www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

特權賬戶管理:網絡安全的小秘密

2017-12-25 18:00:31 安全牛  點擊量: 評論 (0)
身份及訪問管理(IAM)的基石之一,是特權賬戶管理(PAM)。IAM考慮的是確保正確的人能有恰當的權限,在正確的時間,以恰當的方式,訪問該訪問的系統,且所有牽涉其中的人都認為該訪問是正確的。
    數據泄露事件的影響,輕者可以導致公司遭遇羞辱和品牌信譽降級,重者則導致重大經濟損失、事業陷入低谷,甚至直接關門歇業。

特權賬戶管理:網絡安全的小秘密

    最嚴重的事件,無可避免地源于特權憑證(通常是那些用于管理的登錄憑證)落入壞人之手。任何思維正常的人,都不會將通往自己領地的鑰匙交到壞人手上。但這些壞人非常卑鄙。他們會通過社會工程、網絡釣魚或暴力破解,來染指相對無害的用戶憑證,然后用提權技術和橫向移動來獲取超級用戶權限,之后會發什么,就難說了。

    身份及訪問管理(IAM)的基石之一,是特權賬戶管理(PAM)。IAM考慮的是確保正確的人能有恰當的權限,在正確的時間,以恰當的方式,訪問該訪問的系統,且所有牽涉其中的人都認為該訪問是正確的。PAM則是將這些原則和操作,簡單應用到“超級用戶”賬戶和管理憑證上。此類憑證的例子包括:Unix和Linux系統的root賬戶、活動目錄(AD)的Admin賬戶、業務關鍵數據庫的DBA賬戶,以及IT運營所需的大量服務賬戶。

    普遍認為,PAM可能是減小數據泄露風險和最小化數據泄露影響的頂級操作。PAM的主要原則有:杜絕特權憑證共享、為特權使用賦以個人責任、為日常管理實現最小權限訪問模型、對這些憑證執行的活動實現審計功能。但不幸的是,現在明顯大多數企業的PAM項目并沒有跟上不斷發展的威脅。

    One Identity 最近對900多位IT安全人士做了調查,發現了關于該重要防護操作的一些令人警醒的數據。太多公司使用的是很原始的工具和實踐來保護并管理特權賬戶和管理員訪問,尤其是:

  • 18%的受訪者承認使用紙質日志來管理特權憑證
  • 36%用電子表格進行管理
  • 67%依賴2種或2種以上的工具(包括紙質和電子表格)來支持他們的PAM項目

    盡管很多公司正在嘗試管理特權賬戶(該嘗試用的只是相當有限的工具),真正監視這些“超級用戶”權限所執行活動的,卻相對較少:

  • 57%的受訪者承認僅監視了部分或根本沒有監視其特權賬戶;
  • 21%承認自身并沒有監視特權賬戶行為的能力;
  • 31%報告稱發現不了以管理憑證執行活動的個人,換句話說,近1/3的人實現不了強制性的個人責任,而這對防護和風險緩解又是如此重要。

    如果這些數據還不夠嚇人,還有數據表明太多太多組織(商業、政府和全球各類組織),甚至連最基本的常識性操作都沒能做到:

  • 88%的人承認在管理特權口令上有困難;
  • 86%的人在管理員口令用過后都不修改——為前文提及的提權和橫向移動行為大開方便之門;
  • 40%直接留用系統、服務器和基礎設施的默認管理員口令,徹底消除了壞人費勁獲取權限的必要。

    很多簡單的常識性操作,比如管理員口令每次用過后都做修改、不留下默認口令等,就可以解決很多問題。不過,對技術和實踐進行升級,以清除人為錯誤或因密碼管理實踐繁瑣而產生的懈怠,也可以添加一層保障和個人責任。

    最后,將PAM項目延展至包含所有漏洞——不僅僅是那些很容易被補上的,可帶來安全的指數級提升。

大云網官方微信售電那點事兒

責任編輯:售電衡衡

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
?
主站蜘蛛池模板: 一级一片一_级一片一 | 午夜精品一区二区三区在线观看 | 最新69成人精品毛片 | 国产精品久久久久激情影院 | 日韩欧美毛片免费观看视频 | 欧美日韩第三页 | 亚洲在线视频免费 | 免费欧美一级片 | 男人干女人的视频 | 手机毛片免费看 | 欧美精品一区二区三区视频 | 欧美日韩一区二区三在线 | 男女视频在线看 | 欧美一级xxx| 国内黄色精品 | 久青草国产97香蕉在线视频xx | 免费在线观看a级毛片 | 黄色三级国产 | 欧美在线一级va免费观看 | 呦女精品视频 | 国产亚洲精品福利片 | 国产亚洲一区二区三区不卡 | 高清国产美女一级a毛片录 高清国产亚洲va精品 | 欧美福利一区二区三区 | 老司机亚洲精品 | 五月色一区二区亚洲小说 | 国产在线手机视频 | 久久久久一区二区三区 | 波多野结衣一区在线 | 免费成人毛片 | 亚洲国产成人在线视频 | 18lxxlxx日本 | 久久厕所精品国产精品亚洲 | 久久精品人人爽人人爽快 | 亚洲成人在线免费视频 | 欧美在线观看a | 老司机亚洲精品影院在线 | 99精品视频在线观看免费播放 | 精品一区二区三区波多野结衣 | 日韩欧美中文字幕在线播放 | 三级网址在线 |