Quản lý quyền truy cập đặc quyền: 6 cách thất bại và cách xử lý
Trong bài viết này, tôi sẽ điểm qua sáu lý do khác nhau khiến việc quản lý quyền truy cập đặc quyền không thành công và cách bạn có thể khắc phục những vấn đề này. Tôi cũng sẽ giới thiệu Nền tảng bảo mật dữ liệu Lepide - một giải pháp kiểm tra CNTT có thể giúp bạn quản lý quyền truy cập đặc quyền của mình.
Tất cả người dùng trong tổ chức của bạn có cập nhật máy tính, hệ điều hành và phần mềm khác của họ không? Người dùng trực tuyến dễ gặp nhiều rủi ro trên internet và tin tặc luôn tìm cách nhắm tới họ. Bạn không thể có lỗ hổng bảo mật trong phần mềm của mình. Hầu hết tin tặc cố gắng khai thác các hệ thống không được cập nhật vì chúng có xu hướng bảo mật yếu hơn, một ví dụ là vụ tấn công ransomware WannaCry vào năm 2017.
Phương pháp làm việc điển hình của những kẻ tấn công là khai thác các lỗ hổng tài sản, đánh cắp thông tin xác thực nâng cao và di chuyển cho đến khi đạt được mục tiêu. Vì các lỗ hổng tài sản là bước đầu tiên trong chuỗi này và các bản cập nhật thường chứa các cải tiến về bảo mật nên việc cài đặt các bản cập nhật của hệ điều hành và phần mềm khác có thể mất nhiều thời gian trong việc đảm bảo quyền truy cập đặc quyền và đảm bảo an ninh mạng.
Quản lý sai mật khẩu có thể dễ dàng dẫn đến vi phạm an ninh. Một số sai sót phổ biến trong quản lý mật khẩu bao gồm:
- Áp dụng mật khẩu đơn giản
- Không thay đổi mật khẩu thường xuyên
- Chia sẻ mật khẩu với đồng nghiệp
- Không thay đổi mật khẩu mặc định
- Sử dụng lại mật khẩu cũ
- Sử dụng mật khẩu thông thường (dễ đoán)
Để khắc phục điều này, hãy triển khai giải pháp quản lý mật khẩu trên toàn doanh nghiệp, giải pháp này sẽ hoạt động như một phương tiện tích hợp, an toàn để lưu trữ và truy cập mật khẩu. Các giải pháp như vậy có thể nâng cao hiệu quả bằng cách hệ thống hóa các thay đổi mật khẩu cho các hệ thống quan trọng thông qua quy trình phê duyệt và cảnh báo theo thời gian thực về quyền truy cập mật khẩu.
Trong một số tổ chức, người dùng được cấp nhiều đặc quyền hơn mức họ thực sự cần. Các đặc quyền quá mức được cấp cho người dùng có thể dẫn đến:
- Người dùng cuối có thể chạy hệ thống của họ với tư cách quản trị viên.
- Quản trị viên không có quyền kiểm soát các ứng dụng được cài đặt trên hệ thống của người dùng cuối.
- Quản trị viên cấp thêm đặc quyền cho người dùng đối với công việc cụ thể và quên thu hồi các đặc quyền này khi công việc hoàn tất.
Để ngăn điều này xảy ra, hãy lấy lại quyền quản trị từ người dùng cuối. Sau khi tất cả người dùng đã bị mất quyền, quản trị viên CNTT có thể nâng cao quyền của người dùng đối với các ứng dụng được yêu cầu để họ có thể thực hiện công việc của mình mà không cần có đặc quyền quá mức.
Mặc dù có nhiều tổ chức chuyển sang đám mây hơn nhưng vấn đề bảo mật vẫn không được ưu tiên. Quyền truy cập đặc quyền phải được bảo mật nhất quán trên tất cả các kênh bao gồm tại chỗ, Cơ sở hạ tầng dưới dạng dịch vụ (IaaS), Phần mềm dưới dạng dịch vụ (SaaS), Nền tảng dưới dạng dịch vụ (PaaS) và các kênh khác.
Một cách để đảm bảo điều này xảy ra là sử dụng tính năng quản lý ứng dụng tại chỗ và đám mây vào một bảng điều khiển duy nhất có hệ thống chung để cài đặt chính sách, báo cáo và phân tích. Khi các tổ chức ngày càng áp dụng đám mây để theo kịp nhu cầu kinh doanh, các nhóm CNTT phải cung cấp khả năng bảo mật tương tự cho cả hệ thống dựa trên đám mây và tại chỗ.
Quản trị viên nên theo dõi quyền truy cập đặc quyền được cấp cho người ngoài, chẳng hạn như nhà thầu và nhà cung cấp dịch vụ. Ngay khi hợp đồng hết hạn, đừng quên rút lại các đặc quyền. Nếu các đặc quyền được cấp cho người ngoài không được theo dõi hoặc các đặc quyền không bị thu hồi đúng hạn, bạn sẽ rất dễ gặp phải các mối đe dọa bảo mật.
Lepide Active Directory Auditor hiển thị danh sách người dùng là thành viên của nhóm Quản trị và gửi thông báo theo thời gian thực bất cứ khi nào người dùng mới được thêm vào nhóm đó. Nó cũng cho phép bạn khôi phục quyền của các đối tượng Active Directory, bao gồm cả tài khoản người dùng, về trạng thái lý tưởng trước đó. Bạn cũng có thể xem các quyền được cấp cho tài khoản người dùng trong quá khứ, so sánh các quyền của tài khoản người dùng giữa hai ngày và thực hiện phân tích quyền lịch sử của Active Directory.
Lepide File Server Auditor cho phép bạn xem các quyền hiện có hiệu lực của người dùng, nhóm Active Directory và các đối tượng khác được áp dụng trên các tệp và thư mục được chia sẻ. Bạn có thể kiểm tra các thay đổi về quyền được thực hiện trên tệp và thư mục, xem các thay đổi về quyền trong lịch sử đối với tệp hoặc thư mục đã chọn và so sánh các quyền giữa hai ngày.
Thực hiện nghiêm túc việc kiểm tra thay đổi cấu hình CNTT và chủ động kiểm tra các thành phần máy chủ quan trọng. Nếu bạn không thực hiện kiểm tra một cách nghiêm túc thì vào thời điểm bạn phát hiện ra hành vi lạm dụng đặc quyền hoặc mối đe dọa nội bộ và hoàn thành quy trình kiểm tra thông qua nhật ký gốc - thì có thể đã quá muộn.
Giải pháp là gì? Câu trả lời là kiểm tra mọi thứ bằng cách triển khai giải pháp kiểm tra của bên thứ ba, như Nền tảng bảo mật dữ liệu Lepide. Nó cung cấp cho bạn một cách đơn giản nhưng tiết kiệm chi phí để giám sát và kiểm tra các thay đổi cấu hình CNTT. Với Nền tảng bảo mật dữ liệu Lepide, bạn có thể thực hiện những việc sau:
- Kiểm tra các thay đổi trong cấu hình môi trường CNTT
- Kiểm tra các thay đổi trong Quản lý người dùng, chẳng hạn như
- thay đổi mật khẩu và cố gắng thiết lập lại
- đăng nhập thất bại
- đăng nhập thành công
- người dùng đăng nhập vào nhiều máy tính
- phiên đồng thời
- thay đổi về ngày hết hạn của người dùng và các thuộc tính khác
- thay đổi trạng thái của tài khoản người dùng
- kiểm tra việc khóa tài khoản người dùng
- Xác định và theo dõi các hoạt động của người dùng đặc quyền
- Kiểm tra các thay đổi về quyền trên nhiều thành phần
- Tạo báo cáo kiểm tra chuyên sâu để hiển thị các bản ghi sự kiện thay đổi
- Theo dõi tài khoản người dùng và máy tính không hoạt động