PEDM
Dočasné zvýšenie oprávnení pre celú reláciu alebo pre jeden súbor, so schválením a záznamom.
Kde modul pomáha počas útoku
Riadenie oprávnení bráni najmä eskalácii a šíreniu útoku. Ide o orientačný pohľad, nie o meranie.
| Oblasť | Úroveň |
|---|---|
| Prieskum | bez priamej úlohy |
| Počiatočný prístup | kontext |
| Spustenie a perzistencia | doplnková ochrana |
| Eskalácia a šírenie | hlavná úloha |
| Dopad | kontext |
| Vyšetrovanie a obnova | doplnková ochrana |
Dve časti: oprávnenia na počítačoch a prístupy k serverom
Heimdal zaraďuje do oblasti privilegovaných prístupov tri produkty. Privilege Elevation and Delegation Management (PEDM) riadi admin práva na počítačoch. Privileged Account and Session Management (PASM) chráni administrátorské účty a relácie k serverom. Riadenie aplikácií opisujeme na samostatnej stránke Application Control.
PASM
Trezor prihlasovacích údajov, viacfaktorové overenie, pripojenie cez RDP a SSH a nahrávanie relácií.
PEDM: používateľ požiada, pravidlo alebo správca rozhodne
Používateľ bez trvalých admin práv potrebuje nainštalovať program. V agentovi Heimdal požiada o zvýšenie oprávnení. Podľa nastavených pravidiel sa požiadavka schváli automaticky, alebo príde správcovi do konzoly či mobilnej aplikácie.
Oprávnenie platí len počas nastaveného času. Po jeho uplynutí môže modul procesy spustené počas relácie ukončiť. Požiadavky aj relácie zostávajú v auditnom zázname.
- Pravidlá podľa rolí, používateľov a skupín.
- Okamžité odobratie práv a zákaz zvýšenia oprávnení pre systémové súbory.
- Schvaľovanie z konzoly alebo z mobilnej aplikácie pre iOS a Android.
PASM: heslá sa nezdieľajú, relácie sa zaznamenávajú
PASM ukladá heslá k privilegovaným účtom do trezoru. Správca sa k serveru pripojí cez RDP alebo SSH z rozhrania PASM a heslo nemusí poznať ani odovzdávať. Výrobca uvádza, že pripojenie nevyžaduje agenta ani doplnok na cieľovom serveri.
Relácie sa sledujú v reálnom čase a nahrávajú. Záznam možno prehrať pri audite alebo vyšetrovaní incidentu. Prístup riadia roly a dočasné oprávnenia na požiadanie.
Menej tiketov a menej trvalých práv
Menšie firmy často dávajú používateľom admin práva, aby IT nemuselo riešiť každú inštaláciu. PEDM tento kompromis mení: používateľ dostane oprávnenie na požiadanie a IT si zachová kontrolu aj záznam.
PASM pomôže tam, kde sa o správu serverov delí interný tím s externými dodávateľmi. Každý prístup je dohľadateľný a heslá sa nemusia odovzdávať e-mailom ani tabuľkou.
IT tím
Menej ručných zásahov kvôli inštaláciám a jasný prehľad o udelených oprávneniach.
Vedenie a audit
Doložiteľný záznam o tom, kto mal kedy zvýšené práva a čo s nimi robil.
Nasadenie s APPSEC
Heimdal dodáva moduly a mobilnú aplikáciu. APPSEC navrhne a nasadí pravidlá v rozsahu ponuky. Vy určujete, kto požiadavky schvaľuje, a zodpovedáte za každodenné rozhodnutia.
Mapa oprávnení
Zistíme, kto má dnes admin práva, prečo ich potrebuje a ktoré servery spravujú externí dodávatelia.
Pravidlá
Navrhneme, čo sa schvaľuje automaticky, čo ručne a kto schvaľuje.
Postupné odobratie
Admin práva odoberáme po skupinách, aby ľudia mohli ďalej pracovať.
Odovzdanie
Ukážeme schvaľovanie, reporty a prácu so záznamami relácií. Podporu spresní ponuka.
