Vincent LambertSom sikkerhedsramme dækker ISO/IEC 27001:2022 en bred vifte af organisatoriske, fysiske og tekniske kontroller. Blandt dem skiller identitets- og adgangsstyring (IAM) sig ud som et af de centrale principper i ISO, fordi mange kontroller afhænger af, hvordan identiteter administreres, og hvordan adgang til systemer tildeles, overvåges og begrænses.
For at hjælpe kunder med at navigere i den kompleksitet har Devolutions en compliance-side, der knytter produkterne til de kontroller, som dækkes på tværs af de store sikkerhedsrammer, herunder ISO/IEC 27001. Siden giver organisationer et tydeligt overblik over, hvilke kontroller Devolutions’ løsninger understøtter i dag, hvordan de kan indgå i en bredere compliance-strategi, og hvordan eksisterende produktfunktioner kan hjælpe med at bygge et solidt forretningsgrundlag for arbejdet med ISO/IEC 27001-certificering.
Det er her, Devolutions Server (DVLS), Devolutions Cloud, Devolutions Remote Desktop Manager (RDM), Devolutions Gateway, Workspace og Devolutions PAM giver reel, praktisk støtte.
Nedenfor er nogle af de mest kritiske IAM-relaterede kontroller, og hvordan Devolutions hjælper organisationer med at overholde dem.
1) 5.16 – Identitetsstyring
„Identiteters fulde livscyklus skal administreres.“
Hvorfor det betyder noget: ISO 27001 forventer, at hele livscyklussen fra onboarding til offboarding bliver administreret.
Sådan hjælper Devolutions:
- Integrationer med AD, Azure AD, SCIM og SSO sikrer, at identiteter følger livscyklussen i din eksisterende katalogtjeneste.
- Rollebaseret adgangskontrol (RBAC) holder adgang til bokse og legitimationsoplysninger på linje med brugerroller.
- Just-in-time privilegeret adgang via Devolutions PAM forhindrer permanente ophøjede rettigheder.
Resultat: Identitetens livscyklus bliver operationel, automatiseret og reviderbar.
2) 5.17 – Godkendelsesoplysninger
„Tildeling og administration af godkendelsesoplysninger skal styres.“
Hvorfor det betyder noget: ISO 27001 lægger stor vægt på, hvordan adgangskoder, nøgler, tokens og hemmeligheder opbevares og roteres.
Sådan hjælper Devolutions:
- Krypterede bokse i DVLS og Cloud samler alle hemmeligheder sikkert.
- Rotation af adgangskoder og nøgler via PAM reducerer forældede legitimationsoplysninger.
- Indsprøjtning af legitimationsoplysninger (RDM, Workspace) lader brugere godkende sig uden nogensinde at se adgangskoderne.
- MFA på tværs af produktsuiten styrker den samlede godkendelse.
Resultat: Stærk, centraliseret og politikstyret administration af alle godkendelsesoplysninger.
3) 5.18 – Adgangsrettigheder
„Adgangsrettigheder skal tildeles, gennemgås, ændres og fjernes i henhold til politik.“
Hvorfor det betyder noget: Standarden forventer, at organisationer definerer deres egne politikker for adgangskontrol, og at identitets- og adgangsstyring følger de regler konsekvent.
Sådan hjælper Devolutions:
- DVLS og Cloud giver centraliseret administration af adgangens livscyklus.
- Adgangsgennemgange bliver enklere med tydelig synlighed i bokstilladelser, privilegerede konti og brugerroller.
- Gateway håndhæver segmentering, så selv gyldige legitimationsoplysninger ikke kan omgå netværkskontroller.
Resultat: Adgangsrettigheder forbliver på linje med politikken gennem hele deres livscyklus.
4) 8.2 – Privilegierede adgangsrettigheder
„Brugen af privilegeret adgang skal begrænses og administreres.“
Hvorfor det betyder noget: Fordi privilegerede konti ofte er mål for ondsindede trusler, bliver deres administration og overvågning nøje gennemgået under revisioner af ISO/IEC 27001.
Sådan hjælper Devolutions:
- Fuld PAM-funktionalitet: opbevaring af adgangskoder i boks, sessionsoptagelse, godkendelsesarbejdsgange, just-in-time-adgang.
- Sikker sessionsformidling via Devolutions Gateway — ikke flere eksponerede RDP/SSH-porte.
- Detaljerede logge giver dokumentation til revisorer og understøtter undersøgelse af hændelser.
Resultat: Privilegeret adgang bliver kontrolleret, overvåget og gennemsigtig.
5) 8.3 – Begrænsning af adgang til information
„Adgang skal begrænses i henhold til godkendte politikker.“
Hvorfor det betyder noget: ISO/IEC 27001 forventer, at politikker for adgangskontrol understøttes af praktisk, teknisk håndhævelse, ikke kun af nedskrevne regler.
Sådan hjælper Devolutions:
- RBAC, mappetilladelser og segmenterede bokse sikrer skarpe informationsgrænser.
- Indsprøjtning af legitimationsoplysninger forhindrer brugere i at se følsomme hemmeligheder og mindsker insider- og phishingrisiko.
- Gateway tilføjer segmentering på netværksniveau og styrker de logiske adgangskontroller.
Resultat: En praktisk model for mindste privilegium, som kan håndhæves på tværs af identiteter, forbindelser og hemmeligheder.
Vil du gå videre?
I de kommende måneder bliver flere sikkerhedsrammer føjet til Devolutions’ compliance-side, så det bliver endnu tydeligere, hvilke kontroller Devolutions’ produktfunktioner dækker. Det giver kunderne løbende indsigt i, hvordan Devolutions fortsat understøtter skiftende krav til compliance og sikkerhed.