גישת צד שלישי היא גישה שהארגון מעניק לגורמים חיצוניים, כמו ספקים, קבלנים, נותני שירות ושותפים עסקיים, למערכות, ליישומים, לרשתות או למידע שלו. הארגון זקוק לכך כדי שהגורמים האלה יוכלו לתת שירות, לתחזק מערכות, לתמוך בתפעול או לשתף פעולה בפרויקטים.
הסיכונים
כל חשבון חיצוני, כל אינטגרציה וכל חיבור מרחוק מרחיבים את משטח התקיפה. לארגון יש פחות שליטה על המחשבים, על הנהלים ועל מודעות האבטחה של הספק, ולכן גישה כזו דורשת ניהול קפדני. סיכונים נפוצים: חשבונות שנשארים פעילים אחרי סיום ההתקשרות, חשבונות משותפים שאי אפשר לדעת מי השתמש בהם, הרשאות רחבות מדי, ופרטי גישה של ספק שנגנבו ומשמשים לחדירה לארגון.
איך מנהלים גישת צד שלישי
ניהול נכון של גישת צד שלישי כולל מיפוי של כל חשבונות הספקים, הרשאה מינימלית וגישה מוגבלת בזמן, אימות רב-שלבי, ביטול חשבונות משותפים, ניטור והקלטה של סשנים של גורמים חיצוניים וסקירה תקופתית של ההרשאות.
כיצד Syteca עוזרת
Syteca היא פלטפורמת PAM עם יכולות ITDR מובנות, שמאפשרת לתת לספקים, לקבלנים ולמשתמשים חיצוניים גישה מאובטחת ומבוקרת. באמצעות הקצאת גישה מרוכזת, בקרות הרשאה גרנולריות וניהול מאובטח של פרטי גישה, אפשר לתת לכל ספק בדיוק את הגישה שהוא צריך ולצמצם חשיפה מיותרת. ניטור והקלטה של סשנים של ספקים, התראות בזמן אמת ומסלולי ביקורת מפורטים נותנים את הנראות הדרושה כדי לזהות התנהגות חשודה ולחקור אירועים.
רוצים לראות את Syteca בפעולה? תאמו הדגמה עם צוות קונסיסט