aricoma logo avatar

#1 v podnikovom IT

Riadenie privilegovaných prístupov (PIM/PAM)

Ak útočník napadne bežný používateľský účet, získa prístup k jeho informáciám. Ak sa mu však podarí kompromitovať privilegovaného používateľa, okamžite získa väčší prístup a možnosť sabotovať ďalšie systémy.

PIM/PAM sú riešenia na zabezpečenie citlivých aktív. Umožňujú nastaviť, kto má prístup do jednotlivých systémov a čo môže vidieť a robiť. Toto je častokrát kritická časť kybernetickej bezpečnosti spoločnosti. Nikto predsa nechce, aby sa útočník dostal k dátam, ktoré by mohli spoločnosť ohroziť.

​​​​​​​​​​​​​Privileged Access Management (PAM)

PAM systém je určený na ukladanie a správu prístupových údajov účtov s vyššími privilégiami s najvyššou možnou ochranou z hľadiska bezpečnosti a zároveň na kontrolu a monitorovanie prístupu k týmto údajom.  

Riešenie dokáže spravovať rôzne typy privilegovaných účtov - miestne technické a servisné účty, doménové účty, účty miestnej správy alebo personálne účty. Dokáže pokryť takmer všetky funkčné požiadavky, ako je riadenie prístupu, správa hesiel a SSH kľúčov alebo správa a izolácia privilégií účtov, ako aj audit v reálnom čase a detekcia podozrivého správania.

Privileged identity management (PIM)

PIM sú systémy na monitorovanie a ochranu privilegovaných používateľov v prostredí IT organizácie. Preberajú správu privilegovaných účtov a ukladajú prístup k nim do zabezpečeného úložiska (trezoru). Tým sa zabezpečuje izolácia používania privilegovaných účtov s cieľom znížiť riziko ich krádeže.

S privilegovanými účtami sa musí zaobchádzať mimoriadne opatrne. Ak sa napríklad prihlasovacie údaje do správcovského alebo servisného účtu dostanú do nesprávnych rúk, môže to viesť k ohrozeniu systémov a dôverných údajov celej organizácie. Preto sa funkcie systémov PIM/PAM často spájajú do jedného komplexného riešenia.

Benefity

  • Centrálne bezpečné ukladanie hesiel
  • Management hesiel/kľúčov
  • Izolácia a monitorovanie privilegovaných relácií
  • Schvaľovanie prístupu na požiadanie
  • Definícia časového fondu prístupu
  • Podrobný audit používania účtov a videozáznamy

Zdieľať

NEVÁHAJTE NÁS
KONTAKTOVAŤ

Máte záujem o ďalšie informácie alebo ponuku pre vašu konkrétnu situáciu?

Odoslaním formulára vyhlasujem, že som sa oboznámil s informáciami o spracovaní osobných údajov v spoločnosti ARICOMA.