4 posty z tagiem "bezpieczenstwo"

Nagranie, któremu nie można zaufać, nie jest dowodem. Może przedstawiać aktywność, lecz nie odpowiada na trudniejsze pytania: czy jest to nagranie z tej sesji, czy zostało zmienione, kto je oglądał i czy obchodzono się z nim zgodnie z zasadami? Dlatego ochrona nagrania to coś więcej niż umieszczenie pliku w magazynie. To łańcuch inżynieryjny, który zaczyna się od kontrolowanego przechwytywania i obejmuje szyfrowanie, weryfikację integralności, decyzje dotyczące dostępu, retencję oraz historię audytu. W tym artykule wyjaśniamy, jak VaultPAM tworzy ten łańcuch, aby nagranie mogło być rozliczalnym dowodem, a nie niezweryfikowanym artefaktem.

Nagrywanie sesji służy do udzielenia odpowiedzi na pytania istotne po uzyskaniu dostępu uprzywilejowanego: kto się połączył, do czego uzyskał dostęp, kiedy to nastąpiło i co wydarzyło się podczas sesji? Chodzi o rozliczalność i dochodzenie, a nie o nadzór. Gdy incydent, przegląd dostępów lub audyt rodzi pytanie, samo zdarzenie logowania rzadko wystarcza. Organizacja potrzebuje zapisu, który może odnaleźć, sprawdzić i powiązać z decyzją zezwalającą na dostęp.

Większość incydentów bezpieczeństwa w przedsiębiorstwach obejmujących dostęp uprzywilejowany ma wspólną główną przyczynę: skompromitowane konto miało dostęp, którego nie potrzebowało, do systemów, których nie tknęło od tygodni, z poświadczeniami ważnymi od miesięcy. Atakujący nie eskalował uprawnień — uprawnienia już tam były, stałe, czekające. To jest problem stałych uprawnień, a dostęp just-in-time jest zaprojektowany właśnie do zamknięcia tej luki.

RDP (Remote Desktop Protocol) pojawia się w fazie dostępu inicjalnego prawie każdego poważnego incydentu ransomware. Wystawiony port 3389, słabe poświadczenia, brak MFA — atakujący znają ten schemat. Twój kolejny test penetracyjny znajdzie te problemy, jeśli jeszcze ich nie naprawiłeś. Ta lista kontrolna mówi Ci dokładnie, co naprawić i jak to zrobić.