Идентичност и сигурност
Идентичност, минимални права и тайни
Единен вход, роли по задача, временни привилегии и централно хранилище за тайни за хора и услуги.
Измислен сценарий. Примерна ситуация за илюстрация на подхода. Не е клиентски проект и не описва измерени резултати.
Бизнес проблем
Измислена компания има споделени администраторски акаунти и ключове в конфигурационни файлове. Напусналите служители запазват достъп.
Допускания
- Има доставчик на идентичност.
- Системите поддържат единен вход.
- Има инвентар на ключовете.
Ограничения
- Без споделени акаунти.
- Тайните не са в кода.
- Привилегиите са временни.
Референтна архитектура
Схема на компонентите по етапи — илюстрация, не работеща система и не сертифициран дизайн.
01Идентичност
- Единен вход
- MFA
- Жизнен цикъл на акаунтите
02Достъп
- Роли по задача
- Временни привилегии
03Тайни
- Централно хранилище
- Ротация
- Идентичност на работните натоварвания
04Контрол
- Журнали за достъп
- Периодичен преглед
Схемата като списък
| Етап | Компоненти |
|---|---|
| Идентичност | Единен вход, MFA, Жизнен цикъл на акаунтите |
| Достъп | Роли по задача, Временни привилегии |
| Тайни | Централно хранилище, Ротация, Идентичност на работните натоварвания |
| Контрол | Журнали за достъп, Периодичен преглед |
Интерфейси
| От | Към | Чрез |
|---|---|---|
| HR система | Доставчик на идентичност | Жизнен цикъл |
| Услуги | Хранилище | Идентичност на натоварването |
| Администратори | Системи | Временна роля |
Поток на данните
- Нов служител получава роли по длъжност.
- Привилегиите се искат и изтичат.
- Услугите получават тайни при старт.
- Ключовете се ротират по график.
- Достъпът се преглежда периодично.
Граници на сигурността
- MFA за всички.
- Без дългосрочни ключове за хора.
- Ротация и одит на тайните.
Къде одобрява човек
- Привилегирован достъп.
- Изключения от политиките.
Фази на внедряване
01 · Инвентар
Акаунти, роли, ключове.
02 · Единен вход
Ключовите системи.
03 · Тайни
Хранилище и ротация.
04 · Управление
Прегледи и автоматизация.
Ограничения
- Стари системи може да не поддържат единен вход.
- Изисква промяна в навиците.
Компромиси
- Временни привилегии — по-безопасно, но с повече стъпки.
- Централно хранилище — единна точка, която трябва да е силно защитена.
Свързани услуги
Свързани оценки
Използвани интеграционни модели
Работни срещи и оценки
Имате подобна задача?
Ще започнем с оценка на текущото състояние и ще предложим реалистичен първи етап.