–
Tài khoản dịch vụ có rất nhiều trong mọi tổ chức. Thất bại trong việc quản lý chúng sẽ dẫn đến những rủi ro đáng kể. Do hoạt động “cài đặt và quên nó đi” và sự tương tác hạn chế của con người, các tài khoản dịch vụ thường nằm trong tầm ngắm của CNTT và hiếm khi được kiểm kê và kiểm soát. Việc thiếu quản trị này khiến các tài khoản dịch vụ trở thành mục tiêu lý tưởng của tội phạm mạng.
Account Lifecycle Manager của Delinea giúp việc quản trị tài khoản dịch vụ trở nên liền mạch bằng cách tự động hóa vòng đời của tài khoản dịch vụ, từ cung cấp dựa trên quy trình làm việc đến ngừng hoạt động tài khoản.
Đặc trưng của Account Lifecycle Manager
- Thiết lập quy trình làm việc
- Quản trị viên xác định quy trình công việc cho quá trình cung cấp.
- Có thể yêu cầu phê duyệt đối với từng loại yêu cầu tài khoản.
- Tích hợp hai chiều với tài khoản quản trị dịch vụ nhúng ServiceNow trong quy trình làm việc CNTT.
- Ủy quyền quyền sở hữu
- Quản lý quyền truy cập của người dùng, thiết lập và yêu cầu quy trình làm việc với các quyền dựa trên vai trò.
- Áp dụng các vai trò ngay lập tức bao gồm Quản trị viên hệ thống, Chủ sở hữu tài khoản, Người yêu cầu và Người phê duyệt.
- Tạo các vai trò bổ sung để hỗ trợ các nhu cầu kinh doanh cụ thể.
- Thực thi Phân tách nhiệm vụ (SOD – Separation of Duties) thông qua quy trình phê duyệt do quản trị viên tạo.
- Cung cấp tài khoản
- Quản lý và kiểm soát tài khoản dịch vụ với tính năng cung cấp tự động.
- Tạo mẫu chỉ định cách tạo tài khoản.
- Thực thi quản trị
- Tạo trách nhiệm giải trình và quyền sở hữu đối với các tài khoản dịch vụ.
- Dễ dàng kiểm tra các tài khoản để tuân thủ thông qua tìm kiếm, báo cáo và ghi nhật ký tài khoản.
- Tài khoản ngừng hoạt động
- Cho phép ngừng hoạt động tài khoản dịch vụ mà không bị gián đoạn.
- Kiểm soát tài khoản dịch vụ mở rộng và củng cố bề mặt tấn công của bạn.
Kiểm soát bảo mật toàn diện để bảo vệ tổ chức của bạn
Account Lifecycle Manager tự động hóa và hợp lý hóa việc quản trị tài khoản dịch vụ để kiểm soát việc mở rộng tài khoản dịch vụ.
Giờ đây, bạn có thể dễ dàng bảo mật, cung cấp và ngừng hoạt động các tài khoản dịch vụ để củng cố và cuối cùng là giảm bề mặt tấn công của mình.
Kiểm soát việc mở rộng tài khoản
Nhận thông báo trực tiếp trong quy trình làm việc của bạn để bạn có thể phản hồi ngay lập tức.
- Đánh giá: Yêu cầu xác nhận gia hạn nhưng không tắt tài khoản theo bất kỳ cách nào.
- Vô hiệu hóa: Yêu cầu xác nhận gia hạn và đặt tài khoản thành “vô hiệu hóa” nếu không được gia hạn.
- Hết hạn: Thông báo cho người dùng rằng tài khoản phải được phê duyệt lại trước khi gia hạn. Nếu không được gia hạn, tài khoản sẽ hết hạn vào ngày thích hợp.
- Xóa: Nếu tài khoản không được gia hạn, nó sẽ bị xóa cùng với thông tin xác thực trong Secret Server.
Lợi ích của Account Lifecycle Manager
- Cải thiện bảo mật: Kiểm soát tài khoản dịch vụ để giảm thiểu rủi ro của vi phạm và lỗi của con người.
- Bảo vệ tài nguyên quan trọng: Các tài khoản đặc quyền không phải của con người truy cập các dịch vụ, ứng dụng, dữ liệu và tài nguyên mạng sẽ bị hạn chế.
- Không tạo gánh nặng cho đội IT: Kiểm soát PAM dễ dàng với giao diện trực quan và thiết kế hợp lý.
- Tiết kiệm thời gian và công sức: Tự động hóa quản trị tài khoản dịch vụ để cung cấp cho nhóm bảo mật khả năng giám sát và kiểm soát trung tâm.
Vina Aspire là công ty tư vấn, cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Website: www.vina-aspire.com
Tel: +84 944 004 666 | Fax: +84 28 3535 0668
Vina Aspire – Vững bảo mật, trọn niềm tin
Thế giới bản tin | Vina Aspire News
Nguồn : https://vina-aspire.com/delinea-account-lifecycle-manager-kiem-soat-va-quan-ly-tai-khoan-dich-vu/