مدیریت دسترسی ممتاز را به یک مأموریت تبدیل کنید ، نه یک دستورالعمل

PAM مبتنی بر مأموریت با امنیت جامع و مبتنی بر ریسک ، بازده بیشتری را برای سرمایه گذاری ارائه می دهد.

مدیریت دسترسی ممتاز از کلیدهای پادشاهی محافظت می کند - دسترسی به حسابهای ممتاز اداری که سرورهای مهم آژانس ها ، پایگاه داده ها و شبکه ها را کنترل می کنند.

یک هکر ، خودی مخرب یا کاربر سهل انگاری که می تواند به این حساب های اداری دسترسی پیدا کند ، می تواند به سازش یا فاسد کردن هر چیزی از داده های شخصی تا سیستم های مالی ادامه یابد. یک برنامه قوی PAM به جلوگیری ، شناسایی و کاهش چنین سوءاستفاده از دسترسی ممتاز کمک می کند و با سایر سیستم های امنیتی و هویت و مدیریت دسترسی (IAM) هماهنگ می شود. اهداف یک برنامه PAM باید شامل موارد زیر باشد:

• محافظت از داده های مهم و اطمینان از در دسترس بودن سیستم های ضروری آژانس.
• کاهش احتمال اینکه اعتبار مدیر به خطر بیفتد یا سوء استفاده شود.
• کاهش تأثیر در صورت سازش یا سوء استفاده.
• مشخص کردن اینکه کدام کاربر مسئول اقدامات انجام شده توسط یک حساب مشترک است.

آژانس ها ممکن است برای ساختن یک برنامه طولانی مدت و گسترده PAM آماده باشند. با این حال ، برخی ممکن است در نظر گرفتن یک برنامه PAM برای برآورده کردن یک نیاز فوری و فوری. اما محافظت از تعداد محدودی از حساب ها یا برنامه های کاربردی فقط برای برآورده کردن یک دستورالعمل ، یک هدف باریک است: این بیشترین سرمایه گذاری PAM را انجام نمی دهد و می تواند آژانس را در کل کمتر امن کند. نکته ای که در آن حکم PAM برآورده می شود ، نباید پایان جاده باشد ، بلکه آغاز یک مأموریت برای محافظت از همه دسترسی های مهم ممتاز است. این رویکرد مبتنی بر مأموریت با ایجاد تعداد فزاینده ای از حساب ها و سیستم ها با گذشت زمان ، بالاترین بازده سرمایه گذاری را ارائه می دهد.

نیاز به پام

پام تا روز اهمیت بیشتری پیدا می کند. سطح حمله برنامه ها و سیستم عامل هایی که از طریق آنها هکرها می توانند حسابهای اداری را به خطر بیاندازند ، در حال گسترش است ، پیچیدگی مهاجمان در حال رشد است و خطرات حملات موفق در حال افزایش است. این نگرانی ها فقط در حال افزایش خواهند بود.

آژانس ها ممکن است روش های مختلفی برای محافظت از حساب های ممتاز داشته باشند. آنها ممکن است برای ردیابی دسترسی به حسابها و مدیریت اعتبار ، به روشهای دستی و کمتری اعتماد کنند ، یا ممکن است روشهای مختلف PAM با کیفیت و اثربخشی متفاوت در واحدها و مکان های داخلی داشته باشند. این رویکرد پراکنده نه تنها احتمال خطاهای دستی و ناسازگاری هایی را که می توان مورد سوء استفاده قرار گرفت ، افزایش می دهد بلکه شناسایی و کاهش خطرات را به میزان قابل توجهی سخت تر می کند.

PAM به عنوان دستور

یک حمله موفقیت آمیز یا یک یادداشت جدی از سوی حسابرس یا تنظیم کننده می تواند به آژانس ها یک شروع ارزشمند بدهد، زیرا یک مشکل واقعی را شناسایی می کند و شروع به آموزش ذینفعان به اهمیت PAM می کند. با این حال، حرکت نکردن فراتر از چنین رویکرد صرفاً انطباق، دارای محدودیت های واقعی است، به خصوص اگر:

• آسیب پذیری هایی که حسابرس یا تنظیم کننده به آن ها اهمیت می دهد را حل می کند، اما آسیب پذیری هایی را که ممکن است حیاتی تر باشند، حل نمی کند.
• دسترسی معمول اداری را به قدری دشوار می کند که کاربران به دنبال یافتن راه هایی در اطراف سیستم PAM از طریق ابزارهایی هستند که کارکنان فناوری اطلاعات نمی توانند ردیابی یا مدیریت کنند.
• روش های غیرمجاز را برای دسترسی به دسترسی ممتاز که طاق گذاری شده است حذف نمی کند.
• بر اساس تعداد کمی از حساب ها و سیستم های محافظت شده، بدون برنامه ای برای شناسایی و محافظت از سایر دارایی هایی که مهم هستند یا ممکن است مهم شوند، احساس امنیت کاذبی ارائه می کند.
• PAM را به عنوان یک سیستم مستقل به جای بخشی یکپارچه از امنیت کلی آژانس، IAM و اکوسیستم تجزیه و تحلیل می بیند.

به همه این دلایل، پایبندی به رویکرد مبتنی بر دستور می تواند تعداد و شدت خطراتی را که PAM می تواند پذیرش کاربر را کاهش داده و سرکوب کند، محدود کند. کسب بیشترین سود از سرمایه گذاری برنامه PAM نیازمند دید وسیع تری است.

PAM به عنوان ماموریت

در اینجا چهار دلیل وجود دارد که چرا پذیرش PAM به عنوان یک مأموریت، رویکرد متمرکز بر دستور را بهبود می بخشد.

1. بزرگترین خطرات را شناسایی می کند: پیاده سازی PAM مناسب با ارزیابی عمیق اینکه کدام سیستم ها و حساب ها حیاتی تر هستند، چگونه مدیریت می شوند و کدام ریسک ها نیاز به توجه فوری دارند، آغاز می شود. این شامل درخواست و گوش دادن به تعاریف مختلف دسترسی ممتاز از ذینفعان مختلف است.

2. پذیرش کاربر را تشویق می کند: یک رویکرد متمرکز بر ماموریت مستلزم ایجاد مشارکت با مدیران سیستم است. تصدیق کنید که PAM تغییراتی را در نحوه انجام وظایف روزانه مدیران ایجاد می کند، راه حل های PAM باید طوری طراحی شوند که استفاده از آن تا حد امکان آسان باشد. مدیران باید بدانند و قدردانی کنند که چرا PAM در دراز مدت برای آژانس و کاربران خوب است.

3. از حساب ها و پلتفرم های مناسب محافظت می کند: یک تیم مدیریت و مدیریت PAM اختصاصی می تواند ارزیابی کند که از کدام حساب ها و پلتفرم های جدید در طول زمان و چگونه محافظت کند. همچنین تضمین می کند که کاربران آموزش های کافی و مناسب را دریافت می کنند و پلت فرم PAM با سایر عملکردهای امنیتی یکپارچه شده است تا بتواند به موقع ترین و فعال ترین دید از خطرات را ارائه دهد.

4. بررسی مسائل فنی گسترده تری که می توانند آسیب پذیری ایجاد کنند: طراحی مناسب زیرساخت PAM به اطمینان از در دسترس بودن و انعطاف پذیری آن کمک می کند، که ضروری است زیرا (اگر به درستی انجام شود) PAM به یک ماموریت حیاتی تبدیل می شود. سخت سازی راه حل PAM و زیرساخت های آن می تواند نیازهای امنیتی دیگری مانند احراز هویت چندعاملی در مخزن رمز عبور یا پورت های باز غیرضروری روی سرورها را نیز شناسایی کند.

مزایای خط پایین

یک رویکرد متمرکز بر ماموریت برای PAM ارزش سرمایه گذاری را دارد و بسیار بیشتر از یک رویکرد مبتنی بر دستور به آژانس ها ارائه می دهد، از جمله ROI کلی بالاتر و منافع در مدت زمان طولانی تر از طریق امنیت جامع تر و مبتنی بر ریسک. PAM مبتنی بر ماموریت به آژانس ها کمک می کند از طریق ردیابی دقیق و خودکار استفاده از حساب، ایمن تر و سازگارتر شوند و از طریق اشتراک گذاری داده ها در پلتفرم های امنیتی، تهدیدها را سریع تر و دقیق تر کاهش دهد. در نهایت، به افزایش پذیرش و پذیرش کاربر به عنوان بخشی از فرهنگ امنیتی آژانس کمک می کند، یک مزیت قدرتمند که نباید دست کم گرفت.

این وب سایت از کوکی ها برای بهبود تجربه کاربر و تجزیه و تحلیل عملکرد و ترافیک وب سایت ما استفاده می کند. ما همچنین اطلاعات مربوط به استفاده شما از سایت خود را با شرکای رسانه های اجتماعی، تبلیغات و تجزیه و تحلیل خود به اشتراک می گذاریم. بیشتر بدانید / اطلاعات شخصی من را نفروشید

اطلاعات شخصی من را نفروشید

هنگامی که از وب سایت ما بازدید می کنید، ما کوکی ها را در مرورگر شما ذخیره می کنیم تا اطلاعات را جمع آوری کنیم. اطلاعات جمع آوری شده ممکن است به شما، تنظیمات برگزیده یا دستگاهتان مربوط باشد و بیشتر برای کارکرد سایت همانطور که انتظار دارید و برای ارائه یک تجربه وب شخصی شده تر استفاده می شود. با این حال، می توانید انواع خاصی از کوکی ها را مجاز نکنید، که ممکن است بر تجربه شما از سایت و خدماتی که ما می توانیم ارائه دهیم، تأثیر بگذارد. برای اطلاعات بیشتر و تغییر تنظیمات پیش فرض ما با توجه به اولویت تان، روی عناوین دسته های مختلف کلیک کنید. شما نمی توانید از کوکی های کاملاً ضروری ما انصراف دهید، زیرا آنها به منظور اطمینان از عملکرد صحیح وب سایت ما (مانند درخواست بنر کوکی و به خاطر سپردن تنظیمات، ورود به حساب خود، تغییر مسیر شما هنگام ورود به سیستم) استفاده می شوند. خارج و غیره). برای اطلاعات بیشتر در مورد کوکی های شخص اول و ثالث مورد استفاده لطفاً این پیوند را دنبال کنید.

تنظیمات برگزیده رضایت را مدیریت کنید

کوکی های کاملا ضروری - همیشه فعال

ما به شما اجازه نمی دهیم که از کوکی های خاص ما خودداری کنید ، زیرا آنها برای اطمینان از عملکرد مناسب وب سایت ما (مانند ایجاد بنر کوکی ما و به یاد آوردن گزینه های حفظ حریم خصوصی شما) و/یا نظارت بر عملکرد سایت ، لازم است. این کوکی ها به گونه ای استفاده نمی شوند که "فروش" داده های شما را تحت CCPA تشکیل می دهد. شما می توانید مرورگر خود را برای مسدود کردن یا هشدار دادن به این کوکی ها تنظیم کنید ، اما در صورت انجام این کار ، برخی از قسمت های سایت به طور مشابه کار نمی کنند. معمولاً می توانید این تنظیمات را در منوی گزینه ها یا تنظیمات مرورگر خود پیدا کنید. برای کسب اطلاعات بیشتر به www. allaboutcookies.org مراجعه کنید.

فروش داده های شخصی ، هدف گذاری و کوکی های رسانه های اجتماعی

طبق قانون حفظ حریم خصوصی مصرف کننده کالیفرنیا ، شما حق دارید از فروش اطلاعات شخصی خود به اشخاص ثالث خودداری کنید. این کوکی ها اطلاعاتی را برای تجزیه و تحلیل و شخصی سازی تجربه خود با تبلیغات هدفمند جمع می کنند. شما می توانید با استفاده از این سوئیچ ضامن ، حق خود را برای انصراف از فروش اطلاعات شخصی خودداری کنید. اگر امتناع کنید ، ما نمی توانیم تبلیغات شخصی را به شما ارائه دهیم و اطلاعات شخصی شما را به اشخاص ثالث تحویل نخواهیم داد. علاوه بر این ، شما می توانید برای توضیح بیشتر در مورد حقوق خود به عنوان یک مصرف کننده کالیفرنیا با استفاده از این تمرین من با بخش حقوقی ما تماس بگیرید

اگر کنترل حریم خصوصی را در مرورگر خود فعال کرده اید (مانند افزونه) ، ما باید این درخواست را به عنوان یک درخواست معتبر برای امتناع انجام دهیم. بنابراین ما قادر به پیگیری فعالیت شما از طریق وب نخواهیم بود. این ممکن است بر توانایی ما در شخصی سازی تبلیغات با توجه به ترجیحات شما تأثیر بگذارد.

هدف قرار دادن کوکی ها ممکن است توسط شرکای تبلیغاتی ما از طریق سایت ما تنظیم شود. آنها ممکن است توسط این شرکت ها برای ایجاد نمایه ای از علایق شما مورد استفاده قرار گیرند و تبلیغات مربوطه را در سایت های دیگر به شما نشان دهند. آنها اطلاعات شخصی مستقیم را ذخیره نمی کنند ، اما مبتنی بر شناسایی منحصر به فرد مرورگر و دستگاه اینترنتی شما هستند. اگر این کوکی ها را اجازه ندهید ، تبلیغات هدفمند کمتری را تجربه خواهید کرد.

کوکی های رسانه های اجتماعی توسط طیف وسیعی از خدمات رسانه های اجتماعی تنظیم شده اند که ما به سایت اضافه کرده ایم تا بتوانید محتوای ما را با دوستان و شبکه های خود به اشتراک بگذارید. آنها قادر به ردیابی مرورگر شما در سایت های دیگر و ایجاد نمایه ای از علایق شما هستند. این ممکن است بر محتوا و پیام هایی که در وب سایت های دیگری که بازدید می کنید تأثیر بگذارد. اگر اجازه این کوکی ها را ندارید ، ممکن است نتوانید از این ابزارهای اشتراک گذاری استفاده کنید یا ببینید.

اگر می خواهید از همه گزارش ها و فهرست های سرنخ ما انصراف دهید، لطفاً یک درخواست حفظ حریم خصوصی در صفحه عدم فروش ما ارسال کنید.

کوکی قطعه کوچکی از داده (فایل متنی) است که یک وب سایت زمانی که کاربر از آن بازدید می کند از مرورگر شما می خواهد تا در دستگاه شما ذخیره کند تا اطلاعات مربوط به شما، مانند اولویت زبان یا اطلاعات ورود به سیستم را به خاطر بسپارد. این کوکی ها توسط ما تنظیم شده اند و کوکی های شخص اول نامیده می شوند. ما همچنین از کوکی های شخص ثالث که کوکی هایی از دامنه ای متفاوت از دامنه وب سایتی است که بازدید می کنید برای تبلیغات و تلاش های بازاریابی خود استفاده می کنیم. به طور خاص، ما از کوکی ها و سایر فناوری های ردیابی برای اهداف زیر استفاده می کنیم:

کوکی های کاملا ضروری

ما به شما اجازه نمی دهیم که از کوکی های خاص ما خودداری کنید ، زیرا آنها برای اطمینان از عملکرد مناسب وب سایت ما (مانند ایجاد بنر کوکی ما و به یاد آوردن گزینه های حفظ حریم خصوصی شما) و/یا نظارت بر عملکرد سایت ، لازم است. این کوکی ها به گونه ای استفاده نمی شوند که "فروش" داده های شما را تحت CCPA تشکیل می دهد. شما می توانید مرورگر خود را برای مسدود کردن یا هشدار دادن به این کوکی ها تنظیم کنید ، اما در صورت انجام این کار ، برخی از قسمت های سایت به طور مشابه کار نمی کنند. معمولاً می توانید این تنظیمات را در منوی گزینه ها یا تنظیمات مرورگر خود پیدا کنید. برای کسب اطلاعات بیشتر به www. allaboutcookies.org مراجعه کنید.

ما به شما اجازه نمی دهیم که از کوکی های خاص ما خودداری کنید ، زیرا آنها برای اطمینان از عملکرد مناسب وب سایت ما (مانند ایجاد بنر کوکی ما و به یاد آوردن گزینه های حفظ حریم خصوصی شما) و/یا نظارت بر عملکرد سایت ، لازم است. این کوکی ها به گونه ای استفاده نمی شوند که "فروش" داده های شما را تحت CCPA تشکیل می دهد. شما می توانید مرورگر خود را برای مسدود کردن یا هشدار دادن به این کوکی ها تنظیم کنید ، اما در صورت انجام این کار ، برخی از قسمت های سایت به طور مشابه کار نمی کنند. معمولاً می توانید این تنظیمات را در منوی گزینه ها یا تنظیمات مرورگر خود پیدا کنید. برای کسب اطلاعات بیشتر به www. allaboutcookies.org مراجعه کنید.

ما به شما اجازه نمی دهیم که از کوکی های خاص ما خودداری کنید ، زیرا آنها برای اطمینان از عملکرد مناسب وب سایت ما (مانند ایجاد بنر کوکی ما و به یاد آوردن گزینه های حفظ حریم خصوصی شما) و/یا نظارت بر عملکرد سایت ، لازم است. این کوکی ها به گونه ای استفاده نمی شوند که "فروش" داده های شما را تحت CCPA تشکیل می دهد. شما می توانید مرورگر خود را برای مسدود کردن یا هشدار دادن به این کوکی ها تنظیم کنید ، اما در صورت انجام این کار ، برخی از قسمت های سایت به طور مشابه کار نمی کنند. معمولاً می توانید این تنظیمات را در منوی گزینه ها یا تنظیمات مرورگر خود پیدا کنید. برای کسب اطلاعات بیشتر به www. allaboutcookies.org مراجعه کنید.

فروش اطلاعات شخصی

ما همچنین از کوکی ها برای شخصی سازی تجربه شما در وب سایت هایمان، از جمله با تعیین مرتبط ترین محتوا و تبلیغات برای نمایش به شما و نظارت بر ترافیک و عملکرد سایت استفاده می کنیم تا بتوانیم وب سایت های خود و تجربه شما را بهبود بخشیم. شما می توانید با استفاده از این سوئیچ ضامن، از استفاده ما از این کوکی ها (و "فروش" مرتبط با اطلاعات شخصی شما) انصراف دهید. بدون توجه به انتخاب خود، همچنان مقداری تبلیغات خواهید دید. از آنجایی که ما شما را در دستگاه های مختلف، مرورگرها و ویژگی های GEMG ردیابی نمی کنیم، انتخاب شما فقط در این مرورگر، این دستگاه و این وب سایت اعمال می شود.

کوکی های رسانه های اجتماعی

ما همچنین از کوکی ها برای شخصی سازی تجربه شما در وب سایت هایمان، از جمله با تعیین مرتبط ترین محتوا و تبلیغات برای نمایش به شما و نظارت بر ترافیک و عملکرد سایت استفاده می کنیم تا بتوانیم وب سایت های خود و تجربه شما را بهبود بخشیم. شما می توانید با استفاده از این سوئیچ ضامن، از استفاده ما از این کوکی ها (و "فروش" مرتبط با اطلاعات شخصی شما) انصراف دهید. بدون توجه به انتخاب خود، همچنان مقداری تبلیغات خواهید دید. از آنجایی که ما شما را در دستگاه های مختلف، مرورگرها و ویژگی های GEMG ردیابی نمی کنیم، انتخاب شما فقط در این مرورگر، این دستگاه و این وب سایت اعمال می شود.

ما همچنین از کوکی ها برای شخصی سازی تجربه شما در وب سایت هایمان، از جمله با تعیین مرتبط ترین محتوا و تبلیغات برای نمایش به شما و نظارت بر ترافیک و عملکرد سایت استفاده می کنیم تا بتوانیم وب سایت های خود و تجربه شما را بهبود بخشیم. شما می توانید با استفاده از این سوئیچ ضامن، از استفاده ما از این کوکی ها (و "فروش" مرتبط با اطلاعات شخصی شما) انصراف دهید. بدون توجه به انتخاب خود، همچنان مقداری تبلیغات خواهید دید. از آنجایی که ما شما را در دستگاه های مختلف، مرورگرها و ویژگی های GEMG ردیابی نمی کنیم، انتخاب شما فقط در این مرورگر، این دستگاه و این وب سایت اعمال می شود.