اشترك أدناه لتصلك نشرتنا الإخبارية كل أسبوع:
إن تزايد تعقيد تكنولوجيا المعلومات وكثرة أدوات IAM (Identity Access Management) والأمن السيبراني يجعلان مكافحة الهجمات على الحسابات ذات الامتيازات بفعالية أمراً صعباً. وبصفته رائداً في مجال PAM، يبني شريكنا Delinea مستقبلاً يمكنك فيه فهم سطح الهجوم المرتبط بالامتيازات بالكامل وإدارته والدفاع عنه من خلال حل واحد، لحالات الاستخدام التقليدية والناشئة على حد سواء.
نسمّي هذه الرؤية PAM الموسّع (أو XPM™). ونعتقد أنها الطريقة الوحيدة التي تمكّن مختصي الأمن السيبراني من توسيع عملياتهم ومواكبة سباق التسلح الرقمي ضد مجرمي الإنترنت الذين يزدادون تطوراً.
لماذا يحتاج القطاع إلى حل PAM موسّع؟
إن مبادئ PAM (التخزين في خزنة آمنة، والوصول في الوقت المناسب، والامتيازات الكافية فقط، ومراقبة الجلسات، ورفع الامتيازات وتفويضها، إلخ) تحمي المؤسسات بفعالية من تسريب البيانات وبرامج الفدية عبر تقليص الامتيازات المتاحة للمستخدمين المعتمدين ومنح الامتيازات المرتفعة بموافقة في الوقت المناسب. يمكن لهذه القدرات منع الاختراقات والحد من التحركات الجانبية الناتجة عن سرقة بيانات تسجيل الدخول والتهديدات الداخلية أو القضاء عليها. وتستخدم المؤسسات PAM منذ سنوات عديدة للتحكم في وصول مسؤولي النطاق وغيرهم من المستخدمين ذوي الامتيازات.
لكن النموذج تغيّر جذرياً منذ الأيام الأولى لـ PAM. فقد أُنشئ PAM حين كان الشاغل الرئيسي هو المسؤول الذي يعمل فعلياً داخل الشبكة. وكانت الموارد التي يصل إليها تتمحور أساساً حول الخوادم الموجودة عادة في مركز بيانات.
أما الآن، فإن العمل عن بُعد والبيئات المعلوماتية الهجينة والأنواع الجديدة من التطبيقات و”endpoints” تواصل توسيع سطح الهجوم على الحسابات ذات الامتيازات. لقد انفجر عدد الهويات البشرية والآلية والأجهزة الطرفية والبنى التحتية والتطبيقات. والطريقة اللامركزية التي تبني بها المؤسسات تطبيقاتها وتديرها تزيد عدد الهويات المعنية، مع جعل مواكبة الأمن للمخاطر التنظيمية أصعب – في ظل تحديات Shadow IT الناتجة عن تجاوز مجموعات مختلفة لمعايير الأمن بدافع المرونة. ومع تزايد الأتمتة والترابط، يتنامى خطر تسريب البيانات والتحرك الجانبي.
يتطلب الالتزام بمعايير الامتثال ومنع تسريبات البيانات المكلفة وهجمات برامج الفدية ضوابط للهوية والوصول ذي الامتيازات لجميع حالات الاستخدام هذه. ويعترف كبار المحللين بهذا التطور في PAM، وقد وسّعوا تعريفهم ليشمل حالات استخدام جديدة مثل قدرات DevOps وSIEM.
المشكلة؟ إن حلول الأمن السيبراني المستقلة يعالج كل منها جزءاً من تحدي الهوية، ولكن دون تنسيق أو اتساق. وتؤدي هذه الحلول الأمنية المنفصلة إلى سياسات غير متسقة تخلق ثغرات أمنية خطيرة.
الحلول الأمنية الشائعة التي تطرح مشكلات
قد يؤدي استخدام أدوات متعددة من موردين مختلفين إلى تعقيد إدارة الأمن عبر واجهات مختلفة وتقارير مجزأة. ومع تعدد أدوات الإدارة والمراقبة، ينتقل المستخدمون باستمرار من شاشة إلى أخرى، مما يهدر الوقت ويتسبب في أخطاء بشرية. ولا تراعي الأدوات المعزولة الترابط بين أنظمة المعلومات وسلوك المستخدمين. كما أن السياسات ونماذج المخاطر التي تعتمدها كل أداة غير متوافقة، مما يجعل قياس المخاطر وتتبع التقدم مستحيلاً. ونتيجة لذلك، لا توفر هذه الأدوات المتفرقة رؤية دقيقة لمخاطرك، وقد تغفل بسهولة عن ثغرات حرجة في استراتيجيتك للوصول ذي الامتيازات.
في غياب بيانات متسقة ودقيقة، لا عجب أن العديد من فرق الإدارة لا تفهم أو لا تقدّر تماماً نطاق أمن الامتيازات. هذه الظروف غير قابلة للاستمرار، ولن توفر لك المعلومات أو القدرات اللازمة لاتخاذ إجراءات فورية وفعالة ضد الهجمات السيبرانية. وإذا واصل القطاع هذا المسار، فإننا نعتقد أن المزيد من المؤسسات ستتعرض لبرامج الفدية وأن عدداً متزايداً من الأشخاص لن يتمكنوا من الوصول إلى الخدمات التي يحتاجونها.
حان وقت التغيير. نحن نؤمن بأن قدرات PAM التي تلبي حالات الاستخدام التقليدية والناشئة يجب أن تُقدَّم من واجهة واحدة موحّدة.
هذه الرؤية الشاملة هي PAM الموسّع (XPM™) من Delinea.
يتيح PAM الموسّع إدارة شاملة للهوية والوصول ذي الامتيازات على كامل سطح الهجوم
يعيد PAM الموسّع تعريف PAM بحيث يعامل جميع المستخدمين كمستخدمين ذوي امتيازات ويلبي احتياجات البيئات المعلوماتية المعقدة. ويضمن قابلية التوسع من خلال اعتبار الهوية الخيط الناظم للمصادقة وتطبيق ضوابط تفويض قائمة على السياسات لاحترام أفضل ممارسات “Zero Trust” والحد الأدنى من الامتيازات.
رؤية PAM الموسّع هي كالتالي:
- منع سرقة الهوية/بيانات الاعتماد من خلال زيادة الرؤية والاكتشاف على مستوى جميع الهويات البشرية وغير البشرية
- وضع ضوابط على جميع أشكال الوصول ذي الامتيازات لتقييد التحركات الجانبية غير الضرورية
- الحد من تصعيد الامتيازات عبر تكييف الوصول متى وأينما لزم بسياسات قائمة على التحليلات
المصدر: Delinea
تساعدك HTBS على تأمين مؤسستك بفضل نهج Zero Trust، الذي سيمكّنك من حماية وتأمين جميع العناصر المكوّنة لبنيتك التحتية، إضافة إلى الحصول على رؤية شاملة لسطح الهجوم لديك.
اعرف المزيد عن حلولنا …