جستجو برای:
  • تقویم آموزشی
  • آموزش
    • آموزش آنلاین
    • آموزش آفلاین
  • لابراتوار آنلاین
  • وبینارها
    • پایتون برای هر چیزی
    • وبینار معرفی پیش نیاز های دوره های امنیت
    • وبینار معرفی دوره جامع Cisco Collaboration
    • وبینار معرفی دوره مهندسی پایتون
    • ذهنیت ها و تکنیک های چابکی برای توانمندسازی it
    • راه اندازی IP Telephony سیسکو در شبکه های سازمانی
    • وبینار Infrastructure as Code
    • وبینار امنیت سیستم های کنترل صنعتی
    • وبینار معرفی مرکز عملیات امنیت
    • وبینار ربات نویسی تلگرام با پایتون
    • وبینار نفوذ و گرفتن دسترسی از تلگرام
    • وبینار اصول نظارت بر شبکه های مخابراتی با رویکرد رگولاتوری
    • وبینار CSCU
    • وبینار Container on Wheels
    • وبینار مسیر آموزشی SANS
    • وبینار پدافند غیرعامل
    • وبینار Wazuh
  • بین الملل
    • ورود و ثبت نام کاربران
    • آموزشگاه های بین المللی
    • آزمون های بین المللی
  • دوره ها
    • امنیت
      • EC-Council
      • F5
      • Fortinet
      • ISACA
      • ISC2
      • Juniper
      • Payment Security
      • SANS
      • SCADA
      • Secure coding
      • SOC
      • Splunk
    • بانک اطلاعاتی
      • Oracle
      • SQL Server
    • برنامه نویسی
      • IOS
      • programming & Web
    • ذخیره و بازیابی اطلاعات
      • Big Data
      • EMC
      • HP
      • Netbackup
      • veeam
    • شبکه
      • Cisco Old Level
      • Cisco New Level
      • CompTIA
      • EPI
      • Linux
      • Microsoft
      • Mikrotik
      • SolarWinds
    • کارکنان دولت
    • مجازی سازی
      • Cloud computing
      • Hyper-V
      • VMWare
      • AWS
      • Azure
    • Devops
    • مخابرات
    • مدیریت فناوری اطلاعات
      • ISO 27001
      • IT Management
      • Project Management
    • ارزهای دیجیتال
    • ویژه دوران
      • کارگاه ها و سمینارها
      • محصولات دوران
  • کتابخانه
  • پادکست
  • ویدئوها
 
  • 02143585
  • دعوت به همکاری
  • درباره ما
  • تماس با ما
  • گروه دوران
  • دورتال
  • بلاگ
دوران آکادمی
دسته بندی‌ دوره‌ها
  • شبکه
    • Microsoft
    • SolarWinds
    • CompTIA
    • Cisco Old Level
      • Cisco New Level
    • Mikrotik
    • Linux
    • EPI
  • مخابرات
    • مخابرات
  • امنیت
    • ISC2
    • F5
    • EC-Council
    • Juniper
    • SOC
    • Fortinet
    • SANS
    • SCADA
    • ISACA
    • Secure coding
    • Payment Security
    • Splunk
  • مجازی سازی
    • Hyper-V
    • Cloud computing
    • VMWare
    • AWS
    • Azure
  • Devops
    • Devops
  • مدیریت فناوری اطلاعات
    • ISO 27001
    • IT Management
    • Project Management
  • برنامه نویسی
    • IOS
    • programming & Web
  • ذخیره و بازیابی اطلاعات
    • Big Data
    • HP
    • EMC
    • Netbackup
    • veeam
  • بانک اطلاعاتی
    • Oracle
    • SQL Server
  • دیجیتال مارکتینگ
    • دیجیتال مارکتینگ
  • ارزهای دیجیتال
    • ارزهای دیجیتال
  • ویژه دوران
    • کارگاه ها و سمینارها
    • محصولات دوران
    • کارکنان دولت
0

ورود و ثبت نام

  • صفحه اصلی
  • تقویم آموزشی
  • آموزش آنلاین
  • لابراتوار آنلاین
  • وبینارها
    • پایتون برای هر چیزی
    • وبینار معرفی پیش نیاز های دوره های امنیت
    • وبینار معرفی دوره جامع Cisco Collaboration
    • وبینار معرفی دوره مهندسی پایتون
    • ذهنیت ها و تکنیک های چابکی برای توانمندسازی it
    • راه اندازی IP Telephony سیسکو در شبکه های سازمانی
    • وبینار Infrastructure as Code
    • وبینار امنیت سیستم های کنترل صنعتی
    • وبینار معرفی مرکز عملیات امنیت
    • وبینار ربات نویسی تلگرام با پایتون
    • وبینار نفوذ و گرفتن دسترسی از تلگرام
    • اصول نظارت بر شبکه های مخابراتی
    • وبینار CSCU
    • وبینار Container on Wheels
    • وبینار مسیر آموزشی SANS
    • وبینار پدافند غیرعامل
    • وبینار Wazuh
  • بین الملل
    • آموزشگاه های بین المللی
    • آزمون های بین المللی
  • فرم پیش ثبت نام
  • کتابخانه
  • پادکست
  • ویدئوها

وبلاگ

دوران آکادمی بلاگ مقالات PAM چیست؟ چرا PAM برای سازمان شما مهم است؟

PAM چیست؟ چرا PAM برای سازمان شما مهم است؟

1401/08/14
ارسال شده توسط sheikhi
مقالات
534 بازدید
PAM چیست؟

مدیریت دسترسی ممتاز یا Privileged Access Management (PAM) چیست و پیاده سازی راه حل PAM چه مزایایی دارد؟مدیریت دسترسی ممتاز که با نام «PAM» نیز شناخته می‌شود، ابزاری است که کنترل دقیق‌تری به کسب‌وکارها برای دسترسی به حساب‌های ممتاز و همچنین مشاهده فعالیت‌های کاربران ممتاز خود پس از ورود به سیستم می‌دهد.

برای درک بهتر نحوه عملکرد یک ابزار PAM، ابتدا باید بدانید که «حساب ممتاز» چیست. اکثر شرکت‌ها سیستم‌ها و برنامه‌های فناوری اطلاعات خود را بر اساس طبقه‌بندی سازماندهی می‌کنند، با توجه به شدت عواقب، در صورت نقض آن سیستم یا برنامه، هرچه این طبقه بالاتر باشد، عواقب آن شدیدتر است. حساب‌های ممتاز سطوح مدیریتی دسترسی به این سیستم‌ها و برنامه‌های کاربردی را بر اساس سطوح بالاتری از مجوزها نسبت به حساب‌های کاربری عادی و استاندارد فراهم می‌کنند.

راه‌حل‌های PAM مدیران را قادر می‌سازد تا بر دسترسی به سیستم‌های تجاری با سطوح بالا نظارت کنند، لایه حفاظتی اضافی بین بازیگرانِ خرابکار و داده‌های حیاتی شرکت و همچنین تضمین حاکمیت بهتر فراهم می‌کند. آن‌ها این کار را با ذخیره اعتبار ورود به حساب‌های دارای امتیاز در یک صندوق امن انجام می‌دهند، که کاربران تنها پس از تأیید هویت خود از طریق تأیید هویت چند عاملی  (MFA) یا می‌توانند به آن دسترسی پیدا کنند. این مانع از دسترسی مجرمان سایبری یا کاربران غیرمجاز به اعتبارنامه‌های ممتاز می‌شود. فرآیند احراز هویت همچنین این واقعیت را ثبت می‌کند که کاربر به خزانه دسترسی پیدا کرده است. هنگامی که کاربر وارد سیستم می‌شود، راه حل PAM حضور او را هم برای اهداف حسابرسی و هم برای کمک به شناسایی دقیق فعالیت های مشکوک ثبت می‌کند.

جلوگیری از حملات تصاحب حساب

پیاده‌سازی PAM به سازمان‌ها دید واضحی نسبت به افرادی که به حساب‌های دارای امتیاز دسترسی دارند، می‌دهد. این به بهبود وضعیت کلی آن‌ها در رابطه با مجوزهای دسترسی کمک می‌کند، در حالی که آن‌ها را قادر می‌سازد هر گونه فعالیت مشکوک یا مخرب را در حساب‌های دارای امتیاز نظارت کنند.

اکنون می دانید PAM چیست و چگونه کار می‌کند. اما بیایید به این موضوع بپردازیم که چرا کسب و کار شما به این مدیریت دسترسی ممتاز نیاز دارد؟

جلوگیری از حملات تصاحب حساب

حساب‌های دارای امتیاز دسترسی مدیریتی به سیستم‌ها و داده‌های مهم تجاری را فراهم می‌کنند. این آن‌‌ها را به یک هدف سودآور برای هکرهایی تبدیل می‌کند که می‌خواهند به این داده‌ها دسترسی داشته باشند، یا به عنوان بخشی از حمله باج‌افزار گروگان بگیرند یا در وب تاریک بفروشند.

و متأسفانه، اغلب سازمان‌ها برای ایمن کردن این حساب‌های تجاری گامی حیاتی بر نمی‌دارند: یک چهارم قربانیان جرایم سایبری در سراسر ایالات متحده و بریتانیا دارای موقعیت‌های مدیریتی ممتاز یا صاحب یک تجارت هستند. علاوه بر این، 34 درصد از نقض‌های مربوط به هویت در دو سال گذشته شامل حساب‌های دارای امتیاز به خطر افتاده است.

اگر یک هکر به یک حساب کاربری ممتاز دسترسی پیدا کند، می‌تواند جزئیات ورود به آن حساب را تغییر دهد، و در واقع دسترسی کاربر «واقعی» را به آن قفل کرده و حساب را تحت کنترل خود درآورد. تصاحب حساب یک روش حمله به ویژه خطرناک است، زیرا از آن حساب، مهاجم می‌تواند بدافزار نصب کند یا حملات مهندسی اجتماعی را انجام دهد تا از حساب های ممتاز بیشتر استفاده کند. آن‌ها حتی می‌توانند به یکی از شرکای سازمان شما در حمله‌ای به اصطلاح «پرش جزیره» (island hopping) نفوذ کنند.

راه‌حل‌های PAM، داده‌های حیاتی کسب‌وکار شما را در برابر دسترسی‌های غیرمجاز با درخواست از کاربرانی که هر بار که می‌خواهند به یک حساب ممتاز دسترسی دارند، با استفاده از MFA (Multi-factor authentication) احراز هویت کنند، ایمن می‌کند. احراز هویت چند عاملی، همانطور که از نام آن پیداست، کاربران را ملزم می‌کند تا هویت خود را از طریق دو یا چند روش (یا «عامل») قبل از اینکه به آن‌ها اجازه دسترسی به یک سیستم یا برنامه تجاری داده شود، تأیید کنند. اگر کاربر موفق به احراز هویت نشود، از دسترسی به سیستم محروم می‌شود. این بدان معنی است که مجرمان سایبری نمی‌توانند تنها با یک رمز عبور دزدیده شده، به حساب‌های دارای امتیاز دسترسی داشته باشند.

PAM چیست؟ PAM معمولا Multi-factor authentication را در سطح خزانه اجرا می‌کنند. آن‌ها همچنین جزئیات هر تلاش برای ورود به سیستم، از جمله نام و مکان کاربر، و زمان ورود به سیستم را برای اهداف ممیزی ثبت می‌کنند و مدیران را قادر می‌سازند تا فعالیت‌های غیرعادی ورود به سیستم را بررسی کنند.

کاهش آلودگی بدافزارها

اگر یک مجرم سایبری موفق به هک کردن یک حساب کاربری ممتاز شود، به دسترسی مورد نیاز برای نصب یا اجرای انواع خاصی از بدافزارها، مانند تزریق SQL، که برای اجرا به امتیازات بالایی نیاز دارد، دست می‌یابد.بیشتر بخوانید:روش SQL Server Full Backup

راه‌حل‌های PAM می‌توانند با به حداقل رساندن تعداد کاربرانی که به حساب‌های سطح بالا دسترسی دارند، از نصب بدافزار از طریق یک حساب کاربری ممتاز جلوگیری کرده و در نتیجه سطح حمله را تا حد زیادی کاهش می‌دهند. علاوه بر این، چرخش مرتب اعتبارنامه‌های ممتاز به این معنی است که یک بازیگر خرابکار، اگر موفق به دریافت اعتبارنامه ورود به سیستم شود، زمان بسیار کمتری برای انجام حمله خود خواهد داشت. همچنین با جلوگیری از ورود خرابکار، بیش از یک بار با استفاده از رمز عبور یکسان، خطر حمله تکراری را کاهش می‌دهد.

به همین دلیل، مهم است که به دنبال راه‌حل PAM باشید که دسترسی «در زمان» یا مزایای «ZSP» zero standing privileges را ارائه می‌دهد، به این معنی که راه‌حل اعتبارنامه‌های ممتاز را در چرخش قرار می‌دهد تا در صورت لزوم دسترسی را فراهم کند.

افزایش میدان دید کاربران و حساب‌های ممتاز

تقریباً نیمی از همه سازمان‌ها و برخی از کاربران بیشتر از نیاز خود، به امتیازات دسترسی دارند. مشاهده این نوع حساب‌ها در میان سازمان‌هایی که برنامه‌های کاربردی زیادی در فضای ابری میزبانی می‌شوند، معمول است، زیرا بسیاری از پلتفرم‌ها و برنامه‌های ذخیره‌سازی ابری دارای امتیازات سطح مدیریتی از پیش پیکربندی شده هستند.

این امتیازات فراموش شده و استفاده نشده این امکان را برای مهاجمان فراهم می‌کند تا از طریق یک حساب کاربری استاندارد به سیستم‌های دارای امتیاز حیاتی دسترسی داشته باشند. به این ترتیب، برای تیم‌های امنیتی مهم است که بینش دقیقی در مورد اینکه چه کسانی به کدام حساب‌های ممتاز دسترسی دارد، داشته باشند تا بتوانند امتیازات را در جایی که از آن‌ها استفاده نمی‌شود لغو یا کاهش دهند.

افزایش میدان دید کاربران و حساب های ممتاز

علاوه بر کاهش سطح تهدید به این روش، راه حل‌های PAM همچنین به تیم‌های امنیتی یک نمای کلی از فعالیت‌های ورود به سیستم ممتاز می‌دهد و به پیوند دادن اقدامات حساب به یک فرد کمک می‌کند. این یک ویژگی بسیار مفید در مورد انطباق و ممیزی و همچنین مکان‌‍یابی آسیب‌پذیری های امنیتی است.

برخی راه‌حل‌های PAM با ارائه نظارت و ضبط جلسه، این ویژگی را بیشتر می‌کنند که در صورت فعال بودن، به مدیران اجازه می‌دهد دقیقاً کارهایی را که کاربر پس از ورود به یک حساب ممتاز انجام می‌دهد، دقیقاً تا فشار کلید، پیگیری کنند. در حالی که این امکان کاهش سریع ریسک را فراهم می‌کند و می‌تواند به تیم‌های فناوری اطلاعات در ایجاد مسیرهای حسابرسی جامع کمک کند، برخی از کاربران ممکن است با استفاده از چنین ابزاری راحت نباشند. به همین دلیل، مهم است که قبل از انتخاب راه حل، تصمیم بگیرید که دقیقاً به چه سطحی از مانیتورینگ بر سِشن و فارنزیک نیاز دارید.

pam چگونه کار می کند؟

کاهش ریسک امتیاز ویژه

«امتیاز ویژه» (Standing privilege) ، همانطور که توسط گارتنر نام‌گذاری شده است، به حساب‌هایی اطلاق می‌شود که دسترسی ممتاز مداوم به مجموعه‌ای از سیستم‌ها یا برنامه‌ها دارند. امتیازات ویژه به مهاجمان این امکان را می‌دهد تا حملات مکرری را انجام دهند و چندین بار با استفاده از اعتبار دزدیده شده به یک حساب کاربری غیرمجاز و شناسایی نشده وارد شوند. هر چه هکرها بیشتر به یک حساب دسترسی داشته باشند، آسیب بیشتری می‌توانند به سازمان شما وارد کنند.

برای کاهش خطرات مرتبط با امتیازات ویژه، سازمان‌ها باید روی راه‌حل PAM سرمایه‌گذاری کنند که فناوری «در زمان» یا «امتیاز ویژه صفر» (ZSP) را ارائه می‌کند. ZSP اصل حداقل امتیاز را اعمال می‌کند، یعنی به کاربران تنها حداقل امتیازی را که برای انجام کارشان نیاز دارند، برای حداقل زمانی که برای انجام آن نیاز دارند، اعطا می‌کند. هنگامی که کاربر کار خود را کامل کرد، امتیازات دسترسی بالاتر او لغو می‌شود و اعتبارنامه آن حساب عوض می‌شود و از ورود مجدد او یا یک مهاجم جلوگیری می‌کند.

سازگار ماندن

PAM برای دستیابی به انطباق با استانداردهای نظارتی که به سطوح بالایی از مدیریت و نظارت بر داده‌های حساس مانند ذخیره‌شده در حساب‌های دارای امتیاز نیاز دارند، کاملاً حیاتی است. برخی استانداردها، از جمله HIPAA، PCI، FISMA و SOX، از جمله، از شرکت‌ها می‌خواهند که سیاست‌های دسترسی کمترین امتیاز (مانند ZSP) را برای حساب‌های سطح بالا اعمال کنند. چیزی که یک راه حل PAM قوی به آن دست خواهد یافت.

راه‌حل‌های PAM، علاوه بر تضمین حداقل دسترسی، به کسب‌وکارها این امکان را می‌دهد. تا تمام فعالیت‌های کاربر مربوط به داده‌های محرمانه یا حساس را نظارت و ضبط کنند، که گاهی اوقات شامل ضبط ویدیویی جلسات گزارش می‌شود. این امر باعث می‌شود که تیم‌های فناوری اطلاعات و امنیت بتوانند از ممیزی و الزامات انطباق مطلع شوند.

سخن پایانی درباره PAM چیست؟

PAM چیست؟ بعد از بررسی این موضوع ،پیاده‌سازی یک راه‌حل مدیریت دسترسی ممتاز به حفظ امنیتِ حیاتی‌ترین داده‌های سازمان شما کمک می‌کند. در حالی که به شما امکان می‌دهد گزارش‌های دقیقی را در فعالیت حساب ممتاز برای اصلاح سریع‌تر تهدید و فرآیند حسابرسی ساده‌تر ایجاد کنید. در مجموع، آن‌ها به شما اجازه می‌دهند کنترل داده‌های ذخیره شده در با ارزش‌ترین حساب‌های شرکت خود را در دست بگیرید.

راه حل‌های قدرتمند مدیریت دسترسی ممتاز متعددی در بازار وجود دارد.که هر کدام دارای ویژگی های کمی متفاوت برای رفع نیازهای مختلف کسب و کار هستند. سازمان‌هایی برای راهنمای راه‌حل‌های برتر PAM برای کسب‌وکار  بصورت بورنسپار وجود دارند.که مزایا و ویژگی‌های کلیدی را برای هر راه‌حل و همچنین مخاطبان هدف بیان می‌کنند.

۱
۲
۳
۴
۵
میانگین امتیازات ۵ از ۵
از مجموع ۱ رای
اشتراک گذاری:
در تلگرام
کانال ما را دنبال کنید!
در اینستاگرام
ما را دنبال کنید!
محتوا پنهان
1 جلوگیری از حملات تصاحب حساب
2 کاهش آلودگی بدافزارها
3 افزایش میدان دید کاربران و حساب‌های ممتاز
4 کاهش ریسک امتیاز ویژه
5 سازگار ماندن
6 سخن پایانی درباره PAM چیست؟
مطالب زیر را حتما بخوانید
  • اسکریپت نویسی شل چیست؟
    اسکریپت نویسی شل چیست؟

    38 بازدید

  • جیسون (JSON) برای پایتون
    جیسون (JSON) برای پایتون

    127 بازدید

  • جیسون (json) چیست؟
    جیسون (json) چیست؟

    98 بازدید

  • اکسپلویت سرریز بافر

    216 بازدید

  • پهنای باند چیست
    پهنای باند چه چیزی هست (پهنای باند چیست)

    385 بازدید

  • برنامه نویسی ktolin
    برنامه نویسی kotlin

    301 بازدید

قدیمی تر حمله روز صفر (Zero-Day Attack) چيست؟
جدیدتر اترنت Nbase_T چیست؟
0 0 رای ها
رأی دهی به مقاله
اشتراک در
وارد شدن
اطلاع از
guest

guest

0 نظرات
بازخورد (Feedback) های اینلاین
مشاهده همه دیدگاه ها
دسته‌های دوره های آموزشی
  • آموزش دوره های devOPS
  • ارزهای دیجیتال
  • امنیت
    • EC-Council
    • F5
    • Fortinet
    • ISACA
    • ISC2
    • Juniper
    • Payment Security
    • SANS
    • SCADA
    • Secure coding
    • SOC
    • Splunk
  • بانک اطلاعاتی
    • Oracle
    • SQL Server
  • برنامه نویسی
    • IOS
    • programming & Web
  • درحال برگزاری
  • دیجیتال مارکتینگ
  • ذخیره و بازیابی اطلاعات
    • Big Data
    • EMC
    • HP
    • Netbackup
    • veeam
  • شبکه
    • Cisco Old Level
      • Cisco New Level
    • CompTIA
    • EPI
    • Linux
    • Microsoft
    • Mikrotik
    • SolarWinds
  • کارکنان دولت
  • مجازی سازی
    • AWS
    • Azure
    • Cloud computing
    • Hyper-V
    • VMWare
  • مخابرات
  • مدیریت فناوری اطلاعات
    • ISO 27001
    • IT Management
    • Project Management
  • ویژه دوران
    • کارگاه ها و سمینارها
    • محصولات دوران
محتوا پنهان
1 جلوگیری از حملات تصاحب حساب
2 کاهش آلودگی بدافزارها
3 افزایش میدان دید کاربران و حساب‌های ممتاز
4 کاهش ریسک امتیاز ویژه
5 سازگار ماندن
6 سخن پایانی درباره PAM چیست؟
اطلاعات تماس
  • خیابان بهشتی، خیابان پاکستان، خیابان حکیمی پلاک ۱۲
  • 02143585 داخلی 264 و 257 و 269
  • 02143585555
پیوندهای مهم
  • گالری
  • مجوزها
  • فرم پیش ثبت نام
  • مشتریان
  • فرم درخواست مدرک
  • لابراتوار آنلاین
  • در حال تکمیل ظرفیت
  • سند راهبردی آموزش
  • بلاگ
تمامی حقوق برای آکادمی دوران محفوظ می باشد.

آموزش نه ! استخدامت هم با آکادمی دوران  ( کلیک کنید)

wpDiscuz
0
0
افکار شما را دوست داریم، لطفا نظر دهید.x
()
x
| پاسخ

ورود

رمز عبور را فراموش کرده اید؟

هنوز عضو نشده اید؟ عضویت در سایت