بنية الهوية والوصول

الوصول يتراكم. يغيّر الناس أدوارهم ويحتفظون بالصلاحيات القديمة، وتُنشأ حسابات مشتركة للراحة، ويغادر المتعاقدون وبيانات دخولهم ما تزال صالحة، وتُمنح الأدوار السحابية بشكل واسع لتشغيل شيء ما. كل منها صغير؛ ومعاً هي الطريقة التي يتحرك بها المهاجمون بعد الدخول. ولا أحد يستطيع إنتاج قائمة حالية بمن يستطيع الوصول إلى ماذا.

في المؤسسات ذات التطبيقات الكثيرة وتسجيلات الدخول المنفصلة، والحسابات السحابية بصلاحيات مُنحت يدوياً، ووصول المسؤولين المشترك بين فريق، والأنظمة التي يصل إليها الشركاء والمتعاقدون، وملاحظات التدقيق حول وصول المغادرين والحسابات المميزة.

نصمم الهوية كنظام واحد: مزوّد هوية مركزي، وتسجيل دخول موحد للتطبيقات، ومصادقة متعددة العوامل في كل مكان يهم، وأدوار محددة حسب الوظيفة لا حسب تاريخ الطلبات. ويُفصل الوصول المميز ويُقيَّد زمنياً ويُسجَّل. وتُؤتمت إجراءات الالتحاق والانتقال والمغادرة بحيث يتبع الوصول دور الشخص. وتحصل الهوية السحابية على المعاملة نفسها، مع فرض الحد الأدنى من الصلاحيات بالسياسة لا بالذاكرة.

نجرد الهويات والتطبيقات والصلاحيات، ثم نصمم النموذج المستهدف مع مسؤولي الموارد البشرية وتقنية المعلومات لديك. ويُنفَّذ على مراحل: مزوّد الهوية والمصادقة متعددة العوامل أولاً، ثم نقل التطبيقات إلى تسجيل الدخول الموحد بترتيب المخاطر، ثم الوصول المميز والسياسات السحابية. وتنتهي كل مرحلة بمراجعة للوصول ليكون الوضع النظيف مُتحققاً منه لا مفترضاً.

إجابة واحدة حالية عمّن يستطيع الوصول إلى ماذا، والضوابط التي تبقيها كذلك.

• بنية هوية ونموذج أدوار وسياسات وصول
• تسجيل دخول موحد ومصادقة متعددة العوامل ووصول مميز منفذة عبر التطبيقات والسحابة
• إجراءات مؤتمتة للالتحاق والانتقال والمغادرة ومراجعات دورية للوصول

طرق أقل يتحرك بها المهاجم، واحتكاك أقل للموظفين الذين يسجلون الدخول مرة واحدة، وإجابات نظيفة للمدققين، ولا مزيد من اكتشاف أن متعاقداً سابقاً ما يزال يملك المفاتيح.