אפס הרשאות קבועות (Zero Standing Privileges, או ZSP) הוא מודל אבטחה שמבטל גישה פריבילגית קבועה. את המונח הציגה Gartner, שמתארת אותו כמצב היעד של אסטרטגיית JIT PAM מודרנית: אף זהות, אנושית או ממוחשבת, לא מחזיקה בגישה פריבילגית כשהיא לא נדרשת באופן פעיל.
מהן הרשאות קבועות
הרשאות קבועות הן הרשאות שפעילות תמיד, בלי קשר לשאלה אם יש בהן צורך באותו רגע. לרוב הן ניתנות מטעמי נוחות, רציפות או חירום, ומצטברות בחשבונות אדמין, בחשבונות שירות של אפליקציות וסקריפטים, בחשבונות של ספקים וקבלנים ובחשבונות ישנים שאיש לא סגר. כל אחת מהן היא דלת פתוחה לתוקף שהשיג סיסמה, וגם לגורם פנימי שמנצל את הגישה שלו.
איך עובד מודל ZSP
במודל ZSP ההרשאות נוצרות לפי בקשה, מאושרות, ניתנות לזמן קצוב ומבוטלות אוטומטית. כך מצטמצם משטח התקיפה, סיסמה גנובה שווה הרבה פחות, ומודל Zero Trust מקבל ביטוי מעשי. הדרך ל-ZSP עוברת במיפוי כל החשבונות הפריבילגיים, במעבר לגישה לפי צורך (JIT), בניהול מרוכז של פרטי גישה ובניטור מה שקורה בזמן שההרשאה פעילה.
כיצד Syteca עוזרת
Syteca היא פלטפורמת אבטחת סייבר מקיפה שתומכת באיתור חשבונות פריבילגיים, בגישה לפי צורך (JIT), בניהול פרטי גישה ובניטור סשנים. כך היא מסייעת לארגונים להתקדם לעבר אפס הרשאות קבועות, תוך שמירה על נראות למה שקורה אחרי שהגישה ניתנה.
רוצים לראות את Syteca בפעולה? תאמו הדגמה עם צוות קונסיסט