www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

特權(quán)賬戶管理:網(wǎng)絡(luò)安全的小秘密

2017-12-25 18:00:31 安全牛  點擊量: 評論 (0)
身份及訪問管理(IAM)的基石之一,是特權(quán)賬戶管理(PAM)。IAM考慮的是確保正確的人能有恰當(dāng)?shù)臋?quán)限,在正確的時間,以恰當(dāng)?shù)姆绞剑L問該訪問的系統(tǒng),且所有牽涉其中的人都認(rèn)為該訪問是正確的。
    數(shù)據(jù)泄露事件的影響,輕者可以導(dǎo)致公司遭遇羞辱和品牌信譽降級,重者則導(dǎo)致重大經(jīng)濟損失、事業(yè)陷入低谷,甚至直接關(guān)門歇業(yè)。

特權(quán)賬戶管理:網(wǎng)絡(luò)安全的小秘密

    最嚴(yán)重的事件,無可避免地源于特權(quán)憑證(通常是那些用于管理的登錄憑證)落入壞人之手。任何思維正常的人,都不會將通往自己領(lǐng)地的鑰匙交到壞人手上。但這些壞人非常卑鄙。他們會通過社會工程、網(wǎng)絡(luò)釣魚或暴力破解,來染指相對無害的用戶憑證,然后用提權(quán)技術(shù)和橫向移動來獲取超級用戶權(quán)限,之后會發(fā)什么,就難說了。

    身份及訪問管理(IAM)的基石之一,是特權(quán)賬戶管理(PAM)。IAM考慮的是確保正確的人能有恰當(dāng)?shù)臋?quán)限,在正確的時間,以恰當(dāng)?shù)姆绞剑L問該訪問的系統(tǒng),且所有牽涉其中的人都認(rèn)為該訪問是正確的。PAM則是將這些原則和操作,簡單應(yīng)用到“超級用戶”賬戶和管理憑證上。此類憑證的例子包括:Unix和Linux系統(tǒng)的root賬戶、活動目錄(AD)的Admin賬戶、業(yè)務(wù)關(guān)鍵數(shù)據(jù)庫的DBA賬戶,以及IT運營所需的大量服務(wù)賬戶。

    普遍認(rèn)為,PAM可能是減小數(shù)據(jù)泄露風(fēng)險和最小化數(shù)據(jù)泄露影響的頂級操作。PAM的主要原則有:杜絕特權(quán)憑證共享、為特權(quán)使用賦以個人責(zé)任、為日常管理實現(xiàn)最小權(quán)限訪問模型、對這些憑證執(zhí)行的活動實現(xiàn)審計功能。但不幸的是,現(xiàn)在明顯大多數(shù)企業(yè)的PAM項目并沒有跟上不斷發(fā)展的威脅。

    One Identity 最近對900多位IT安全人士做了調(diào)查,發(fā)現(xiàn)了關(guān)于該重要防護操作的一些令人警醒的數(shù)據(jù)。太多公司使用的是很原始的工具和實踐來保護并管理特權(quán)賬戶和管理員訪問,尤其是:

  • 18%的受訪者承認(rèn)使用紙質(zhì)日志來管理特權(quán)憑證
  • 36%用電子表格進行管理
  • 67%依賴2種或2種以上的工具(包括紙質(zhì)和電子表格)來支持他們的PAM項目

    盡管很多公司正在嘗試管理特權(quán)賬戶(該嘗試用的只是相當(dāng)有限的工具),真正監(jiān)視這些“超級用戶”權(quán)限所執(zhí)行活動的,卻相對較少:

  • 57%的受訪者承認(rèn)僅監(jiān)視了部分或根本沒有監(jiān)視其特權(quán)賬戶;
  • 21%承認(rèn)自身并沒有監(jiān)視特權(quán)賬戶行為的能力;
  • 31%報告稱發(fā)現(xiàn)不了以管理憑證執(zhí)行活動的個人,換句話說,近1/3的人實現(xiàn)不了強制性的個人責(zé)任,而這對防護和風(fēng)險緩解又是如此重要。

    如果這些數(shù)據(jù)還不夠嚇人,還有數(shù)據(jù)表明太多太多組織(商業(yè)、政府和全球各類組織),甚至連最基本的常識性操作都沒能做到:

  • 88%的人承認(rèn)在管理特權(quán)口令上有困難;
  • 86%的人在管理員口令用過后都不修改——為前文提及的提權(quán)和橫向移動行為大開方便之門;
  • 40%直接留用系統(tǒng)、服務(wù)器和基礎(chǔ)設(shè)施的默認(rèn)管理員口令,徹底消除了壞人費勁獲取權(quán)限的必要。

    很多簡單的常識性操作,比如管理員口令每次用過后都做修改、不留下默認(rèn)口令等,就可以解決很多問題。不過,對技術(shù)和實踐進行升級,以清除人為錯誤或因密碼管理實踐繁瑣而產(chǎn)生的懈怠,也可以添加一層保障和個人責(zé)任。

    最后,將PAM項目延展至包含所有漏洞——不僅僅是那些很容易被補上的,可帶來安全的指數(shù)級提升。

大云網(wǎng)官方微信售電那點事兒

責(zé)任編輯:售電衡衡

免責(zé)聲明:本文僅代表作者個人觀點,與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實,對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關(guān)內(nèi)容。
我要收藏
個贊
?
主站蜘蛛池模板: 欧美在线一区二区三区精品 | 97香蕉久久夜色精品国产 | 欧美视频在线一区 | 国产美女精品三级在线观看 | 亚洲欧美日韩综合久久久久 | 成人免费精品视频 | 成人免费视频播放 | 日韩精品一区二区三区免费观看 | 久久精品中文字幕不卡一二区 | 午夜爽| 麻豆视频一区 | 三级视频网站在线观看 | 久久国产亚洲 | 性xxxx奶大欧美高清 | a毛片久久免费观看 | 欧美真人视频一级毛片 | 日本高清在线不卡 | 不卡无毒免费毛片视频观看 | 成人毛片免费看 | 美女张开腿让男人桶爽动漫视频 | 国产成人最新毛片基地 | 午夜免费的国产片在线观看 | 高清午夜线观看免费 | 2021国产精品系列一区二区 | 91精品国产欧美一区二区 | 久久免费播放 | 亚洲国产成人91精品 | 亚洲免费视 | 久草在线视频在线 | 多人伦精品一区二区三区视频 | 亚洲日本在线观看 | 羞羞一区二区三区四区片 | 国产一级久久久久久毛片 | 欧美xxxx成人免费网站 | 国产乱子伦片免费观看中字 | 美女张开腿给男生桶下面视频 | 欧美三级超在线视频 | 亚洲男人天堂手机版 | 女人张开腿男人捅 | 欧美一级高清免费播放 | 99国产精品免费视频观看 |