01 / المسرد
إدارة الوصول المميّز
PAM · حماية الوصول ذي الامتيازات العالية وتسجيله وتقييده بشكل منفصل، مثل حسابات مدير الخوادم ومدير قواعد البيانات ومدير السحابة.
- 01
لماذا هو مهم؟
الهدف الحقيقي للمهاجمين هو حسابات المسؤولين؛ فإذا سيطُر على أحدها تتعرض البيئة كاملة للخطر. منح الوصول المميّز فقط عند الحاجة ولمدة محدودة، وتسجيل الجلسات، وحفظ كلمات المرور في خزنة يقلّل خطر الهجمات وسوء الاستخدام الداخلي معًا.
- 02
مثال
في فريق واحد لا يملك أحد حقوق مسؤول دائمة. عندما يحتاج خادم إلى صيانة، يقدّم الشخص طلبًا، ويحصل بعد الموافقة على صلاحية لمدة ساعتين، وتُسجَّل إجراءاته.
- 03
خطأ شائع
استخدام حسابات المسؤولين للبريد الإلكتروني والتصفح اليومي أيضًا. ينبغي استخدام حساب المسؤول للإدارة فقط، وتُنجَز الأعمال اليومية بحساب منفصل ذي صلاحيات محدودة.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة