Ayrıcalıklı erişim yönetimi
PAM · Sunucu yöneticisi, veritabanı yöneticisi ve bulut yönetici hesapları gibi yüksek yetkili erişimlerin ayrıca korunması, kayıt altına alınması ve sınırlandırılması.
- 01
Neden önemli?
Saldırganların asıl hedefi yönetici hesaplarıdır; bu hesaplardan biri ele geçirilirse bütün ortam tehlikeye girer. Ayrıcalıklı erişimin yalnız gerektiğinde ve süreli verilmesi, oturumların kaydedilmesi ve parolaların kasada tutulması, hem saldırı hem de iç kaynaklı kötüye kullanım riskini düşürür.
- 02
Örnek
Bir ekipte kimse kalıcı yönetici yetkisine sahip değildir. Bir sunucuda bakım gerektiğinde kişi talep açar, onaylanınca iki saatlik yetki alır ve yaptığı işlemler kayda geçer.
- 03
Sık yapılan hata
Yönetici hesaplarını günlük e-posta ve tarama işleri için de kullanmak. Yönetici hesabı yalnız yönetim işleri için kullanılmalı, günlük işler ayrı ve yetkisi sınırlı bir hesapla yapılmalıdır.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.