特权帐户通常是攻击者所追求的目标，因为他们可以访问最有价值的公司信息。公司必须以安全有效的方式管理特权访问。
许多合规性法规为特权用户的管理提供了强有力的安全控制建议。为了满足这些要求并避免灾难性的数据泄露，公司在日常安全操作中实施了各种特权访问管理（PAM）。但是，您如何选择正确的PAM解决方案？您需要找到什么功能？
Gartner《2019 特权访问管理最佳实践》提出了一个好的PAM解决方案应基于四个基本原则：
提供所有特权帐户的完全可见性
政府和特权访问控制
监视和审计特权活动
PAM工具的自动化和集成
基于这四个基础，本文列出了PAM的最重要功能，并帮助公司保护对机密数据的特权访问。
1.继续发现特权帐户
您无法保护看不到的东西。因此，发现网络上的每个特权帐户都是必不可少的功能。 PAM解决方案应该能够发现用户和人工应用程序使用的各种特权帐户。
只要您对网络上的所有特权帐户具有完全的可见性，就可以轻松摆脱不必要的管理员帐户，指定可以访问哪个帐户或特定用户以及哪些关键资产。您可以通过消除所有默认管理员帐户，实施最低特权原则或零信任安全性方法来巩固系统安全性，从而进一步向前发展。
实现这些特征的最大挑战是保持与特权帐户相关的数据的更新。尽管犯了错误，但公司的网络安全受到严重威胁。
2.多因素认证
多因素身份验证（MFA）功能是确保只有合适的人才能访问关键数据的必要方式。这种方法还可以减轻恶意内部人员从同事“借用”密码并避免内部威胁的风险。
大多数MFA工具提供两种验证因素的组合：
已知（用户凭据）
保留（生物特征数据，在经过验证的移动设备上发送给用户的一次性密码等）
实现此功能的主要挑战之一是定义应最大程度保护哪些终端和资产。为避免给您的员工带来太多麻烦，应仅在必要时和必要时实施MFA功能。
3.会话管理。
许多安全提供程序将特权访问和会话管理（PASM）作为独立解决方案或PAM软件的一部分提供。监视和记录特权会话的能力提供了安全专家审核特权活动和调查网络安全事件所需的所有信息。
实现此功能的主要挑战是将每个记录的会话与特定用户相关联。在许多公司中，员工使用共享帐户来访问各种系统和应用程序。如果他们使用相同的凭据，则由不同用户发起的会话将链接到同一共享帐户。为了解决此问题，PAM应该能够为共享帐户和默认帐户提供辅助身份验证。结果，如果用户以共享帐户登录系统，则需要其他个人凭据来确认特定会话是由特定用户发起的。
4.一次性密码
确保只有合适的用户才能访问关键资产的另一种方法是实施唯一的密码功能。此功能更适合于为外部承包商提供及时访问（JIT）的权限，以访问重要的公司信息资产。
一次性使用密码的期限很短，无法重复使用，因此可以降低数据丢失的风险。
5.用户和实体的行为分析（UEBA）
用户和实体行为分析工具（UEBA）有助于提前警告特权帐户被盗。 UEBA工具分析其他PAM工具记录的数据，包括会话记录和记录，以识别用户行为的一般模式。如果特定用户或实体的行为开始偏离其典型模式，则系统会将其标记为可疑。 UEBA工具旨在帮助完成其他安全工具的遗漏并尽快检测到入侵。
当前，市场上提供了大量的UEBA工具，从独立的UEBA解决方案到具有UEBA功能的集成安全解决方案。为了适当地管理特权访问，PAM或安全信息和事件管理（SIEM）解决方案最好包括UEBA功能。
6.实时通知
越早停止攻击，其影响就越小。但是，如果您希望能够及时响应可能发生的安全事件，则警报通知的时间应该几乎是实时的。因此，在选择特权访问管理解决方案时，请确保检查您的警报系统是否良好。
大多数PAM解决方案都提供一组标准的规则和警报。例如，每次系统使用特权帐户登录尝试时，安全主体都会收到通知。或者更进一步，为特定事件，活动甚至用户组创建自定义警报。
7.详细的报告和审核。
PAM工具通常收集大量数据：活动日志，按键记录器，事件日志，会话日志等。但是，如果您不能从中生成详细的报告，那么从PAM解决方案中收集更多有用的数据将毫无用处。因此，需要具有根据您的特定需求生成不同类型的报告的功能。
要特别注意收入报告中可用的数据和信息的类型。例如，如果生成的报告可以包含特权帐户执行的所有活动或包含在异常营业时间发起的所有特权会话，则安全保护效果会更好。
在某些情况下，取证分析需要调查安全事件或评估当前安全系统的状态。因此，所选的特权访问管理解决方案更好地配备了法证导出。如果您可以将PAM解决方案与当前的SIEM集成在一起，那么它也是一个附加元素。这样可以最大限度地利用PAM工具收集的数据，以更有效的方式分析潜在威胁。
中文
电话咨询
微信咨询
公众号
