This page is still being translated. Some sections may temporarily appear in another language. Switch to Türkçe
NEWUP Bilgi Teknolojileri
Contact Request a Quote
Identity and Access Security

KRON PAM

KRON PAM ile ayrıcalıklı hesapları kasaya alıyor, erişimi süreli veriyor ve oturumları kayıt altına alıyoruz. Yerli üretim olması, kayıtların yurt içinde kalmasını sağlıyor.

PAM

What you gain

  • Yönetici parolalarının kullanıcıda değil kasada durması
  • Erişimin talep, onay ve süre üzerinden verilmesi
  • Oturumların video ve komut düzeyinde kayıt altına alınması
  • Paylaşılan hesaplarda gerçek kullanıcının izlenebilmesi
  • Yerli üretim: kayıtların ve desteğin yurt içinde kalması
The NEWUP Approach

Ayrıcalıklı erişim yönetimi projelerinde en sık yapılan hata kapsamı çok geniş başlatmak. Tüm sunucuları ve tüm yönetici hesaplarını aynı anda kapsama almak, hem devreye almayı uzatıyor hem de ekipte direnç oluşturuyor.

Biz en kritik sistemlerle başlıyoruz: alan denetleyicileri, kritik veritabanları, ağ cihazları. Bu grup yerleştikten ve ekip iş akışına alıştıktan sonra kapsam genişletiliyor.

Oturum kaydı konusunda da baştan şeffaf olmak gerekiyor. Ekip, oturumlarının kaydedildiğini bilmeli ve bunun gerekçesi açıklanmalı. Gizli tutulan bir izleme, güvenlik faydasından çok güven kaybı üretir.

En kritik hesaplar en az izlenen hesaplar olmamalı

Ayrıcalıklı hesaplar kurumsal güvenlikte özel bir yerde durur: bu hesaplar ele geçirildiğinde diğer tüm kontroller devre dışı kalır. Yönetici yetkisine sahip bir saldırgan, güvenlik ürünlerini kapatabilir, kayıtları silebilir ve yayılabilir.

Buna rağmen çoğu kurumda yönetici parolaları en zayıf korunan bilgilerdir: bir dosyada, bir not uygulamasında veya birkaç kişinin ezberinde. Paylaşılan hesaplarda ise bir işlemi kimin yaptığı sonradan belirlenemez, çünkü herkes aynı hesabı kullanır.

KRON PAM gibi çözümler bu iki sorunu birden çözüyor. Parola kasada durur ve kullanıcıya hiç gösterilmez; bağlantı kasa üzerinden kurulur. Paylaşılan hesap kullanılsa bile, o oturumu hangi gerçek kullanıcının açtığı kayıt altındadır. Oturum kaydı ise bir olay incelemesinde geriye dönük olarak ne yapıldığını gösterir.

Sıkça sorulanlar

Yöneticilerimizin işini yavaşlatır mı?
Doğru kurgulandığında iş akışına oturur: erişim talebi onaylandığında oturum otomatik açılır, parola görünmeden bağlantı kurulur. Yavaşlama genellikle kapsamın gereğinden geniş tutulmasından kaynaklanır.
Acil durumlarda erişim gecikir mi?
Acil erişim senaryosu baştan tanımlanır: onay beklemeden verilen ama ek olarak kayıt altına alınan ve sonradan gözden geçirilen bir yol açık bırakılır.
Oturum kayıtları ne kadar yer kaplar?
Kapsama ve saklama süresine bağlı. Devreye alma sırasında hangi sistemlerin video düzeyinde, hangilerinin yalnızca komut düzeyinde kaydedileceği belirlenir; bu, depolama ihtiyacını belirgin şekilde etkiler.

Yönetici parolalarınız nerede duruyor?

Ayrıcalıklı hesap envanterinizi çıkaralım; en kritik sistemlerden başlayan kademeli bir devreye alma planı kuralım.

Quote

Request a quote for this service

Leave a short note and we will reply within one business day. The subject and the service you are interested in are filled in for you.

Formu göndererek paylaştığınız bilgilerin talebinizin karşılanması amacıyla işlenmesine izin vermiş olursunuz. Ayrıntılar için Gizlilik Politikası sayfamıza bakabilirsiniz.