Veri Erişimi Yönetişimi Ayrıcalıklı Erişim Yönetimini Nasıl Tamamlıyor?
Bu, çalışanlarınızın çoğunun (bazıları ayrıcalıklı kullanıcılar olacaktır) hak edilmiş tatillere çıkmasını beklediğiniz zamandır. Onların yokluğunda, işin çoğu kuruluş içindeki diğer üyelere ve hatta bazı durumlarda yüklenicilere devredilir. Ayrıcalıklı kullanıcılarınız söz konusu olduğunda, bunun gerçekleşmesi için genellikle geçici erişim sağlanması gerekir. Ancak bu ayrıcalıklı erişimi yönetmek kolay bir iş değildir ve bu tür uygulamalar genellikle ayrıcalığın kötüye kullanılması riskinin artmasına neden olur.
Artık ayrıcalıklı kullanıcıların hassas verilerin güvenliği ve bütünlüğü açısından oluşturduğu tehlikeyi hepimiz biliyoruz. Bir kuruluşun itibarını ve gelirini yok etmek için gereken tek şey, aşırı izinlere sahip hoşnutsuz bir çalışandır. Bunu yılın başlarında Tesla'nın içinden birinin hassas verileri sızdırmasıyla Tesla hisse senedi fiyatlarının %6'dan fazla düşmesine neden olduğunu gördük.
Artık pek çok kuruluş En Az Ayrıcalık İlkesi (PoLP) modeline aşinadır. Bu teori, kullanıcılarınızın erişimini minimum düzeyde sınırlamanın iyi bir uygulama olduğunu, böylece kullanıcıların yalnızca işlerini yapmak için ihtiyaç duydukları dosyalara, klasörlere ve sistemlere erişebileceğini belirtir. Bu pratik açıdan mantıklıdır ve tüm kuruluşların bu model üzerinde faaliyet göstermesi gerekir. Birçok ayrıcalıklı erişim yönetimi çözümü, aşırı olarak görülebilecek veya izinlerin yayılmasına yol açabilecek izinlerdeki değişiklikleri raporlayarak kuruluşların bu modeli sürdürmelerine olanak tanır.
Ayrıcalıklı Erişim Yönetimi (PAM) Neden Tek Başına Yeterli Değildir?
Ayrıcalıklı Erişim Yönetimi (PAM) çözümleri, ayrıcalıklı erişimi sınırlandırarak kullanıcılarınızın veri ihlallerine neden olma riskini azaltmaya yardımcı olur. Örneğin günün belirli saatlerinde erişimi sınırlamak veya belirli bir kullanıcının PII'ye erişimini engellemek istiyorsanız bunu bir PAM çözümüyle yapabilirsiniz.
Ancak PAM çözümlerinin sınırlamaları vardır ve kendi başlarına veri ihlali risklerini azaltmak için elinizden geleni yaptığınızı garanti etmek için yeterli değildirler. Bir yöneticinin root erişimi elde etmesi ve bunun üzerinde çalışması veya geçici erişime sahip kullanıcıların geçici sürenin sonunda bu erişimi iptal etmemesi de dahil olmak üzere, PAM çözümlerinin atlatılabileceği çok sayıda senaryo vardır. Bu tür senaryolarda mevcut güvenlik kontrolleri işe yaramaz hale gelir.
Teorik olarak, hassas dosya ve klasörlere erişimi sınırlandırabilmek, kullanıcılarınızın verebileceği zararı sınırlamanın harika bir yoludur, ancak bu, yapbozun yalnızca bir parçasıdır.
Veri Erişimi Yönetişimi PAM'i Nasıl Tamamlıyor
Veri güvenliğiyle ilgili her şey, en hassas verilerinizin nerede bulunduğunu ve bununla ilişkili mevcut risk düzeyini bilmekle başlar. Hangi dosya ve klasörlerin hassas verileri içerdiğini öğrendikten sonra bu verilere kimlerin erişebildiğine bakabilir ve bu erişimin ne zaman değiştiğini izleyebilirsiniz. Daha sonra son olarak kullanıcılarınızın hassas verilere ilişkin davranışları hakkında detaylı bilgi alabilmeniz gerekiyor. PAM çözümlerinin kendisi size tüm bu işlevleri sunmaz. Bu düzeyde görünürlük ve artırılmış güvenlik elde etmek için bir veri erişimi yönetimi (DAG) çözümü dağıtmanız gerekir.
Piyasada yerleşik veri keşfi ve sınıflandırma işlevselliğine sahip çok sayıda DAG çözümü bulunmaktadır. Ancak bu işlevsellik genellikle pahalıdır ve bir geçici çözüm vardır. Dosya Sunucusu'na, özellikle Dosya Sınıflandırma Altyapısı'na entegre edilmiş olarak, verileri hassasiyete göre keşfetme, etiketleme ve sınıflandırma ve ona bir risk değeri atama işlevi bulunmaktadır. Daha sonra, örneğin hangi dosya ve klasörlerin birden fazla PII (Kişisel Olarak Tanımlanabilir Bilgi) örneğini içerdiğini görmek için raporlar çalıştırabilirsiniz.
PII veya ticari ticari sırlar ve benzerlerini içerebilecek olanlar da dahil olmak üzere, hassas verilerinizin hangi dosya ve klasörlerde bulunduğunu bilmeniz çok önemlidir. Bunu öğrendikten sonra PAM çözümleri PoLP modelinizin çalışıp çalışmadığını belirlemenize yardımcı olabilir. PAM çözümünüzden tam olarak faydalanmanızı sağlamanın kritik bir parçası, kuruluşunuzun tüm departmanlarının dahili olarak ve özellikle BT departmanıyla iletişim kurmasını sağlamaktır. BT'nin bir kullanıcının hangi iş sorumluluklarına sahip olduğunu ve bu durumun ne zaman değiştiğini bilmesi gerekir, böylece onlara uygun erişim düzeyleri verilebilir.
Veri güvenliği bulmacasının üçüncü parçası, kullanıcı davranışı analizi (UBA) şeklinde gelir. Hangi dosya ve klasörlerin hassas veriler içerdiğini ve bu dosya ve klasörlere erişimin sınırlı olduğunu belirlediniz. Artık ayrıcalıklı kullanıcılarınızın kendilerine verilen erişimlerle ne yaptığını denetlediğinizden ve izlediğinizden emin olmak için bir veri erişimi yönetişim çözümüne ihtiyacınız olacak.
Potansiyel veri ihlallerini tespit etme umudunuz varsa, kritik verilerde ve çevredeki sistemlerde şüpheli, istenmeyen veya yetkisiz değişiklikler olup olmadığını gerçek zamanlı olarak bilmenin bir yoluna sahip olmanız gerekir. Lepide Veri Güvenliği Platformu gibi çoğu DAG çözümü, önceden tanımlanmış çok sayıda rapor, gerçek zamanlı uyarılar ve diğer güçlü işlevler aracılığıyla bunu yapmanızı sağlar. Yalnızca bunu PAM ile birleştirerek her iki çözüm türünden de tam değer elde edebilirsiniz.