建站
咨詢
售后
建站咨詢
新聞中心
特權(quán)賬號的濫用，可能會使基礎(chǔ)設施即服務(IaaS)等系統(tǒng)面臨更大的風險。特權(quán)訪問管理(Privileged Access Management，簡稱“PAM”)可以對特權(quán)賬號的訪問行為進行統(tǒng)一的管理審計，由此成為一項高優(yōu)先級的網(wǎng)絡防御功能。但有效的PAM需要全面技術(shù)策略的支撐，包括對所有資產(chǎn)的特權(quán)賬戶擁有可見性和控制度。
為曲阜等地區(qū)用戶提供了全套網(wǎng)頁設計制作服務，及曲阜網(wǎng)站建設行業(yè)解決方案。主營業(yè)務為成都網(wǎng)站建設、網(wǎng)站制作、曲阜網(wǎng)站設計，以傳統(tǒng)方式定制建設網(wǎng)站，并提供域名空間備案等一條龍服務，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！
特權(quán)賬號訪問可以理解為：實體(人或機器)使用管理員賬戶或高權(quán)限賬號，執(zhí)行技術(shù)維護、IT系統(tǒng)變更或應急響應等工作。這些行為可能發(fā)生在本地，也可能發(fā)生在云端。技術(shù)人員的特權(quán)賬號不同于業(yè)務當中的高權(quán)限賬號，特權(quán)賬號可能對系統(tǒng)產(chǎn)生直接影響或變更，而高權(quán)限賬號只是訪問系統(tǒng)時擁有更高的權(quán)限。特權(quán)訪問風險源于特權(quán)賬號泛濫、使用特權(quán)時可能出現(xiàn)人為錯誤(比如管理員錯誤)，以及未經(jīng)授權(quán)的特權(quán)提升(攻擊者用來在系統(tǒng)、平臺或環(huán)境上獲得更高級權(quán)限的手法)。
PAM控制機制能確保針對所有使用場景，授權(quán)特權(quán)賬號或憑據(jù)只進行其分內(nèi)的操作行為。PAM適用于所有本地和遠程的人對機器或機器對機器特權(quán)訪問場景。由于PAM存儲敏感的憑據(jù)/秘密以及在不同系統(tǒng)中可以執(zhí)行特權(quán)授權(quán)操作，這使得PAM可能成為攻擊者的目標，一旦攻擊者攻陷PAM系統(tǒng)，就可以獲得極大的收益。因此PAM可以被認為是一種關(guān)鍵基礎(chǔ)設施服務，這就需要PAM具備高可用性和恢復機制。
將PAM的重要性提升到一種網(wǎng)絡防御機制至關(guān)重要。它在實現(xiàn)零信任和深度防御策略方面發(fā)揮著關(guān)鍵作用，這些策略不單單滿足簡單的合規(guī)要求。一些組織可能選擇部署一組最基本的PAM控制機制以履行合規(guī)義務，對審計結(jié)果作出響應。然而，這些組織仍然容易受到諸多攻擊途徑的影響，比如服務賬戶、特權(quán)提升和橫向移動。雖然最基本的控制機制聊勝于無，但擴大PAM控制機制的覆蓋范圍可以緩解更廣泛的風險，從而抵御復雜的網(wǎng)絡攻擊。
傳統(tǒng)的PAM控制機制(比如零憑據(jù)保管和會話管理)可確保特權(quán)用戶、應用程序和服務及時獲得剛好適配的特權(quán)(Just Enough Privilege，簡稱“JEP”)，以降低訪問風險。雖然這種措施必不可少，但如果只是局部部署，效率低下。權(quán)限分配需強調(diào)實時性，保證特權(quán)賬戶能夠及時獲取權(quán)限，因此可以采用基于智能分析和自動化的授權(quán)行為?，F(xiàn)階段PAM還需要額外的功能，確保能夠更廣泛地覆蓋云平臺、DevOps、微服務和機器人流程自動化(RPA)等場景，這些功能包括但不限于秘密管理(結(jié)合無秘密代理)和云基礎(chǔ)設施權(quán)限管理(CIEM)。
在Gartner的最新研究中，建議了部署/增強PAM架構(gòu)策略的幾個關(guān)鍵步驟，如圖1所示。
圖1 部署/增強PAM架構(gòu)策略的幾個關(guān)鍵步驟
現(xiàn)階段，安全和風險管理技術(shù)專業(yè)人員應做好以下工作：
- 創(chuàng)建與組織的網(wǎng)絡安全框架相一致的PAM控制機制覆蓋矩陣。利用該矩陣來開發(fā)基于風險的方法，以規(guī)劃和實施或增強PAM控制機制和覆蓋范圍。
- 部署覆蓋預期使用場景的解決方案，同時竭力采用零常設(zero standing)特權(quán)操作模型，從而實施PAM核心功能，包括治理、發(fā)現(xiàn)、保護、監(jiān)控、審核和及時特權(quán)提升和委派。
- 擴展已部署的解決方案或與其他安全管理工具集成，從而實施額外的PAM功能。這些功能包括遠程支持、任務自動化(尤其在DevOps管道和基礎(chǔ)設施即代碼等使用場景中)、變更管理、漏洞評估及修復、秘密管理、無秘密代理以及云基礎(chǔ)設施權(quán)限管理。
- 將PAM解決方案與安全信息和事件管理(SIEM)以及IT服務管理(ITSM)工具集成。
- 使用高可用性設計和高級災難恢復流程(比如熱站點或冷站點，而不是簡單的本地備份和恢復)，確保PAM解決方案具有彈性。還要使用可靠的打碎玻璃(break-glass)方法，針對恢復場景做好規(guī)劃。
參考鏈接：
https://www.gartner.com/en/articles/why-and-how-to-prioritize-privileged-access-management。
本文題目：如何實現(xiàn)更有效的特權(quán)訪問管理（PAM）
網(wǎng)頁URL：http://www.5511xx.com/article/dhjpiig.html
