Er de privilegerede konti adskilt fra det daglige arbejde?
Administrativ adgang er mest udsat, når den samme konto eller enhed bruges på tværs af systemer med vidt forskellige tillidsniveauer. En kompromitteret arbejdsstation kan så blive en vej mod servere, domæneadministration og andre kritiske aktiver. Det er teknisk vigtigt at adskille de miljøer, men modellen skal også fungere for de mennesker, der administrerer dem.
Vi kortlægger de administrative roller, systemer og arbejdsrutiner, der i dag afhænger af privilegeret adgang. Ud fra det designer vi en tiering-model, der adskiller kritisk administration fra aktiviteter med lavere tillid, med klare grænser mellem konti og praktiske regler for, hvordan adgangen skal bruges.
Vi støtter implementeringen sammen med de relevante teams, løser afhængigheder og dokumenterer modellen, så den bliver en del af den daglige administration og ikke et diagram, der er svært at følge.
- Et tiering-design baseret på jeres systemer og administrative roller
- Klar adskillelse af privilegeret og almindelig adgang
- Anbefalinger til konti, enheder og autentificering
- Vejledning i implementeringen til de berørte teams
- En dokumenteret model, der kan vedligeholdes, efterhånden som organisationen ændrer sig
Har du brug for hjælp, er vi her.
Fortæl os hvor I er, så hjælper vi med at finde næste skridt sammen.