Whitepaper

La maggior parte delle soluzioni di Privileged Access Management (PAM) oggi presenti sul mercato è progettata per le grandi imprese. Pur offrendo molte funzionalità e grande flessibilità, non sono adatte alle PMI a causa della loro complessità e del loro costo. Ma il PAM è fondamentale per proteggere le organizzazioni di ogni tipo e dimensione, e le funzionalità offerte dalle diffuse soluzioni PAM di livello enterprise sono rilevanti anche per le PMI. Quindi, quando cerca la soluzione PAM giusta per la sua azienda, si assicuri che includa le funzionalità chiave essenziali per proteggere gli account privilegiati.

In questo whitepaper, Devolutions esamina 6 funzionalità che le PMI dovrebbero cercare in un prodotto PAM.

1. Facilità di implementazione e gestione

Active Directory (AD) è oggi la soluzione di gestione delle identità più diffusa e tutti i prodotti PAM si integrano con essa. Microsoft dispone di una propria soluzione PAM basata su Windows Server 2016 e Microsoft Identity Manager (MIM). La sua implementazione richiede l'aggiunta di una foresta AD all'infrastruttura esistente e di almeno un server che esegua MIM. Comporta una notevole complessità e prevede molti elementi in gioco, il che non solo la rende difficile da implementare, ma aumenta anche i costi di gestione e amministrazione.

Quando cerca una soluzione PAM, si assicuri che non richieda modifiche alla sua infrastruttura Active Directory esistente e che si integri con Azure AD se utilizza Office 365. Dovrebbe esserci la possibilità di separare i componenti su più server per migliorare le prestazioni nelle implementazioni di maggiori dimensioni ed è preferibile un'implementazione semplice, guidata da una procedura guidata, accompagnata da una console di gestione grafica intuitiva da usare. Infine, quando qualcosa va storto il tempo è denaro: si assicuri quindi che il backup e il ripristino della soluzione PAM scelta siano semplici.

2. Cassaforte per le password sicura

Le password sono una soluzione imperfetta, ma piacciano o meno restano il mezzo predefinito per proteggere l'accesso alle risorse IT. Nel corso degli anni le persone hanno trovato modi per rendere le password più facili da gestire, come annotarle su foglietti adesivi attaccati ai monitor o utilizzare la stessa password su più siti. Nessuno di questi metodi è consigliato.

Conservare le password in archivi diversi, come fogli di calcolo Excel, file di testo e sessioni di desktop remoto, rende più difficile integrarle in una soluzione PAM e lascia gli account più esposti, perché i file non sono progettati per gestire le password.

Ma sia che si tratti di un utente finale che deve archiviare le credenziali in modo sicuro, sia di un'organizzazione che vuole proteggere le password per concedere l'accesso alle risorse IT, una cassaforte per le password sicura dà a tutti la certezza che le password siano protette e che possano essere recuperate quando necessario. Cerchi una soluzione PAM dotata di una cassaforte per le password centralizzata e sicura, che possa essere condivisa e accessibile ovunque.

3. Registrazione e reportistica

La visibilità sulla sua infrastruttura IT le offre la possibilità di rispondere ai problemi e di prevenirli. Il PAM non fa eccezione ed è importante capire come vengono utilizzati gli account privilegiati nella sua organizzazione. Qualsiasi soluzione PAM prenda in considerazione dovrebbe essere in grado di registrare quali credenziali vengono utilizzate, da chi, quando e dove.

Ma i log sono utili solo se può estrarre le informazioni di cui ha bisogno, quando ne ha bisogno. Una soluzione PAM non deve soltanto registrare tutte le attività legate alle password, inclusi i tentativi di accesso e la cronologia, ma dovrebbe includere report predefiniti che le permettano di far emergere rapidamente le informazioni. E con qualsiasi sistema che registri grandi quantità di dati, è importante poter filtrare il rumore grazie a funzionalità di ricerca avanzata. Anche la possibilità di personalizzare i report ed esportare i dati in formati diversi è un aspetto da cercare.

4. Autenticazione a due fattori integrata

Indipendentemente dal fatto che utilizzi un gestore di password, una cassaforte per le password sicura e/o segua le migliori pratiche di sicurezza delle password, se le credenziali vengono compromesse possono essere usate da un aggressore per ottenere un accesso non autorizzato. L'autenticazione a due fattori aggiunge un ulteriore livello di protezione che richiede agli utenti di possedere qualcosa oltre alla conoscenza della propria password. Uno dei modi più diffusi per implementare l'autenticazione a due fattori è l'uso di un'app di autenticazione, come Google Authenticator, che fornisce un codice che gli utenti devono inserire insieme alla password prima che venga concesso l'accesso a una risorsa.

Poiché esistono moltissimi modi in cui le password possono essere compromesse ed è impossibile garantire una protezione al 100%, l'autenticazione a due fattori è uno strumento essenziale per proteggere gli account privilegiati. Dovrebbe cercare un supporto a due fattori che offra diverse opzioni di autenticazione, come Google Authenticator, SMS, e-mail, RADIUS e Yubikey.

5. Account intermediati (brokered)

Una buona soluzione PAM non si limita ad archiviare in modo sicuro le password e a controllarne l'accesso. Fa anche da "intermediario" per le password tra il server delle password e il software client, in modo che gli utenti non abbiano mai bisogno di conoscere la password effettiva di un account privilegiato. Ciò significa che la rotazione delle password non è strettamente necessaria, ossia la generazione automatica di una nuova password ogni volta che una credenziale viene prelevata, perché la password non può essere riutilizzata dall'utente. Ciononostante, la rotazione delle password è solitamente inclusa anche quando è presente l'intermediazione degli account.

L'intermediazione degli account impedisce inoltre agli utenti di accedere alle risorse al di fuori di un flusso di lavoro previsto dalla soluzione PAM, riducendo potenzialmente il rischio di abuso delle credenziali. Gli utenti sono spesso l'anello più debole della catena della sicurezza: cerchi quindi un prodotto PAM che offra l'intermediazione degli account.

6. Accesso alle credenziali basato sui ruoli

Il controllo degli accessi basato sui ruoli (RBAC) semplifica la gestione fornendo una serie di "ruoli" che possono essere assegnati agli utenti, dando loro accesso solo alle credenziali privilegiate che sono autorizzati a utilizzare. L'RBAC consente alle organizzazioni di separare facilmente i compiti e implementare altri controlli per garantire che le credenziali non vengano fornite accidentalmente a utenti non autorizzati. Definire i ruoli e poi configurare autorizzazioni di accesso granulari alle sessioni è il modo più semplice e sicuro per proteggere le credenziali privilegiate ed evitarne l'esposizione accidentale alle persone sbagliate.

Poiché la maggior parte delle organizzazioni utilizza già Active Directory, cerchi una soluzione PAM dotata di RBAC e integrata con AD, così da poter utilizzare utenti e gruppi esistenti. Gestire autorizzazioni di accesso, utenti e gruppi può diventare rapidamente complicato, anche nelle piccole imprese: l'RBAC può quindi contribuire a semplificare il processo e a rendere più facile la gestione continuativa di una soluzione PAM, lasciandola al contempo tranquillo nella consapevolezza che l'accesso alle credenziali privilegiate è sempre adeguatamente controllato.

Devolutions Privileged Access Management

La soluzione Devolutions Privileged Access Management offre tutte le funzionalità sopra descritte e molto altro. È progettata specificamente per soddisfare le esigenze delle PMI, offrendo funzionalità di livello enterprise per garantire un livello di protezione solitamente riservato alle grandi organizzazioni, essendo al contempo semplice da implementare e gestire. Le PMI possono ridurre i rischi derivanti dalle minacce interne e dalle violazioni dei dati, che spesso hanno origine dall'uso improprio o dalla compromissione delle credenziali, e utilizzare Devolutions Privileged Access Management per soddisfare i requisiti di reportistica e conformità.

Gli altri prodotti Devolutions si integrano con il PAM per offrire una soluzione completa alle PMI, tra cui Remote Desktop Manager (RDM), che aiuta gli utenti e l'IT a gestire l'accesso alle sessioni remote che richiedono l'uso di credenziali privilegiate.