მთავარი დასკვნა
ვინაობის საცავები, პრივილეგიები, ავთენტიფიკაცია და მონიტორინგი ერთ კონტროლის მოდელში მოაქციეთ; ქსელურ მდებარეობას ან მოწყობილობის მფლობელობას ნაგულისხმევ ნდობას ნუ მიანიჭებთ.
აღრიცხეთ ვინაობის ყველა ტიპი
აღმოაჩინეთ ადამიანთა და ადმინისტრაციული ანგარიშები, სერვისისა და აპლიკაციის ვინაობები, API გასაღებები, მოწყობილობები და საგანგებო წვდომა. თითოეულს მფლობელი, ბიზნესმიზანი, რესურსები და ვადა მიანიჭეთ. წასვლის შემდეგ დარჩენილი ანგარიში ან მიტოვებული სერვისული ვინაობა თუ ტოკენი მუდმივი წვდომის გზად შეიძლება იქცეს. აღმოჩენის ხელსაწყოები ინვენტარს ამდიდრებს, მაგრამ მფლობელობასა და საიმედო გაუქმებაზე პასუხისმგებელი ორგანიზაცია რჩება.
გამოიყენეთ რისკის შესაბამისი ავთენტიფიკაცია და ავტორიზაცია
წვდომის ყოველი მოთხოვნისთვის გადაამოწმეთ სუბიექტი, სამიზნე რესურსი და მოქმედებისთვის საჭირო ნებართვები. ადამიანების სენსიტიურ და ადმინისტრაციულ რესურსებზე შესვლისთვის ძლიერი, სასურველია ფიშინგისადმი მდგრადი MFA გამოიყენეთ; დატვირთვის ავთენტიფიკაცია მის ტექნიკურ ნაკადს მოარგეთ. მხოლოდ საჭირო ნებართვები მიეცით; დროებით ამაღლებას თანხმობა და ვადა დაურთეთ. მოწყობილობის მდგომარეობა და კონტექსტი დამატებით სიგნალებს იძლევა, მაგრამ მდებარეობა ან ქსელური მისამართი მარტო ვინაობას არ ამტკიცებს.
გამოიკვლიეთ ვინაობის მოვლენები
აღრიცხეთ შესვლები, პრივილეგიის ცვლილებები, ტოკენისა და საიდუმლოს გამოყენება, ახალი ნდობის კავშირები და ანგარიშის გათიშვა. მოულოდნელი ქცევის გამოსაძიებლად ეს მოვლენები ბოლო მოწყობილობისა და ღრუბლის ტელემეტრიას დაუკავშირეთ. შეინარჩუნეთ ჟურნალების დაფარვა და მთლიანობა, გაფრთხილებებს მფლობელები დაუნიშნეთ და დამტკიცებული რეაგირების ნაბიჯები აღწერეთ. ჩვეულებრივი აქტივობიდან გადახრა თავისთავად შეტევას არ ამტკიცებს; გადაწყვეტილებას გამოძიება და კონტექსტი უნდა უძღოდეს.
განასხვავეთ ადამიანური და არაადამიანური ვინაობები
ადამიანისა და დატვირთვის ვინაობები სხვადასხვაგვარად ავთენტიფიცირდება. პრივილეგირებული ვინაობები გამოყავით და მუდმივი ადმინისტრაციული უფლებები შეამცირეთ. თითო ტიპისთვის განსაზღვრეთ მფლობელი, ავთენტიფიკაციის გზა, რესურსის ფარგლები და გაუქმების მეთოდი.
| ვინაობა | ავთენტიფიკაცია და წვდომა | სასიცოცხლო ციკლის შემოწმება |
|---|---|---|
| თანამშრომელი ადამიანი | MFA და დამტკიცებული როლური წვდომა | მენეჯერის თანხმობა, დაცული თვითმომსახურებითი აღდგენა და წასვლისას გაუქმება |
| პრივილეგირებული ადმინისტრატორი | ცალკე ანგარიში, მხარდაჭერილი ძლიერი MFA და დროით შეზღუდული ამაღლება | თანხმობა, ვადა და პრივილეგიის რეალური მოხსნა |
| დატვირთვა/სერვისი | ფარგლებით შეზღუდული ხანმოკლე ავტორიზაციის მონაცემები და ფედერაცია მხარდაჭერისას; ადამიანური MFA მოთხოვნების გარეშე | მფლობელი, სერვისული როლი, საიდუმლოს საცავი, გასაღების განხილვა და გაუქმება |
| საგანგებო ვინაობა | მონიტორინგითა და ტესტირებით უზრუნველყოფილი წვდომა | დაზარალებული შესვლის სერვისისგან დამოუკიდებელი აღდგენის გზა; წვდომის ტესტები და გამოყენების შემდგომი განხილვა |
რეაგირება ანგარიშის მიტაცებასა და პრივილეგიის ბოროტად გამოყენებაზე
მოპარული ავტორიზაციის მონაცემები, დაუმტკიცებელი MFA გადაყენება, მოპარული სესიის ტოკენი და ჭარბი ნებართვები ერთი ინციდენტის სხვადასხვა ნიშანი შეიძლება იყოს. ერთ დროის ხაზზე დააკავშირეთ შესვლის ჟურნალები, ტოკენისა და სესიის დეტალები, მოწყობილობის ტელემეტრია და ჯგუფის ცვლილებები. ეჭვის დადასტურების შემდეგ შეზღუდეთ ანგარიში, გააუქმეთ სესიები და განახლების ტოკენები, შეცვალეთ საიდუმლოებები, განიხილეთ დაკავშირებული აპლიკაციები და დატვირთვის ვინაობები, შემდეგ მფლობელთან ნებართვები ხელახლა დაადასტურეთ. თითო აპლიკაციაში გადაამოწმეთ სესიისა და ტოკენის გაუქმების მხარდაჭერა და წვდომის რეალური დაკარგვა; ზოგი სესია და არსებული წვდომის ტოკენი საკუთარ ვადამდე შეიძლება მოქმედებდეს.