نقض سرور همیشه با بدافزار یا یک سرویس افشا شده شروع نمی شود. در بسیاری از موارد، با دسترسی معتبر در زمان نامناسب، به روش اشتباه یا با آزادی بیش از حد شروع می شود. در محیط های مدیریت سرور، این امر ریسک داخلی را دشوار می کند. دستورات ممکن است مشروع باشد. ورود ممکن است تایید شود. انتقال می تواند از یک ابزار ساده استفاده کند. تا زمانی که شخصی متوجه شود، ممکن است داده های حساس قبلاً کپی شده باشند، ممکن است ثبت نام تغییر کرده باشد یا سیستم تولید بدون بررسی مناسب تغییر کرده باشد.
چرا محیط های مدیریت سرور به کنترل های سخت تری نیاز دارند
مدیران سرور اغلب با مجوزهای بالا برای سیستم عامل ها، پایگاه های داده، ذخیره سازی، پشتیبان گیری و سیستم های متصل به شبکه کار می کنند. این سطح دسترسی برای عملیات ضروری است، اما حاشیه باریکی برای خطا نیز ایجاد می کند. اقدام بی دقت می تواند اعتبارنامه یا پیکربندی نادرست دسترسی را نشان دهد. اقدام مخرب می تواند منجر به سرقت داده، قطع سرویس یا حذف سوابق مهم شود. شناسایی یک حساب کاربری در معرض خطر می‌تواند دشوارتر باشد زیرا به نظر می‌رسد مهاجم به عنوان یک کاربر قابل اعتماد عمل می‌کند.
کنترل های امنیتی سنتی به تنهایی این مشکل را به طور کامل حل نمی کند. فایروال ها و ابزارهای نقطه پایانی برای جلوگیری از دسترسی غیرمجاز طراحی شده اند، اما همیشه بین فعالیت عادی مدیر و سوء استفاده انجام شده با استفاده از اعتبارنامه های معتبر تمایز قائل نمی شوند. مدیریت ریسک داخلی در این محیط به محدود کردن قدرت، افزایش دید و مسئولیت پذیری در قبال اقدامات حساس بستگی دارد.
با کمترین امتیازات شروع کنید
موثرترین کنترل، کاهش دسترسی غیر ضروری قبل از وقوع سوء استفاده است. بسیاری از سازمان ها اجازه می دهند مجوزها در طول زمان از طریق تغییر نقش، پروژه های موقت یا میانبرهای عملیاتی جمع آوری شوند. این امر دسترسی دائمی گسترده ای را ایجاد می کند که توجیه آن دشوار است و حتی نظارت صحیح آن دشوارتر است.
حداقل امتیاز به این معنی است که به مدیران فقط مجوزهای لازم برای کارشان در آن لحظه داده می شود. تا حد امکان باید از حساب‌های استاندارد و اداری جداگانه استفاده شود و دسترسی باید مرتباً بررسی شود تا امتیازات قدیمی ناخواسته باقی نماند.
نکته: اگر یک حساب کاربری «فقط در مورد» دسترسی داشته باشد، احتمالاً دسترسی زیادی دارد.
از PAM برای کنترل قوی‌تر بر دسترسی سرپرست استفاده کنید
مدیریت دسترسی ممتاز با قرار دادن دسترسی بالا در پشت تأیید، محدودیت‌های زمانی و مسیرهای حسابرسی به کاهش ریسک کمک می‌کند. PAM به جای اینکه به مدیران اجازه دهد مجوزهای سطح بالا دائمی داشته باشند، دسترسی را عمدی‌تر می‌کند و بعداً بررسی آن را آسانتر می‌کند.
این به ویژه در مدیریت سرور مفید است، زیرا اقدامات پرخطر اغلب دقیقاً شامل نوعی دسترسی است که نباید در تمام طول روز باز بماند. فضای ذخیره‌سازی اعتبار، ارتقاء به‌موقع، و ضبط جلسه به کاهش سوءاستفاده از خودی و تأثیر اعتبارنامه‌های مدیر به سرقت رفته کمک می‌کند.
- اعتبارنامه های ممتاز خرک
- یک تبلیغ با زمان محدود را اجرا کنید
- جلسات حساس مدیریت را ضبط کنید
- تاییدیه ها و مسیرهای حسابرسی را پیگیری کنید
نظارت بر رفتار، نه فقط ورود به سیستم
در محیط های سرور، یک ورود موفق به خودی خود چیز کمی می گوید. سوال مهمتر این است که کاربر پس از ورود به سیستم چه کاری انجام داده است، آیا این کار با نقش عادی او مطابقت دارد یا خیر، و تغییرات داده یا پیکربندی کجا بوده است. صادرات دسته‌ای در نیمه‌شب، ابزار راه دور جدید، یا دسترسی به فهرست‌های خارج از محدوده عادی یک فرد ممکن است از هشدار خرابی احراز هویت معنی‌دارتر باشد.
مشاهده رفتاری زمانی بهتر عمل می کند که زمینه ای باشد. تیم‌های امنیتی باید به دنبال حجم غیرمعمول دسترسی به داده‌ها، مدیریت غیرفعال، استفاده نادر از ابزارها و انتقال به مقاصد غیرمجاز باشند. هدف این نیست که هر عملی را مشکوک تلقی کنیم، بلکه شناسایی اقداماتی است که دیگر با الگوی مورد انتظار مطابقت ندارند.
نکته: ورودی معتبر دلیلی بر معتبر بودن فعالیت نیست.
از ترافیک داده و مسیرهای دسترسی از راه دور محافظت کنید
بسیاری از حوادث داخلی تنها پس از خروج داده ها از محیط کشف می شوند. به همین دلیل است که فقط نظارت بر دسترسی کافی نیست. سازمان‌ها همچنین باید نحوه انتقال فایل‌های حساس از طریق ایمیل، فضای ذخیره‌سازی ابری، درایوهای USB، ابزارهای کپی از راه دور و جلسات مدیریت را کنترل کنند.
دسترسی از راه دور نیاز به همان سطح نظم و انضباط دارد. MFA، دستگاه‌های مدیریت‌شده، کنترل‌های VPN، میزبان‌های سنگر و هشدارهای رفتار غیرعادی از راه دور به کاهش قرار گرفتن در معرض کمک می‌کنند. این موضوع زمانی اهمیت بیشتری پیدا می‌کند که مدیران سیستم‌ها را در چندین منطقه نگهداری می‌کنند یا خارج از ساعات کاری استاندارد کار می‌کنند.
نکته: خطر واقعی اغلب پس از اعطای دسترسی شروع می شود، نه قبل از آن.
نظم و انضباط خارج از هواپیما و ممیزی قوی تر بسازید
ترک کارمندان، پیمانکاران و تغییر نقش ها مستحق توجه بیشتر در محیط های سرور است زیرا در این صورت انگیزه ها و سطوح دسترسی می توانند به سرعت تغییر کنند. دسترسی باید بلافاصله پس از پایان مسئولیت ها لغو شود و فعالیت های ممتاز اخیر باید فوراً بررسی شود.
یک حسابرسی خوب باید از تحقیقات پشتیبانی کند، نه فقط از انطباق. تیم ها باید بتوانند ببینند چه کسی یک عمل را انجام داده است، چه چیزی تغییر کرده است، آیا افزایش امتیاز درگیر بوده است یا خیر، و آیا این رفتار با یک گردش کار تایید شده مطابقت دارد یا خیر. بدون این وضوح، حوادث داخلی کندتر می شوند و مهار آن گران تر می شود.
زیرساختی را انتخاب کنید که از کنترل پشتیبانی کند
مدیریت ریسک داخلی زمانی آسانتر می شود که زیرساخت قوی، بخش بندی شده و از نظر عملیاتی قابل مشاهده باشد. کسب‌وکارهایی که برای بارهای کاری حساس به سرورهای اختصاصی وابسته هستند، باید نه تنها به محاسبات و پهنای باند فکر کنند، بلکه باید به این فکر کنند که چگونه محیط از کنترل دسترسی ممتاز، قابلیت حسابرسی و مدیریت از راه دور ایمن پشتیبانی می‌کند.
Dataplugs از این نیازهای عملیاتی با استقرار سرور اختصاصی در هنگ کنگ، توکیو و لس آنجلس پشتیبانی می‌کند، که توسط اتصال جهانی BGP، گزینه‌های بهینه‌شده با CN2 برای ترافیک محدود به چین، و محیط‌های میزبانی سازمانی پشتیبانی می‌شود که به تیم‌ها کمک می‌کند مدیریت را با ثبات بیشتری اجرا کنند.
نتیجه گیری
برای مدیریت ریسک خودی در محیط‌های اداری سرور، روی کاهش امتیازات غیر ضروری، کنترل دسترسی بالا، نظارت بر رفتار در زمینه، و محافظت از حرکت داده‌ها پس از ورود تمرکز کنید. قوی‌ترین رویکرد، حداقل امتیاز، PAM، MFA، حسابرسی و حکمرانی روشن را ترکیب می‌کند تا بتوان از سوء استفاده به موقع جلوگیری کرد یا قبل از اینکه به یک حادثه بزرگ تبدیل شود، آن را شناسایی کرد.
برای سازمان‌هایی که بارهای کاری حیاتی را اجرا می‌کنند، Dataplugs یک زیرساخت سرور اختصاصی ارائه می‌کند که از عملیات امن، دید و کنترل اداری قابل اعتماد پشتیبانی می‌کند.
برای اطلاعات بیشتر، به Dataplugs مراجعه کنید یا با sales@dataplugs.com تماس بگیرید.
