Adam ListekVi udgav for nylig „Afkodning af just-in-time-rettighedsforhøjelse (JIT)“, en introduktion til just-in-time-rettighedsforhøjelse (JIT) og dens rolle i en strategi for privilegeret adgangsstyring (PAM). Devolutions PAM tilbyder fleksible kontroller til just-in-time-rettighedsforhøjelse, så IT-professionelle kan få reel kontrol over privilegerede konti ved at begrænse stående privilegier, indføre godkendelsesarbejdsgange og automatisk rotere adgangskoder efter brug.
Trusselslandskabet bliver kun mere komplekst. Rapporten 2024 IBM X-Force Threat Intelligence Index fastslår, at en stigning på 71 % i angreb via gyldige legitimationsoplysninger, år for år, bidrager til 32 % af datatyveri og lækager i organisationer. Microsofts rapport 2023 State of Cloud Permissions illustrerer risikoen yderligere og finder, at over 50 % af de identiteter, der har adgang, er superadministratorer, som bruger under 2 % af de tildelte tilladelser.
Introduktion til Devolutions PAM
Hvordan ville en organisation indføre disse kontroller i praksis? Ud over JIT-rettighedsforhøjelse har enhver løsning til administration af privilegerede konti brug for flere komponenter. Derfor hjælper det at forstå, hvilke komponenter Devolutions PAM tilbyder:
- Opdag, importér og administrer privilegerede konti via brugerdefinerede PAM-udbydere, forbindelser baseret på PowerShell-scripts til stort set enhver kilde.
- Anmod om JIT-rettighedsforhøjelse til privilegerede konti, med godkendelsesarbejdsgange, så stående privilegier fjernes, og ansvarligheden øges.
- Roter automatisk adgangskoder til privilegerede konti efter brug, så brugen af stjålne legitimationsoplysninger begrænses.
- Propagér adgangskoderotationer til systemer på lavere niveau via udbredelsesmotoren baseret på PowerShell-scripts.
Den kontrol, brugerne møder mest direkte, er nok JIT-rettighedsforhøjelse. Typisk skal en bruger have adgang til et system eller en ressource, tjekke en privilegeret konto ud og eventuelt anmode om yderligere adgang via JIT-rettighedsforhøjelse.
Vil du prøve det? Anmod om en prøveversion af Devolutions PAM!
JIT-rettighedsforhøjelse i praksis
Hvordan griber Devolutions JIT-rettighedsforhøjelse an i praksis? Når du bruger Remote Desktop Manager forbundet til Devolutions Server med PAM-modulet og knyttede konti, kan en IT-professionel bruge privilegerede konti hurtigt og effektivt. Videoen nedenfor viser:
- Bekræftelse af, at forbindelse til en server uden de rette JIT-rettighedsforhøjelsesprivilegier mislykkes
- Forbindelse til en server via RDP med en knyttet PAM-konto efter JIT-rettighedsforhøjelse
- Bekræftelse af, at den dynamisk oprettede og udfyldte gruppe fjernes med RDM’s indbyggede Active Directory-dashboard
Enkel opsætning til JIT-rettighedsforhøjelse
Når du har konfigureret en udbyder i Devolutions Server, kan du konfigurere indstillingerne for JIT-rettighedsforhøjelse. Nylige opdateringer af DVLS tilføjede det, der kaldes privilegiesæt. Ved at definere, hvilke sæt af privilegier der grupperes sammen, får du bedre kontrol over, hvilke grupper der tildeles hvilke privilegerede konti.
I stedet for at tillade alle rettighedsforhøjelsesgrupper for alle konti tildeler du kun de relevante grupper og beskytter kontiene mod unødvendige midlertidige privilegier. Det er ikke begrænset til én konto: Anmod om mere end én ad gangen, og hvis du bruger en godkendelsesarbejdsgang, lader systemet godkenderen tilføje eller fjerne grupper, som vedkommende finder nødvendigt.
Devolutions PAM er en effektiv, fleksibel og brugervenlig løsning for alle, fra små virksomheder til enterprise-kunder, der vil beskytte deres privilegerede konti. Med Devolutions-platformen kan du overholde de nyeste standarder for overholdelse og holde dit IT-team effektivt og sikkert!