Inżynieria bezpieczeństwa · Usługa specjalistyczna
Ochrona tożsamości i kont uprzywilejowanych — Identity Security
Bezpieczeństwo dostępu zależy od tego, kto może wykonać daną czynność i na jakich warunkach. Pomagamy uporządkować konta, uprawnienia oraz mechanizmy uwierzytelniania, łącząc ich utrzymanie z monitoringiem SOC.
Zakres usługi
Ochrona tożsamości
Identity Security obejmuje użytkowników, administratorów i tożsamości techniczne wykorzystywane przez aplikacje lub automatyzacje. Analizujemy zasady przyznawania dostępu, konfigurujemy uzgodnione zabezpieczenia i usuwamy potwierdzone nieprawidłowości. SOC dostarcza kontekst podejrzanych logowań i nadużyć, a S&VM odpowiada za uzgodnione prace konfiguracyjne.
Przeglądy kont i uprawnień
Weryfikujemy zakres dostępu, właścicieli kont oraz przypadki nadmiernych lub nieuzasadnionych uprawnień.
Uwierzytelnianie i zasady dostępu
Konfigurujemy uzgodnione mechanizmy uwierzytelniania i warunki dostępu, uwzględniając możliwości technologii oraz wpływ na użytkowników.
Konta uprzywilejowane
Pomagamy wdrażać i utrzymywać zarządzanie dostępem administracyjnym, w tym właściwe role, akceptacje i rejestrowanie operacji.
Tożsamości techniczne
Porządkujemy konta wykorzystywane przez usługi i integracje, określając właścicieli, zależności oraz zasady wprowadzania zmian.
Rezultaty prac
Co otrzymuje Twój zespół?
- Wyniki przeglądu tożsamości i uprawnień.
- Uzgodniony plan ograniczenia nieprawidłowego dostępu.
- Konfiguracja wybranych mechanizmów ochrony i opis zmian.
- Zasady przeglądów oraz współpracy z SOC.
Warunki realizacji
Co ustalamy przed startem?
- Dostęp do wskazanych systemów tożsamości i ich konfiguracji.
- Właściciele biznesowi zatwierdzający potrzebę dostępu.
- Uzgodnione okna zmian i sposób obsługi wyjątków.
Sposób pracy
Od rozpoznania potrzeby do weryfikacji wyniku.
Rozpoznanie modelu dostępu
Ustalamy systemy, role, konta szczególne i odpowiedzialność za zatwierdzanie zmian.
Wdrożenie zabezpieczeń
Konfigurujemy uzgodnione zasady oraz korygujemy uprawnienia z uwzględnieniem zależności usług.
Weryfikacja i utrzymanie
Sprawdzamy działanie dostępu, dostępność zdarzeń dla SOC oraz sposób obsługi kolejnych przeglądów.
Czytelna odpowiedzialność
Co jest już w podstawie, a co rozszerzamy?
Wykonanie autoryzowanego zablokowania dostępu lub unieważnienia sesji w ramach playbooku należy do podstawowej reakcji SOC. Rozszerzeniem jest szersza administracja tożsamościami, wdrożenie nowych mechanizmów i projekt porządkowania uprawnień.
Przed podjęciem decyzji
Pytania o ochrona tożsamości
Czy usługa obejmuje również konta aplikacji?
Tak, jeżeli zostały ujęte w zakresie. Zmiany w tożsamościach technicznych wymagają rozpoznania zależnych usług i uzgodnienia sposobu sprawdzenia ich działania.
Kto zatwierdza usunięcie uprawnień?
Właściciel wskazany w procesie zarządzania dostępem. Dla pilnej reakcji bezpieczeństwa obowiązują wcześniej autoryzowane playbooki i ustalona ścieżka eskalacji.
Czy potrzebne jest nowe rozwiązanie PAM?
Nie zakładamy tego automatycznie. Zakres zależy od potrzeb, istniejących narzędzi i możliwości wdrożenia; ewentualne licencje określamy osobno.
Powiązane kompetencje
Połącz działania, które się uzupełniają.
Kolejny krok
Ustalmy zakres, który ma sens dla Twojej organizacji.
Porozmawiajmy o środowisku, priorytetach i odpowiedzialności zespołów. Na tej podstawie określimy zakres prac, wymagane dostępy oraz warunki obsługi.