Ayrıcalıklı hesap envanteri
Sunucu, dizin, veri tabanı, ağ cihazı ve bulut yönetim hesaplarını iş kritikliğine göre sınıflandırırız. Hesap sahibini ve kullanım amacını netleştiririz.
SAVUNMAYI KUR / AYRICALIKLI ERİŞİM
PAM Hizmeti
Kritik yetki.
Gerektiği kadar.
Gerektiği kadar.
PAM hizmeti; yönetici hesaplarını, kritik kimlik bilgilerini ve ayrıcalıklı erişimleri kontrollü bir yaşam döngüsüne alır. Soft Marketing, kimin hangi sisteme, hangi gerekçeyle ve ne kadar süre erişeceğini iş süreçlerinizle birlikte tasarlar.
PAM kapsamını konuşalımKİMLİĞİ DOĞRULANMIŞ KİŞİDış destek uzmanıBakım talebi ile ilişkilendirildi
- Hedef
- Kritik uygulama sunucusu
- Gerekçe
- Planlı bakım
- Onay sahibi
- Sistem sorumlusu
- Yetki
- Tanımlı görev / sınırlı süre
- Kimlik
- Onay
- Oturum
- Kapanış
Kalıcı yetki yerine kontrollü erişim.Temsili senaryo; gerçek oturum değildir.
Kimlik · Onay · Süreli erişim · Oturum iziYönetim kapsamını inceleyin ↓
Bir yönetici hesabı.
Birçok kritik sistem.
Ortak kullanılan bir yönetici parolası, ayrılan bir çalışanın açık kalan yetkisi veya sürekli erişen bir tedarikçi hesabı. Sorun yalnızca parolanın güçlü olması değildir; erişimin sahibi, amacı ve süresi de bilinmelidir.
PAM yaklaşımında insan hesaplarını, servis hesaplarını ve sistemler arası kimlik bilgilerini aynı risk haritasında değerlendiririz. Ancak her hesap için aynı kontrolü uygulamayız. İş bağımlılıklarına göre ayrı erişim politikaları kurarız.
KİMLİK DOĞRULAMADAN SONRAKim olduğu kadar,
Kim olduğu kadar,
ne yapabildiği de önemli.
MFA, dizin servisi ve PAM farklı soruları cevaplar. Birlikte tasarlandıklarında kritik erişimin kimliğini, kapsamını ve izini bağlarlar.
- Kimlik
- Bağlanan kişi gerçekten kim?
- Yetki
- Hangi sistemde, hangi işi yapabilir?
- İz
- Erişim nasıl kullanıldı ve ne zaman kapandı?
01 / YÖNETİM KAPSAMIKritik hesaplardan,
Kritik hesaplardan,
kontrollü oturumlara.
Tek bir kasa kurup bırakmayız. Erişim politikası, kimlik bilgisi ve günlük operasyonu birlikte tasarlarız.
Kimlik bilgisi kasası
Desteklenen platformlarda kritik parolaların ve anahtarların kontrollü tutulmasını planlarız. Paylaşım yerine yetkili erişim, kullanım kaydı ve değişim politikası oluştururuz.
Onay ve süreli yetki
Rol, hedef sistem ve iş gerekçesine göre erişim akışını tasarlarız. Platform uygunluğuna göre Just-in-Time yetki ve süre sınırı uygularız.
Ayrıcalıklı oturum yönetimi
Desteklenen bağlantılarda oturum başlatma, izleme ve kayıt kontrollerini ele alırız. Kayıt kapsamını, saklama süresini ve görüntüleme yetkisini önceden belirleriz.
Servis hesapları ve bağımlılıklar
Parola değişiminin uygulamaları durdurmaması için servis bağımlılıklarını çıkarırız. Rotasyon, güncelleme ve geri dönüş adımlarını kontrollü test ederiz.
Tedarikçi ve acil erişim
Üçüncü taraf erişimini kişi, sistem ve süreyle sınırlarız. Acil erişim hesapları için ayrı onay, kullanım sonrası inceleme ve kimlik bilgisi yenileme süreci tasarlarız.
02 / GERÇEK BİR İHTİYAÇ, ÖRNEK BİR AKIŞTedarikçi bağlanacak.
Tedarikçi bağlanacak.
Kalıcı yetki gerekmiyor.
Örnek senaryo: dış destek ekibi kritik bir sunucuda bakım yapacak. Parola paylaşmak yerine belirli bir kişiye, belirli bir iş için kontrollü erişim planlarız.
Talep sahibinden kapanış kaydına kadar.- 01
Talep ve kimlik
Kişi, bakım gerekçesi, hedef sistem ve erişim süresi kayda alınır. Kimlik doğrulama koşulları kontrol edilir.
- 02
İş sahibinin onayı
Sistem sahibi erişimin kapsamını ve zamanını onaylar. Kritik aksiyonlar için ek onay ihtiyacı değerlendirilir.
- 03
Kontrollü bağlantı
Desteklenen PAM platformu üzerinden tanımlı erişim açılır. Kimlik bilgisi kullanımının ve oturumun kontrolleri uygulanır.
- 04
İzlenebilir çalışma
Bağlantı ve ilgili işlem kayıtları tutulur. Oturum kaydı varsa mahremiyet, saklama ve erişim politikalarına göre yönetilir.
- 05
Yetkinin kapanışı
Süre sonunda erişim kapatılır. Gerekli kimlik bilgisi değişimi ve kullanım sonrası inceleme gerçekleştirilir.
Parola kasası mı,
erişim yönetimi mi?
Mevcut durumBaşlangıçİlk odak
Yönetici parolalarını ekip içinde paylaşıyoruz.
Kontrollü kimlik bilgisi yönetimiHesap sahipliği, kasa erişimi ve kullanım kayıtlarıyla başlayın.
Kim hangi kritik sisteme bağlandı, göremiyoruz.
Ayrıcalıklı oturum kontrolüHedef bağlantılar, oturum politikaları ve kayıt kapsamını belirleyin.
Tedarikçi veya çalışan yetkileri sürekli açık kalıyor.
Süreli ve onaylı erişimRol, iş gerekçesi, süre ve yetki kapanışını aynı süreçte yönetin.
04 / ELİNİZDE NE KALIR?Ayarlar değil,
Ayarlar değil,
yönetilebilir bir yapı.
Çıktıların ayrıntısı seçilen kapsamla belirlenir. Ortak hedef; kararların ve sorumlulukların izlenebilir olmasıdır.
- Kritik hesap haritası
- Hesap türü, sistem, sahiplik, bağımlılık ve risk önceliği.
- Erişim politikası
- Talep, doğrulama, onay, süre ve yetki kapanışının kuralları.
- Kontrol ve entegrasyon planı
- Kasa, oturum, dizin, MFA ve log bağlantıları için teknik kapsam.
- Operasyon kılavuzu
- Onboarding, rotasyon, acil erişim ve kullanım sonrası inceleme adımları.
Erişimi güvenceye alın.
Bağımlılıkları unutmayın.
Bir servis hesabının parolasını değiştirmek bağlı uygulamayı durdurabilir. Bu yüzden hesapları kontrollü gruplar hâlinde devreye alır; bağımlılıkları, geri dönüş adımlarını ve kurum içi sorumluları pilot aşamada doğrularız.
Kasa, oturum kaydı, otomatik rotasyon ve süreli yetki özellikleri seçilen ürün, lisans ve hedef sistem desteğine bağlıdır. Kayıtların kim tarafından görüleceği ve ne kadar saklanacağı kurum politikasıyla belirlenir. PAM tek başına tüm kimlik risklerini ortadan kaldırmaz.
06 / KARAR VERMEDEN ÖNCEKapsamı netleştiren
Kapsamı netleştiren
sorular.
PAM hizmeti hangi hesapları kapsar?
Yönetici, sistem, veri tabanı, ağ cihazı, bulut ve servis hesapları değerlendirmeye alınabilir. Öncelik; iş kritikliğine, teknik desteğe ve kullanım riskine göre belirlenir.
MFA kullanıyoruz. Yine de PAM gerekir mi?
MFA kimliğin doğrulanmasına yardımcı olur. PAM ise doğrulanan kişinin kritik sisteme hangi yetkiyle, ne kadar süre ve nasıl erişeceğini yönetir. İhtiyaç mevcut erişim modeline göre değerlendirilir.
Mevcut Active Directory veya kimlik sistemimizle çalışır mı?
Dizin, kimlik sağlayıcı ve MFA bağlantıları seçilen ürünün desteğine göre incelenir. Yetki modeli ve entegrasyon gereksinimleri başlangıçta netleştirilir.
Her oturum kaydedilir mi?
Oturum kaydı desteklenen protokol ve hedef sistemlere bağlıdır. Hangi oturumların kaydedileceğini, saklama süresini ve kayda erişebilecek kişileri kapsam çalışmasında belirleriz.
Servis hesaplarının parolası otomatik değiştirilebilir mi?
Ürün ve hedef sistem desteği uygunsa rotasyon planlanabilir. Önce uygulama bağımlılıklarını çıkarır, pilot test ve geri dönüş senaryosuyla kesinti riskini yönetiriz.
Dış destek ekiplerinin erişimi yönetilebilir mi?
Tedarikçi erişimi kişi, hedef, iş gerekçesi ve süre üzerinden tasarlanabilir. Onay, güçlü kimlik doğrulama ve erişim kapanışını teknik uygunluğa göre aynı akışta birleştiririz.
PAM yazılım lisansı hizmete dahil mi?
Yazılım lisansı, kurulum ve entegrasyon ile operasyon desteği ayrı kapsamlar olarak ele alınır. Mevcut platformunuzun kullanılabilirliğini yeni ürün kararı vermeden önce değerlendiririz.
PAM devreye alma süreci nasıl ilerler?
Kritik hesap ve bağımlılık analiziyle başlarız. Politika ve pilot kapsamını belirler, kontrollü onboarding uygularız. Doğrulama sonrasında operasyon ve genişleme planına geçeriz.
SOFT MARKETING / SAVUNMA MÜHENDİSLİĞİYetkiyi kişiye değil,
Yetkiyi kişiye değil,
iş ihtiyacına bağlayın.
Kritik hesaplarınızı, tedarikçi erişimlerini ve mevcut kimlik altyapınızı birlikte inceleyelim. Uygulanabilir bir PAM yol haritası çıkaralım.