مدیریت دسترسی Arcon

سرمایه‌گذاری شرکت‌ها و سازمان‌ها برای این است که سطح امنیت و حفاظت از دارایی‌های اطلاعاتی خودشان را بالا ببرند. این سرمایه‌گذاری ویژه، بر روی استفاده از محصولات و راه‌کارهای متنوع انجام می‌شود. یکی از سرمایه‌گذاری‌هایی که انجام می‌دهند، مجهز کردن درگاه‌های شبکه به انواع فایروال‌ها، IPS ، WAF ، UTM و... است. اما درنهایت سازمان در نقطه‌ای مجبور می‌شود که دسترسی سطح بالایی را به پیمانکارها و افرادی بسپارد که شاید مورداطمینان کامل خود نباشند. دسترسی‌هایی نظیر سامانه‌های اطلاعاتی، نرم‌افزارها، سخت‌افزارها، سرورهای سازمانی و... . در اینجاست که راهکار PAM ازسوی مشاورین خبره امنیت و همچنین توصیه‌های استانداردهای امنیتی، به سازمان‌ها توصیه خواهند شد.

اهداف طرح استفاده از PAM

مخاطرات امنیتی که از فعالیت‌های مخرب یا اشتباهات سهوی نیروهای سازمانی حاصل می‌شوند، همیشه در سازمان‌های کوچک و بزرگ وجود دارد. پس پیشنهاد این طرح این است که بر روی عملکرد کاربران با سطح دسترسی بالا (کاربران ادمین) در سطح مرکز داده و شبکه سازمان‌ها، کنترل و مدیریت و نظارت جامعی برقرار شود. آمارها نشان می‌دهند دسترسی‌هایی که ازسر ضرورت به افراد غیر داده شده است (دسترسی به اطلاعات محرمانه و حساس سازمان) موجب به‌وجود آمدن ریسک‌های زیاد و یا حتی آسیب‌پذیری‌های قابل تامل شده است. این آسیب‌ها و اتفاقات می‌توانند به‌صورت سهوی یا عمدی باشند، اما نکته مهم این است که نتیجه و تاثیر این وقایع در سازمان ممکن است غیرقابل جبران باشد.

Privileged Accounts چیست؟

Privileged Accounts به کاربرانی ارشدی می‌گویند که در سیستم‌ها، دیتابیس‌ها و تجهیزات شبکه، دسترسی بالایی دارند. این کاربران با مجوزهایی که دارند می‌توانند به تجهیزات و سیستم‌های بسیار حساس IT سازمان دسترسی داشته باشند. سازمان‌ها با دادن Privileged به کاربران دیگر، کنترل آن‌ها را به‌دست خواهند گرفت. از نمونه‌های کاربران Privileged می‌توان به پیمانکاران، اپراتورهای نرم‌افزارهای راهبردی، مدیران شبکه‌ها و سیستم‌های اطلاعاتی و... اشاره کرد. دسترسی این کاربران به منابع اطلاعاتی ویژه، به دلیل موقعیت شغلی یا تخصص‌شان خواهد بود. با دسترسی که دارند، می‌توانند اطلعات را کپی‌برداری کرده، تغییر داده و یا شاید در اختیار افراد غیرمجاز قرار دهند. فعالیت غیرمجاز این کاربران گاهی می‌تواند منجر به اختلاس‌های کوچک و بزرگ شود. هنگامی که کاربران Privileged تغییراتی، غیر از آنچه که باید را انجام می‌دهند، پروسه‌ای به نام مدیریت تغییرات در فرایندهای IT به وجود می‌آید. این تغییرات موجب تاثیرات غیرمطلوبی در کارکرد کلی سازمان خواهند شد.

Privileged Access Management چیست؟

همانطور که گفته شد، کاربران با سطح دسترسی بالا یا همان Privileged، توانایی دسترسی به منابع حیاتی سازمان را دارند. مهاجمین نیز برای به‌دست آوردن اطلاعات محرمانه یک سازمان و سرقت آن‌ها، نیازمند دسترسی‌های Privileged و مجوزهای معتبر خواهند بود. در همین راستا، کنترل و مانیتورکردن این کاربران در اولویت کاری هر سازمانی قرار خواهد گرفت. Privileged Access Management به‌عنوان راهکاری برای نظارت بر فعالیت کاربران با سطح دسترسی بالا، توسط گروه‌های مدیریت ریسک و مدیریت امنیت سازمان‌ها، درنظر گرفته می‌شود. این راه‌کار باعث می‌شود که بتوانند سیاست‌های مدنظرشان را بر روی دسترسی‌های کاربران اعمال کنند. سیاست‌هایی که می‌توانند براساس سیاست‌های بهینه و استانداردشده جهانی مثل : SOX ، GDRP ، PCI/DSS ، CSCF SWFT ، ISO27001 درنظر گرفته شوند.

به‌طور کلی می‌توان گفت که با استفاده از راهکار PAM، سازمان می‌تواند تعیین کند که چه‌کسی، چرا، چه‌زمانی و به چه‌میزانی به منابع سازمانی دسترسی داشته باشد.

همه می‌دانیم که پیشگیری بهتر و کم‌هزینه‌تر از پیدا کردن راه چاره، پس از رخ‌داد یک حادثه است. پس چه‌بهتر که با استفاده از Arcon PAM ریسک‌های موجود در سازمان را به‌طور کامل پوشش دهیم. Arcon به‌صورت یک ربات هوشمند، بی‌وقفه تمام فعالیت‌های جزئی کاربران سطح بالا را نظارت کرده و خروجی‌های بسیار مفیدی را ارائه می‌کند. با ارائه اطلاعات به‌دست آمده و سیاست‌های امنیتی موجود در خود، مدیران را قادر به کنترل کاربران و اقدامات پیشگیرانه خواهد کرد.

وقتی راهکار PAM بر روی سیستم موجود در یک سازمان پیاده‌سازی می‌شود، قابلیت‌های پایش، رصد و اقدامات پیشگیرانه انجام خواهد شد. بنابراین ریسک‌هایی که سازمان از جانب کاربران Privileged متحمل می‌شود، به‌طور کامل توسط PAM پوشش داده خواهد شد. ازجمله ویژگی‌های مثبت Arcon نیز قابلیت سفارشی‌سازی براساس نیازهای مشتری (سازمان) است. درضمن استفاده از خدمات پشتیبانی تولیدکننده و نماینده رسمی مجرب برای مشتریان نیز ازجمله مزایای این محصول به‌شمار می‌رود.
از مهم‌ترین ویژگی‌هایی که باید برای انتخاب یک نرم‌افزار PAM درنظر گرفته شود می‌توان به موارد زیر اشاره کرد:

• کامل بودن (ارائه تمام ماژول‌های موردنیاز با قابلیت‌های کامل توسط یک برند)
• گستردگی (امکان یکپارچه‌سازی با تمامی سرورها، سرویس‌ها و تجهیزات موجود در شبکه)
• پشتیبانی (امکان ارائه پشتیبانی مستقیم و رفع نیازهای اپلیکیشن‌های محلی)
• عدم تحریم
• قیمت مناسب
• سهولت استفاده و توسعه

قابلیت‌های کلیدی Arcon

Dual Factor

Single Sign On

AD Bridging

Session Recording

PEDM

Virtual Grouping

S.M.A.R.T. Audit

Access Control

One Admin

Password Vault