Báo cáo bảo mật trong Nền tảng bảo mật dữ liệu Lepide giúp bạn bảo vệ dữ liệu nhạy cảm như thế nào

“Dữ liệu của tôi bị lộ ra sao? ” Đó là một câu hỏi mà các chuyên gia bảo mật nên liên tục tự hỏi mình. Đừng nhầm lẫn - tổ chức của bạn là mục tiêu. Chúng tôi đã thấy từ nhiều vụ vi phạm bảo mật nghiêm trọng trong vài năm qua rằng các vụ vi phạm dữ liệu rất tốn kém và phổ biến. Theo khảo sát của Black Hat năm 2017, việc truy cập các tài khoản đặc quyền được coi là cách dễ dàng và nhanh nhất để có quyền truy cập vào các tài sản quan trọng. Tin tặc có thể dễ dàng trà trộn vào lưu lượng truy cập hợp pháp, khiến các chuyên gia khó xác định được chúng. Những người trả lời Khảo sát bảo vệ dữ liệu SANS năm 2017 coi thông tin đăng nhập của người dùng và tài khoản đặc quyền là loại dữ liệu truy cập phổ biến nhất được tội phạm mạng đánh giá cao.

Lạm dụng đặc quyền - mối đe dọa ngày càng tăng

Khi Báo cáo điều tra vi phạm dữ liệu (DBIR) năm nay được biên soạn, hơn 100.000 sự cố bảo mật và 2.260 vi phạm được xác nhận đã được phát hiện. Báo cáo này bao gồm một phần riêng về thông tin xác thực, cho thấy tầm quan trọng ngày càng tăng của việc bảo mật Tài khoản Đặc quyền.

Khi nằm trong tay kẻ tấn công bên ngoài, các tài khoản đặc quyền có thể bị lạm dụng để chiếm quyền kiểm soát mạng, đánh cắp thông tin bí mật, gian lận tài chính, vô hiệu hóa kiểm soát bảo mật và làm gián đoạn hoạt động bình thường.

Trong Báo cáo điều tra vi phạm dữ liệu của Verizon (DBIR) năm 2017, 14% vi phạm được báo cáo là kết quả của việc lạm dụng đặc quyền. Báo cáo kết luận rằng lạm dụng đặc quyền là kiểu vi phạm số 3 và kiểu sự cố số 2 trong năm 2016. Số vụ mất dữ liệu được xác nhận cũng tăng 61% lên 277 vụ vi phạm.

Báo cáo bảo mật tài khoản đặc quyền

Với việc các tài khoản đặc quyền đã nổi lên như một mối đe dọa bảo mật đáng kể, việc kiểm tra liên tục tất cả các tài khoản dường như là phản ứng hợp lý. Các báo cáo bảo mật sau đây, có trong Nền tảng bảo mật dữ liệu Lepide, giúp giảm nguy cơ kẻ tấn công chiếm được tài sản mạng của bạn:

Báo cáo về người dùng đặc quyền

Các tài khoản có đặc quyền quản trị là mục tiêu cuối cùng của tội phạm mạng vì chúng có quyền truy cập không giới hạn vào thông tin có giá trị. Nếu không được kiểm tra, nó sẽ khiến doanh nghiệp của bạn gặp phải mọi hình thức tấn công.

Nền tảng bảo mật dữ liệu Lepide bao gồm tám báo cáo được xác định trước có thể được tạo ngay lập tức để xác định, giám sát và theo dõi những người dùng có quyền truy cập đặc quyền vào tài sản dữ liệu của bạn. Báo cáo “Nhóm quản trị” có thể được tạo chỉ bằng một cú nhấp chuột và cung cấp cho bạn cái nhìn toàn diện về chi tiết thành viên nhóm của tất cả người dùng đặc quyền trong tổ chức của bạn.

Báo cáo về tài khoản máy tính không hoạt động

Báo cáo này cho phép bạn xác định các máy tính không còn tồn tại trong miền hoặc những máy tính đã ngừng hoạt động. Bạn chỉ có thể đảm bảo lượng hàng tồn kho chính xác khi các hệ thống đó được gỡ bỏ kịp thời và các tài khoản hợp lệ chỉ được quản lý trên các máy tính mục tiêu.
Active Directory Cleaner là một thành phần tích hợp sẵn của Nền tảng bảo mật dữ liệu Lepide, cung cấp tính năng tự động xóa các tài khoản máy tính lỗi thời để giữ cho cơ sở hạ tầng mạng của bạn luôn sạch sẽ.

Báo cáo về tài khoản Đặc quyền chưa được sử dụng

Tài khoản người dùng không hoạt động là mối đe dọa đối với bảo mật CNTT vì chúng có thể được sử dụng để giành quyền truy cập mà không bị phát hiện. Điều cần thiết là phải giải quyết các tài khoản đó bằng cách đổi tên, xóa chúng, chuyển chúng sang Đơn vị tổ chức riêng biệt hoặc xóa chúng hoàn toàn. Với giải pháp kiểm toán tiên tiến như Nền tảng bảo mật dữ liệu Lepide, bạn có thể áp dụng các hành động tự động để xóa các tài khoản không sử dụng. Báo cáo do Nền tảng bảo mật dữ liệu Lepide tạo ra cho phép bạn xác định những người dùng không còn sử dụng tài khoản của họ để đăng nhập và truy cập vào môi trường CNTT.

Báo cáo về chính sách Mật khẩu

Nhắc nhở hết hạn mật khẩu người dùng Lepide chỉ cần tự động hóa thông báo hết hạn mật khẩu bằng cách gửi thông báo cho người dùng theo định kỳ. Nó cũng cung cấp các báo cáo trạng thái mật khẩu với các chi tiết chi tiết; chẳng hạn như mật khẩu sắp hết hạn, lỗi đăng nhập, thay đổi mật khẩu và nhiều hơn thế nữa. Việc xem xét và phân tích báo cáo này theo định kỳ cho phép bạn theo dõi các sửa đổi được thực hiện đối với thông tin xác thực nằm ngoài phạm vi của các chính sách được áp dụng.

Báo cáo về các thay đổi về quyền

Mức độ truy cập được cấp cho mỗi nhân viên trong tổ chức của bạn cần phải được theo dõi thường xuyên. Một giải pháp kiểm tra mạnh mẽ như Nền tảng bảo mật dữ liệu Lepide tạo báo cáo thay đổi quyền cho tất cả các thành phần; bao gồm Active Directory, Exchange Server, SQL Server, Windows File Server, NetApp, SharePoint Server và Office 365 (Exchange Online và Office 365). Các báo cáo này cung cấp cho bạn thông tin chi tiết về các sửa đổi do người dùng hoặc nhóm có đặc quyền thực hiện đối với các thành phần khác nhau trong mạng của bạn.

Báo cáo phân tích quyền hiện tại

Báo cáo “Quyền hiện tại” do Nền tảng bảo mật dữ liệu Lepide tạo ra cung cấp bản tóm tắt tất cả thông tin liên quan đến quyền. Bạn có thể sử dụng báo cáo này để xem ngay lập tức các quyền mà người dùng nắm giữ trên các tệp và thư mục.

Phân tích quyền lịch sử

Báo cáo này hiển thị những thay đổi lịch sử được thực hiện trong các quyền của Active Directory, Exchange và File Server. Bạn cũng có thể sử dụng thông tin chi tiết trong báo cáo này để so sánh quyền đối với các đối tượng đã chọn giữa hai ngày và giờ.

Báo cáo lịch sử

Nền tảng bảo mật dữ liệu Lepide ghi lại ảnh chụp nhanh dự phòng của các đối tượng trong Active Directory và Chính sách nhóm. Các báo cáo hiển thị trạng thái của một đối tượng vào một ngày và giờ cụ thể. Bạn có thể xem những quyền mà người dùng có tại thời điểm cụ thể đó.

Đặc quyền hoàn trả

Có những trường hợp khi cấp quá nhiều đặc quyền cho người dùng hoặc nhóm phải bị thu hồi. Sau khi bạn đã phân tích các đặc quyền quá mức được gán cho người dùng và nhóm, bạn cần một cách để thu hồi chúng và khôi phục giai đoạn phân bổ quyền không hoạt động.

Nền tảng bảo mật dữ liệu Lepide thường xuyên chụp các ảnh chụp nhanh sao lưu của Active Directory và Chính sách nhóm theo định kỳ. Chỉ cần vài cú nhấp chuột để trở lại giai đoạn đã chụp trước đó.