Privilegeret adgang
Privilegeret adgang er beføjelsen til at foretage administrative eller udvidede ændringer af systemer og til at se følsomme oplysninger — den adgang, som administratorer, root og tjenestekonti har. Læs, hvad der tæller som privilegeret adgang, hvordan den sikres, og hvorfor den er det primære mål i de fleste brud.
Hvad er privilegeret adgang?
Privilegeret adgang er enhver adgang, der giver udvidede rettigheder ud over en standardbrugers — muligheden for at ændre konfigurationer, nå følsomme data, installere software eller omgå almindelige kontroller. Den indehaves af menneskelige administratorer såvel som ikke-menneskelige konti som tjenester og automatisering. Fordi privilegeret adgang kan gøre mest skade, hvis den misbruges, styres den langt strammere end almindelig brugeradgang.
Hvilke konti har privilegeret adgang?
Privilegeret adgang er fordelt på flere konti, end de fleste organisationer er klar over:
- Administratorkonti — lokale administratorer og domæneadministratorer på servere og arbejdsstationer.
- Root- og superuser-konti på Linux- og Unix-systemer.
- Tjeneste- og programkonti, der kører automatiserede processer og integrationer.
- Cloud- og infrastrukturkonti med brede konsol- eller API-tilladelser.
- Netværksenheder, databaser og hypervisorer — administratorers legitimationsoplysninger.
Hvordan sikres privilegeret adgang?
Privilegeret adgang sikres gennem disciplinerne i privilegeret adgangsstyring (PAM): Legitimationsoplysninger opbevares i en krypteret boks, indsættes i sessioner, så brugerne aldrig ser dem, udvidede rettigheder tildeles just-in-time i stedet for permanent, legitimationsoplysninger roteres automatisk, og privilegerede sessioner optages til revision. Målet er at sikre, at privilegeret adgang kun bruges, når der er behov for den, af de rette personer og med en fuld registrering af aktiviteten.
Privilegeret adgang over for standardadgang
Standardadgang lader en bruger udføre sit daglige arbejde — åbne programmer og nå de filer og systemer, rollen kræver. Privilegeret adgang tilføjer magten til at ændre, hvordan systemer fungerer, og til at nå data, som almindelige brugere ikke kan. Den forskel i magt er grunden til, at de to administreres hver for sig: Standardadgang håndteres gennem almindelig identitets- og adgangsstyring, mens privilegeret adgang styres af PAM.
Hvorfor er privilegeret adgang vigtig?
Kompromitteret privilegeret adgang ligger bag en stor del af de alvorlige sikkerhedshændelser, fordi den giver en angriber rækkevidden af en betroet administrator. At styre den — fjerne stående privilegier, skjule legitimationsoplysninger og revidere hver brug — er et af de tiltag med størst effekt, en organisation kan tage for at reducere risikoen for brud og opfylde krav om overholdelse.
Ofte stillede spørgsmål
Hvad er privilegeret adgang?
Privilegeret adgang er beføjelsen til at foretage administrative eller udvidede ændringer af et netværk eller en computer og til at se følsomme oplysninger. Den indehaves af administratorer, root og tjenestekonti og styres strammere end en standardbrugers adgang, fordi den kan gøre mest skade, hvis den misbruges.
Hvad er forskellen på privilegeret adgang og standardadgang?
Standardadgang lader en bruger udføre sit daglige arbejde og nå de programmer og filer, rollen kræver. Privilegeret adgang tilføjer magten til at ændre, hvordan systemer fungerer, og til at nå data, som almindelige brugere ikke kan. Standardadgang håndteres gennem almindelig identitets- og adgangsstyring, mens privilegeret adgang styres af privilegeret adgangsstyring (PAM).
Hvordan sikres privilegeret adgang?
Privilegeret adgang sikres gennem privilegeret adgangsstyring: Legitimationsoplysninger opbevares i en boks, indsættes i sessioner, så brugerne aldrig ser dem, rettigheder tildeles just-in-time, legitimationsoplysninger roteres automatisk, og privilegerede sessioner optages til revision.
Få privilegeret adgang under kontrol
Beskyt, rotér og revidér alle privilegerede konti på tværs af din infrastruktur.
Relaterede begreber
Privilegeret adgangsstyring (PAM)
Styrer, reviderer og sikrer adgangen til en organisations mest følsomme systemer.
Læs nu →