ניהול הרחבה והאצלה של הרשאות (Privilege Elevation and Delegation Management, או PEDM) הוא תת-תחום של ניהול גישה פריבילגית (PAM), שמוכר גם בשם Endpoint Privilege Management. במקום לתת למשתמשים הרשאות אדמין קבועות, PEDM מעניק הרשאות מוגבהות זמניות, רק למשימה מסוימת שאושרה.
איך זה עובד
משתמשים, יישומים ואנשי IT מקבלים הרשאה מוגבהת רק כשהם צריכים אותה ורק לפעולה המדויקת. פתרון PEDM פועל בדרך כלל ברמת המחשב: הוא בוחן כל בקשה מול מדיניות שהוגדרה מראש, ורק אז מאשר הרשאה זמנית בתחנה או בשרת. כך עובד יכול להתקין תוכנה מאושרת בלי להיות אדמין מקומי קבוע.
למה זה חשוב, ובמה PEDM שונה מ-PASM
הרשאות אדמין קבועות הן מהיעדים הראשונים של תוקפים. הסרתן מצמצמת שימוש לרעה בהרשאות, גניבת פרטי גישה ותנועה רוחבית, ומשאירה את הפעילות הפריבילגית גלויה וניתנת לביקורת. PASM מאבטח חשבונות, סיסמאות וסשנים פריבילגיים, ואילו PEDM מעניק הרשאות ממוקדות בלי לתת הרשאות אדמין רחבות. שיטות מומלצות: גישה לפי צורך (JIT), בקרת גישה מבוססת תפקידים, ניטור ותיעוד של כל סשן פריבילגי והסרת הרשאות אדמין מקומיות כברירת מחדל.
כיצד Syteca עוזרת
Syteca PAM תומכת בתהליכים של PEDM עם הקצאת גישה לפי צורך, בקרת גישה גרנולרית, פרטי גישה מוגבלים בזמן, אישורי גישה ואינטגרציה עם מערכות קריאות. יכולות ה-ITDR שלה מוסיפות נראות למה שקורה אחרי מתן הגישה: ניטור פעילות משתמשים, הקלטת סשנים, התראות בזמן אמת ותגובה אוטומטית לאיומים.
רוצים לראות את Syteca בפעולה? תאמו הדגמה עם צוות קונסיסט