PAM – privilegijuotų prieigų valdymo sprendimai
Kas yra PAM?
PAM (angl. Privileged Access Management, liet. privilegijuotos prieigos valdymas) – tai IT saugumo praktika, padedanti saugiai valdyti IT administratorių, tarnybinių paskyrų ir trečiųjų šalių prieigas prie kritinių sistemų. Ji apima slaptažodžių apsaugą, prieigos kontrolę ir veiksmų atsekamumą, ir įgyvendinama specializuotais įrankiais, kurie kartu palengvina kasdienį IT administratorių darbą ir privilegijuotų paskyrų administravimą.
Privilegijuotų prieigų valdymo (PAM) sprendimai
Privilegijuotų prieigų valdymo (PAM) sprendimų paslaugą apima trys pagrindinės dalys: auditas, sprendimo diegimas ir nuolatinė priežiūra. Galite rinktis tik vieną paslaugą arba visą sprendimų paketą.
PAM AUDITAS
Peržiūrime, kaip organizacijoje valdomos administracinės, tarnybinės, vietinės ir trečiųjų šalių paskyros. Įvertiname prieigų suteikimą bei panaikinimą, slaptažodžius, MFA, sesijų stebėseną ir avarinę prieigą.
PASLAUGA APIMA
- Privilegijuotų paskyrų ir procesų analizę
- AD slaptažodžių skenavimą pagal poreikį
- Rizikų prioritetus ir veiksmų rekomendacijas
REZULTATAS
Aiškus esamos situacijos vaizdas su nustatytomis rizikomis ir veiksmų planu
PAM DIEGIMAS
Pagal organizacijos poreikius suprojektuojame ir įdiegiame PAM sprendimą. Centralizuojame privilegijuotų paskyrų valdymą, slaptažodžių saugojimą, prieigos kontrolę, sesijų stebėseną ir veiksmų atsekamumą.
PASLAUGA APIMA
- PAM architektūros parengimą ir diegimą
- Prieigos bei saugumo taisyklių konfigūravimą
- Dokumentaciją, mokymus ir konsultacijoas
REZULTATAS
Aiškus esamos situacijos vaizdas su nustatytomis rizikomis ir veiksmų planu.
PAM PRIEŽIŪRA
Perimame PAM infrastruktūros priežiūrą ir kasdienį administravimą. Stebime kritinius parametrus, diegiame atnaujinimus, valdome atsargines kopijas, incidentus, naudotojus, teises ir naujų sistemų prijungimą.
PASLAUGA APIMA
- Kritinių parametrų stebėseną
- Atnaujinimus, kopijas ir incidentų valdymą
- Naudotojų, teisių ir paskyrų administravimą
REZULTATAS
Aiškus esamos situacijos vaizdas su nustatytomis rizikomis ir veiksmų planu.
#greita
#paprasta
#saugu
Kodėl verta rinktis „Blue Bridge”?
Aukšti saugumo ir konfidencialumo standartaiAiškus paslaugų teikimo modelis, apibrėžtos atsakomybės ir SLA7 metų partnerystė su vienu iš PAM sprendimų rinkos lyderiųDedikuota PAM kompetencijų komandaPatirtis finansų, medicinos, energetikos, viešojo ir kituose sektoriuoseDaugiau nei 30 įgyvendintų PAM projektųVieni iš PAM paslaugų rinkos lyderių Lietuvoje, sukaupę ilgametę patirtį
Kaip tai veikia?
1.
Įvertiname esamą situaciją
Atliekame privilegijuotų paskyrų ir prieigos procesų auditą, nustatome rizikas bei pateikiame rekomendacijas.
2.
Suprojektuojame ir įdiegiame
Pagal organizacijos poreikius diegiame PAM sprendimą ir konfigūruojame prieigos bei saugumo taisykles.
3.
Paruošiame sprendimą naudoti
Pateikiame dokumentaciją, apmokome komandą ir konsultuojame dėl PAM naudojimo bei administravimo.
4.
Užtikriname stabilų veikimą
Stebime kritinius parametrus, diegiame atnaujinimus ir atliekame sutartus administravimo darbus.
Galite rinktis visą PAM paslaugų ciklą arba tik konkretų etapą – auditą, diegimą ar jau turimo sprendimo priežiūrą.
Sprendimų gamintojai ir paslaugų partneriai:
Dažniausiai užduodami klausimai (D.U.K.)
PAM sprendimas aktualus organizacijoms, kurios naudoja administracines, tarnybines ar trečiųjų šalių paskyras prieigai prie svarbių IT sistemų. Jis ypač naudingas valdant daug privilegijuotų paskyrų, siekiant sumažinti kibernetinio saugumo rizikas arba laikytis teisės aktų, audito ir vidinių saugumo politikų reikalavimų.
Projektą rekomenduojama pradėti nuo privilegijuotų paskyrų valdymo audito. Jo metu įvertinami esami procesai, paskyros, naudojami saugumo mechanizmai ir pagrindinės rizikos. Audito išvados padeda nustatyti organizacijos poreikius ir parengti pagrįstą PAM sprendimo diegimo planą.
Taip. PAM infrastruktūrą reikia reguliariai stebėti, atnaujinti ir pritaikyti prie organizacijos pokyčių. Nuolatinė priežiūra apima kritinių parametrų stebėseną, atsarginių kopijų kūrimą, atnaujinimų diegimą, incidentų sprendimą, naudotojų bei teisių administravimą ir naujų sistemų prijungimą.
PAM padeda kontroliuoti, kas, kada ir kokiomis teisėmis jungiasi prie svarbių sistemų. Centralizuotas prieigų valdymas ir naudotojų veiksmų atsekamumas leidžia lengviau pagrįsti taikomas saugumo priemones, pasiruošti auditams ir laikytis organizacijos vidaus politikų bei taikomų teisės aktų reikalavimų.
PAM kritinių sistemų priežiūra apima infrastruktūros ir svarbiausių parametrų stebėseną, konfigūracijos bei duomenų bazės atsarginių kopijų kūrimą, atnaujinimų diegimą, incidentų sprendimą ir reguliarius administravimo darbus. Pagal poreikį taip pat prijungiamos naujos sistemos ir atliekami konfigūracijos pakeitimai.