פארוואס אידענטיטעט פאַרוואַלטונג איז געוואָרן עקזיסטענציעל פֿאַר MSPs
אידענטיטעט פאַרוואַלטונג איז געוואָרן עקזיסטענציעל פֿאַר MSPs ווייַל אַ קליינע צאָל פון אינזשעניר און געצייַג אידענטיטעטן איצט פאַרמיטלען אַקסעס צו פילע קליענט טענאַנץ אין אַמאָל, וואָס פאַרוואַנדלט יעדן שלעכט גאַווערנד חשבון אין אַ פּאָטענציעל מולטי-קונה אינצידענט. אויב איר קענט נישט ווייַזן אַז יעדע אידענטיטעט און פּריווילעגיע איז באַוואוסטזיניק, פּאַסיק און גרינג צו אָפּרופן, וועלן קאַסטאַמערז, אַדאַטאָרן און אייער אייגענע פירערשאַפט באַהאַנדלען דאָס ווי אַ קריטיש, סיסטעמישן ריזיקירן אלא ווי אַ קליינער אָפּעראַציאָנעלער דעטאַל.
די אינפֿאָרמאַציע איז אַלגעמיין אין נאַטור און שטעלט נישט פֿאָר לעגאַלע אָדער רעגולאַטאָרישע עצה.
אידענטיטעט איז איצט די פראָנט טיר צו יעדן קליענט טענאַנט
אידענטיטעט איז איצט די הויפט טיר צו יעדן קליענט טענענט ווייל כמעט יעדע אקציע וואס אייערע אינזשענירן אדער מכשירים נעמען גייט דורך א קאנטע, ראלע אדער טאוקען. ווען יענע אידענטיטעטן דעקן קייפל טענענטן, פארוואנדלט א שלעכטער דיזיין אדער שוואכע גאווערנענס יעדן איינעם אין א מעגלעכן אריינגאנג צו פילע קאסטומער סביבות אין איין מאל.
פֿאַר אַן MSP, האָט אידענטיטעט עפֿעקטיוו ערזעצט דעם טראַדיציאָנעלן נעץ פּערימעטער ווײַל כּמעט יעדע אַקציע אין אַ קליענט סביבה פֿליסט איצט דורך אַן אַקאַונט, ראָלע אָדער טאָקען וואָס קען אַריבערגיין די גרענעצן פֿון טענענטן. אומאָפּהענגיקע אַנאַליז פֿון וואָלקן און פּראָווײַדער-זײַטיקע ריזיקעס, ווי אייראָפּעיִשע נעץ און אינפֿאָרמאַציע זיכערהייט גיידאַנס וועגן "אינעווייניק די וואָלקן" טרעץ, אונטערשטרייכט ענלעך ווי אידענטיטעט און צוטריט וועגן זענען געוואָרן די פּראַקטישע קאָנטראָל ייבערפֿלאַך אין סביבות פֿון פֿילע טענענטן.
אין עלטערע, מער פּערימעטער-געטריבענע מאָדעלן, קענט איר זיך באַרויקן אַז אַ VPN, אַ פיירוואַל הערשן, און אַ קליינע גרופּע "פאַרלאָזלעכע" אינזשענירן האָבן געהאַלטן די זאַכן זיכער. היינט, וואָלקן פּלאַטפאָרמעס, ווייט אַרבעט, און געטיילטע פאַרוואַלטונג פּלענער מאַכן עס גרינג צו אַרבעטן אין גרויסן מאָסשטאַב, אָבער זיי מיינען אויך אַז יעדע עקסטרע פּריווילעגיע וואָס אייער מאַנשאַפֿט האַלט אין איין טענאַנט קען פאַרגרעסערן די עקספּאָוזשער איבער פילע. ווען איר לייגט איבער ISO 27001:2022 אַנעקס A.5.16, וואָס הייבט אידענטיטעט פאַרוואַלטונג צו אַן עקספּליציט קאָנטראָל, איז די ענדערונג נאָך קלאָרער: דער באַגלייטער סטאַנדאַרט ISO/IEC 27002:2022 פירט איין A.5.16 ווי אַ זעלבשטענדיקע אידענטיטעט פאַרוואַלטונג קאָנטראָל, וואָס פארשטארקט עקספּליציט די נויטווענדיקייט צו באַהאַנדלען אידענטיטעטן און זייערע לעבן-ציקלען ווי ערשטקלאַסיקע זיכערהייט אָביעקטן אַנשטאָט צופעליקע ימפּלעמענטאַציע דעטאַלן.
ווען אידענטיטעט דיזיין שטייט הינטער וווּקס, וואַקסט ריזיקירן אין די שאָטנס.
קאסטומערס האבן אויך באמערקט דעם פארשייבונג. זיכערהייט-דערוואקסענע קויפער פרעגן יעצט דעטאלירטע פראגעס וועגן וועלכע MSP שטאב קענען דערגרייכן זייערע סיסטעמען, ווי אזוי יענע אקאונטס ווערן באשאפן און אראפגענומען, און ווי אזוי מען פארמיידט אז איין קאסטומער'ס אינצידענט זאל זיך איבערשפרייטן צו אנדערע. אידענטיטעט קאנטראלן זענען שוין נישט נאר "גוטע היגיענע"; זיי ווערן שנעל א טיש-שטעקער פארן געווינען און האלטן די סארט קאסטומערס וואס זארגן זיך וועגן ISO 27001 אדער ענליכע פריימווערקס.
פארוואס קאסטומערס און אוידיטארן האבן אנגעהויבן צו זארגן
קאַסטאָמערס און אָדיטאָרס זאָרגן זיך וועגן אייער אידענטיטעט פאַרוואַלטונג ווייל אייערע אינזשעניר אַקאַונטס געפינען זיך אין זייער סאַפּליי קייט און קענען גלייך אַפעקטירן די קאַנפאַדענשיאַליטי, אָרנטלעכקייט און אַוויילאַביליטי פון זייערע סיסטעמען און דאַטן. אויב די אידענטיטעטן זענען שוואַך קאָנטראָלירט, קען יעדער אינצידענט אין אייער סביבה שנעל ווערן זייער אינצידענט אויך, נישט קיין חילוק וואו די ערשטע קאָמפּראָמיס איז פארגעקומען.
פֿון אייער קונה'ס פּערספּעקטיוו, זענט איר טייל פֿון זייער אויסגעברייטערטער סביבה. אויב אַן אַטאַקירער קאָמפּראָמיטירט איינעם פֿון אייערע אינזשעניר אַקאַונטס און ניצט עס צו מאַניפּולירן זייער טענענט, איז דער אימפּאַקט זייער רעאַל פֿאַר זיי, אפילו אויב דער ערשטער פֿוסשטעל איז געווען אין אייערע סיסטעמען. דעריבער באַהאַנדלען פֿילע רעגולאַטאָרן און פֿאַרזיכערונגס-געזעלשאַפֿטן איצט MSP אַקסעס ווי אַ הויך-ווערטיק ריזיקאָ טעמע אַנשטאָט אַ נידעריק-לעוועל טעכנישן דעטאַל. למשל, דריט-פּאַרטיי און אַוטסאָרסינג גיידליינז אין דעם פֿינאַנציעלן סעקטאָר, ווי די אייראָפּעיִשע באַנקינג אויטאָריטעט'ס אַוטסאָרסינג גיידליינז, פֿרעמירט עקספּליציט פּראַוויידער אַקסעס און גאַווערנאַנס ווי אַ מאַטעריאַל אָפּעראַציאָנעל ריזיקאָ וואָס דאַרף באָרד-לעוועל ופֿמערקזאַמקייט.
אין דער 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט אַנקעטע, האָבן בערך 41% פון אָרגאַניזאַציעס דערמאָנט דעם פאַרוואַלטן פון דריט-פּאַרטיי ריזיקעס און טראַקינג סאַפּלייער קאַנפאָרמאַטי ווי אַ הויפּט זיכערהייט אַרויסרופן.
אוידיט טימס זענען געגאנגען דעם זעלבן וועג. וואו פריערדיגע ISO 27001 אוידיטס האבן אפשר פאקוסירט מערסטנס אויף אייערע אינערליכע באניצער ליסטעס און א האנטפול צוטריט איבערבליקן, מוטיקט A.5.16 אוידיטארן צו פרעגן שאַרפערע פראגעס. זיי ווילן וויסן צי יעדע MSP אידענטיטעט איז איינציגארטיג, צי איר קענט נאכפאלגן ווער האט באשטעטיקט איר צוטריט צו יעדן טענענט, ווי שנעל איר נעמט אוועק צוטריט ווען מענטשן פארלאזן, און צי איר איבערקוקט פעריאדיש פריווילעגיעס קעגן די יעצטיגע ראלעס. אקרעדיטאציע און סערטיפיקאציע אנווייזונגען פאר ISO/IEC 27001, ווי למשל IAF'ס מאטעריאל אויף ISO/IEC 27001 אוידיטס, פארשטארקט דעם פאקוס אויף נאכפאלג, איינציגארטיגקייט און שטארקע באווייזן ארום אידענטיטעט-פארבונדענע קאנטראלן.
דאָס איז אויך פאַרוואָס אידענטיטעט איז געוואָרן אַ שמועס טעמע אין פארקויפונגען און באַנייַונגען. גרויסע פּראָספּעקטן פרעגן אָפט פֿאַר דעטאַלירטע באַשרייַבונגען פון דיין אידענטיטעט גאַווערנאַנס מאָדעל איידער זיי אונטערשרייבן. עקסיסטירנדיקע קאַסטאַמערז קענען דריקן פֿאַר פארזיכערונגען אַז איר האָט פּענסיאָנירט שערד אַדמין אַקאַונץ אָדער פֿאַרשטאַרקט לעגאַסי אַקסעס פּאַטס. אויב איר קענט ענטפֿערן מיט בטחון און ווייַזן סטרוקטורירטע באַווייַזן, ווערט אידענטיטעט אַ צוטרוי-בויער. אויב איר קענט נישט, ווערט עס אַ קעסיידערדיק מקור פון רייַבונג און פאַרהאַלטונג.
וואָס ISO 27001:2022 A.5.16 טאַקע פארלאנגט
ISO 27001:2022 A.5.16 פארלאנגט אז איר זאלט ווייזן אז יעדע אידענטיטעט אין דעם פארנעם איז באוואוסטזיניק באשאפן, צוגעטיילט צוגעפאסטע רעכטן, רעגלמעסיג איבערגעקוקט און שנעל אוועקגענומען ווען עס איז מער נישט נויטיג, אנשטאט צו דערשיינען דורך געוואוינהייט אדער באקוועמליכקייט. פאר MSP'ס, מוז די דיסציפלין זיך קאנסיסטענט אנwenden איבער אייערע אינערליכע סיסטעמען און יעדן רעלאוואנטן קאסטומער וואס אייער שטאב אדער מכשירים קענען דערגרייכן, נישט נאר די סיסטעמען וואס איר באזיצט גלייך. דער שטיצנדיקער קאנטראל טעקסט אין ISO/IEC 27002:2022 A.5.16 מאכט דאס קלאר דורך רופן פאר פאליסיס און פראצעסן וואס רעגירן אידענטיפיקאציע, צוטיילונג און לעבנסציקל פארוואלטונג פון אידענטיטעטן גענוצט צו צוקומען צו אינפארמאציע און סערוויסעס.
אין איר קערן, בעט A.5.16 אייך צו באווייזן אז אידענטיטעטן און זייערע פארבונדענע צוטריט רעכטן ווערן באוואוסטזיניק פארוואלטעט איבער זייער לעבנס-ציקל. פאר אן MSP, מיינט דאס צו גיין ווייטער פון אד-האק אקאונט שאפונג אדער "געבט זיי וואס זיי דארפן יעצט" צוגאנגען, און אנשטאט דעפינירן קלארע כּללים פאר ווי אזוי אידענטיטעטן ווערן באשאפן, געטוישט, איבערגעקוקט, און אוועקגענומען אין אלע סביבות וואס איר בארירט. איר דארפט נישט זיין קיין ISO ספעציאליסט; איר דארפט א איבערחזרנדיקן וועג צו פארוואלטן אידענטיטעטן וואס אוידיטארן און קאסטומערס קענען פארשטיין.
אין דער 2025 ISMS.online אנקעטע, האבן כמעט אלע ארגאניזאציעס געזאגט אז דערגרייכן אדער אויפהאלטן זיכערהייט סערטיפיקאציעס ווי ISO 27001 אדער SOC 2 איז א הויפט פריאריטעט.
די קערן פליכטן אין A.5.16
A.5.16 קען איבערגעזעצט ווערן אין א קליינע סעט פון קאנקרעטע פארפליכטונגען וואס זענען גרינג צו באשרייבן אבער פארלאנגענד צו אימפלעמענטירן קאנסיסטענט איבער פארשידענע טענענטס. פאר MSP'ס, מוזן די פארפליכטונגען זיך אויסשטרעקן ווייטער פון אינערליכע סיסטעמען אין יעדן ארט וואו אייערע מענטשן און מכשירים קענען האנדלען אויף קאסטומער סביבות, אריינגערעכנט וואלקן קאנסאלן און מענעדזשמענט פלאטפארמעס.
אויב מען נעמט אַראָפּ A.5.16 צו די עיקרדיקע זאַכן, שטייען אַרויס פֿיר פֿאַרפֿליכטונגען:
- זיכער מאַכן אַז יעדע אידענטיטעט וואָס קען דערגרייכן אינפֿאָרמאַציע אָדער סיסטעמען אין דעם פאַרנעם איז אייגנאַרטיק און קען צוריקגעפירט ווערן צו אַן עכטן מענטש אָדער פונקציע.
- רעגיסטרירן, באשטעטיקן און שאַפֿן יעדע אידענטיטעט דורך אַ דעפינירטן פּראָצעס איידער צוטריט ווערט ערשט געגעבן.
- באַשטימען צוטריט רעכטן באַזירט אויף דאָקומענטירטע ראָלעס אָדער געשעפט באדערפענישן, אַנשטאָט געוואוינהייט אָדער יחיד פּרעפֿערענץ.
- איבערקוקן אידענטיטעטן און רעכטן אויף א געפלאנטן ציקל, זיי צופאסן אדער אפשאפן ווען זיי זענען מער נישט פאסיג.
פֿאַר אַן MSP, איז דאָס נישט באַגרענעצט צו אייער אינערלעכער Microsoft 365 טענאַנט אָדער טיקעטינג סיסטעם. עס נעמט אַרײַן די אַקאַונטס און ראָלעס וואָס אייער שטאַב ניצט אין יעדן קונה טענאַנט, די סערוויס אַקאַונטס אויף וועלכע אייערע מכשירים פאַרלאָזן זיך, און אפילו אַלגעמיינע אָדער געטיילטע אידענטיטעטן וואָס איר נוצט אפשר נאָך פֿאַר היסטאָרישע סיבות. A.5.16 פֿאַרווערט נישט דאַווקע נישט-פּערזענלעכע אַקאַונטס, אָבער עס ערוואַרטעט אַז וווּ זיי עקסיסטירן, זאָל זייער נוצן זיין מינימיזירט, שטרענג קאָנטראָלירט און גאָר טרעיסאַבאַל. פּראַקטישע ISO 27002 קאָמענטאַרן, אַזאַ ווי קהילה-אָריענטירטע גיידאַנס אויף ISO/IEC 27002, אונטערשטרייַכן אַז סערוויס אָדער געטיילטע אַקאַונטס זענען פּאַסיק ווען זיי זענען קלאָר גערעכטפֿערטיקט, גאַווערנד און אָדיטאַבאַל.
פֿון אַ פּראַקטישן שטאַנדפּונקט, דאַרפֿסטו קענען ענטפֿערן פֿראַגעס ווי "ווער האָט געבעטן דעם צוטריט, ווער האָט עס באַשטעטיקט, ווען איז עס געגעבן געוואָרן, וואָס ערלויבט עס, און ווען איז עס לעצט איבערגעקוקט געוואָרן?" דאָס איז אַ מער פֿאָדערנדיקע סטאַנדאַרט ווי "מיר האָבן אַ רשימה פֿון באַניצער", אָבער דאָס איז אויך די סאָרט סטאַנדאַרט וואָס העלפֿט דיינע קאַסטאַמערז שלאָפֿן ביי נאַכט.
ווי A.5.16 איז פארבונדן מיט אנדערע ISO 27001 קאנטראלן
פֿאַרשטיין ווי A.5.16 איז פֿאַרבונדן מיט נאָענטע קאָנטראָלן מאַכט עס פֿיל גרינגער צו פּלאַנירן אַ קאָוכערענט סיסטעם וואָס באַפֿרידיקט די אויטאָרן אָן דופּליקירן מי. פֿאַר MSPs, די וויכטיקסטע פֿאַרבינדונגען זענען צו A.5.17, A.5.18 און A.8.2, וואָס דעקן אָטענטיפיקאַציע אינפֿאָרמאַציע, צוטריט רעכט און פּריווילעגירטע אַקאַונטס, ריספּעקטיוולי.
אידענטיטעט פאַרוואַלטונג זיצט נישט אין אפגעזונדערטקייט. A.5.16 איז ענג פארבונדן מיט עטלעכע אנדערע קאָנטראָלס אין דער 2022 רעוויזיע פון ISO 27001, און אוידיטאָרן וועלן אָפט באַטראַכטן זיי צוזאַמען. A.5.17 (אויטענטיפיקאַציע אינפֿאָרמאַציע) פאָקוסירט אויף ווי איר באַשיצט פּאַסווערדז, טאָקענס, שליסלען און אנדערע אויטענטיפיקאַטאָרן. A.5.18 (צוטריט רעכט) אַדרעסירט די געבן, מאָדיפיצירן און אָפּרופן פון צוטריט רעכט. A.8.2 קוקט ספּעציפֿיש אויף פּריווילעגירטע צוטריט רעכט, אַזאַ ווי אַדמיניסטראַטיווע אָדער וואָרצל-לעוועל אַקאַונץ. ISO 27002 מאַפּינג גיידאַנס און קאָנטראָל באַשרייַבונגען, אַרייַנגערעכנט די וואָס זענען סאַמערייזד אין אומאָפּהענגיקע ISO 27002 דיידזשעסטס, באַהאַנדלען די געביטן ווי באַזונדערע אָבער קאָאָרדינירטע אַספּעקטן פון צוטריט קאָנטראָל.
איין וועג צו טראַכטן וועגן דעם קלאַסטער איז אַז A.5.16 ענטפֿערט "ווער עקזיסטירט אין דער סיסטעם און וואָס האָבן מיר באַשלאָסן אַז זיי זענען ערלויבט צו טאָן?", A.5.17 ענטפֿערט "ווי באַווײַזן מיר אַז עס איז טאַקע זיי ווען זיי לאָגין זיך אַרײַן?", און A.8.2 ענטפֿערט "ווי באַהאַנדלען מיר די מערסט שטאַרקע אַקאַונטס מיט עקסטרע זאָרג?". ווען איר דיזיינט אַ מולטי-טענאַנט אידענטיטעט מאָדעל, דיזיינט איר עפֿעקטיוו ווי אַלע דריי פון די קאָנטראָלס וועלן אַרבעטן אין פּראַקטיק פֿאַר אייערע אינזשענירן און מכשירים.
פֿאַרשטיין די באַציִונגען העלפֿט אײַך פֿאַרמײַדן דופּליקאַציע און גאַפּס. למשל, אויב איר נעמט אָן נאָר-אין-צײַט פּריווילעגירטן צוטריט פֿאַר אינזשענירן, באַרירט איר אידענטיטעט לעבן-ציקל (A.5.16), צוטריט געבן (A.5.18), פּריווילעגירטע צוטריט רעכט (A.8.2), און אָטענטיפֿיקאַטאָר שוץ (A.5.17) אַלע אין דער זעלבער צײַט. וואָס קלאָרער איר קענט ווײַזן ווי אײַערע מוסטערן באַפֿרידיקן יעדן, אַלץ גרינגער ווערן אויספֿאָרשונגען און קונה שמועסן.
ווער און וואָס איז אין די פאַרנעם פון אידענטיטעט פאַרוואַלטונג
A.5.16 גילט פאר יעדער אידענטיטעט וואס קען איינפלוסן אינפארמאציע אדער סערוויסעס וואס זענען אין דעם פארנעם, נישט קיין חילוק צי דער אקאונט געהערט טעכניש צו אייער ארגאניזאציע אדער צו א קונה. פאר MSP'ס, מוז דער פארנעם דעקן אינערליכע שטאב, מכשירים און אויטאמאציע איבער אלע באטרעפנדע טענענטס, נישט נאר א שמאלע שטיקל "אינערליכע באנוצער".
א געוויינטלעכער טעות איז צו אננעמען אז A.5.16 איז נאר וועגן ארבייטער אקאונטס אין סיסטעמען וואס איר פארמאגט. פאר אן MSP, איז יענער פארנעם פיל צו שמאל. יעדע אידענטיטעט וואס ווערט גענוצט דורך אייער ארגאניזאציע וואס קען איינפלוסן אינפארמאציע אדער סערוויסעס אין די גרענעצן פון אייער אינפארמאציע זיכערהייט מענעדזשמענט סיסטעם זאל באטראכט ווערן, נישט קוקנדיק צי דער אקאונט טעכניש "געהערט" צו אייך אדער צו א קונה.
דאָס נעמט אַרײַן באַשטימטע אינזשעניר אַקאַונטס אין קונה וואָלקן טענענטן, דעלעגירטע ראָלעס געגעבן צו אײַערע קאָרפּאָראַטיווע אידענטיטעטן, סערוויס אַקאַונטס געניצט דורך באַקאַפּ אָדער מאָניטאָרינג מכשירים, און אָטאַמיישאַן אידענטיטעטן געניצט דורך סקריפּטן אָדער אינטעגראַציע פּלאַטפאָרמעס. עס נעמט אויך אַרײַן שערד אָדער אַלגעמיינע אַקאַונטס וואָס קען נאָך עקזיסטירן אין לעגאַסי סעטאַפּס. אפילו אויב איר פּלאַנירט צו פאַסירן די אויס, זאָלט איר זיי באַהאַנדלען ווי אין דער פאַרנעם ביז זיי זענען נישטאָ.
וואָס מער קערפֿול איר דעפֿינירט דעם פֿאַרנעם פֿון פֿאָרויס, אַלץ ווייניקער מסתּמא וועט איר שפּעטער זײַן איבערראשט ווען אַן אוידיטאָר אָדער קונה פֿרעגט וועגן אַ קאַטעגאָריע פֿון אַקאַונטס וואָס איר האָט נישט באַטראַכט. אַ קלאָרער פֿאַרנעם מאַכט עס אויך גרינגער צו באַשליסן וווּ צו ינוועסטירן אין אָטאָמאַציע און וווּ איר קענט זיכער פֿאַרלאָזן זיך אויף גוט קאָנטראָלירטע מאַנועלע פּראָצעסן.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
איבערפרעמען A.5.16 פאר מולטי-טענענט MSP רעאליטעט
איבערפרעמען A.5.16 פאר מולטי-טענענט MSP רעאליטעט מיינט באהאנדלען קראָס-טענענט בלאַסט ראַדיוס און שערד סאַפּליי-טשעין ריזיקאָ ווי ערשטקלאַסיקע פּלאַן פּראָבלעמען. אייער אינטערפּרעטאַציע פון די קאָנטראָל מוז שפּיגלען דעם פאַקט אַז איין אידענטיטעט קען שפּאַנען פילע קונה סביבות און דעריבער טראָגט מער סיסטעמישן ריזיקאָ ווי אין אַ איין-טענענט ענטערפּרייז.
אַמאָל איר פֿאַרשטייט די פֿאָרמעלע ווערטער פֿון A.5.16, איז דער ווײַטערער שריט עס צו איבערטײַטשן אין דעם קאָנטעקסט פֿון אַ פּראָווײַדער וואָס אַרבעט אין פֿאַרשידענע קליענט־סביבות. די ריזיקעס און פֿאַראַנטוואָרטלעכקייטן זעען אַנדערש אויס ווען איינע פֿון אײַערע אידענטיטעטן קען אײַך ברענגען צו עטלעכע טענענטן מיט איין קליק, און אײַער אידענטיטעט־מאָדעל מוז אָפּשפּיגלען דעם אונטערשייד אין גרייס און השפּעה.
פֿאַרשטיין דעם MSP ריזיקאָ פּראָפֿיל פֿון אַ פֿילפֿאַכיקן טענאַנט
אן MSP'ס ריזיקע פראפיל ווערט דעפינירט דורך דער מעגלעכקייט אז אן איינציקער אינזשעניר אידענטיטעט אדער געצייג אקאונט קען ווערן מיסברויכט צו צוקומען צו אסאך קאסטומער טענענטס אין איין מאל, אנשטאט נאר צו שאטן איין ארגאניזאציע אין א צייט. דאס מאכט בלאס ראדיוס און געטיילטע אויסשטעלונג די הויפט פראגעס וואס אייער אידענטיטעט דיזיין דארף ענטפערן, אנשטאט א צווייט-ראנגיקע זארג.
רובֿ אָרגאַניזאַציעס אין דער 2025 ISMS.online אַנקעטע האָבן געזאָגט אַז זיי זענען שוין געווען אַפעקטירט דורך לפּחות איין דריט-פּאַרטיי אָדער פאַרקויפער-פֿאַרבונדענע זיכערהייט אינצידענט אין די לעצטע יאָר.
אין א טראדיציאנעלער איינציק-טענאַנט אונטערנעמונג, איז דער אימפּאַקט פון א קאָמפּראָמיטירטן אַדמין אַקאַונט געוויינטלעך איינגעשלאָסן אין איין אָרגאַניזאַציע. אין אַן MSP, קען א קאָמפּראָמיטירטע אינזשעניר אידענטיטעט, אין עטלעכע סערוויס מאָדעלן, טראָגן רעכטן צו דאַזאַנז אָדער אפילו מער קונה טענאַנץ, ספּעציעל אויב איר האָט היסטאָריש פאַוואָרירט קאַנוויניאַנס איבער שטרענגע צעשיידונג. אַנאַליזעס פון סאַפּליי-טשיין אַטאַקעס קעגן MSPs, אַזאַ ווי פאַרעפֿנטלעכטע פאַל שטודיעס אויף MSP-געצילטע קאָמפּראָמיסן, ווייַזן ווי מיסברויך פון פּראַוויידער קראַדענטשאַלז קען קאַסקאַדירן אַריבער פילע קונה סביבות אין דער זעלביקער צייט.
איבערפרעמען A.5.16 פאר דער וועלט מיינט טראכטן אין טערמינען פון אויפרייס ראדיוס און געטיילטע אויסשטעלונג. איר דארפט וויסן וועלכע אידענטיטעטן קענען אריבערגיין די גרענעצן פון די טענענטן, וועלכע פערמישנס זיי האבן אין יעדער סביבה, און ווי אזוי איר פארמיידט אז א דורכפאל אין איין ארט זאל זיך נישט פארשפרייטן אנדערשוואו. דאס נעמט אריין באטראכטן ווי אייערע אייגענע קלאָוד טענענטן, מענעדזשמענט מכשירים, און אויף-פּרעמיס אינפראַסטרוקטור קענען ווערן גענוצט ווי טרעפּלעך צו קאסטומערס אויב אן אטאקירער באקומט קאנטראל.
עס פארלאנגט אויך אז איר זאלט איבערקוקן אינפארמעלע פראקטיקעס. געטיילטע "MSP אדמין" אקאונטס, עלטערע VPN פראפיילן ווידערגעניצט צווישן קליענטן, אדער אומדאקומענטירטע אויסנעמען פאר באשטימטע אינזשענירן קענען אלע אונטערמינירן די ריינע אידענטיטעט בילד וואס A.5.16 ערווארטעט. אויפדעקן די פראבלעמען אן קיין שולד איז דער ערשטער שריט צו פלאנירן עפעס מער ראבוסט.
קלעראַפייינג אָונערשיפּ פון אידענטיטעטן אַריבער MSP, קונה און סאַפּלייערז
קלאר מאכן די אייגנטומערשאפט פון אידענטיטעטן איבער MSP, קאסטומער און סופלייער גרענעצן איז וויכטיג ווייל A.5.16 ערווארטעט אז איר זאלט וויסן ווער באשטעטיגט צוטריט, ווער אפערירט אקאונטס און ווער איז פאראנטווארטלעך אויב יענע אידענטיטעטן ווערן מיסברויכט. אן יענע קלארקייט, טראגט איר מער ריזיקע ווי איר רעאליזירט און האט שוועריגקייטן צו ענטפערן גרונטלעכע דיו-דילידזשענס פראגעס.
די ווירקלעכקייט פון מולטי-טענענטס פארשווימט אויך די ליניעס צווישן ווער עס איז דער אייגענטימער פון וועלכע אידענטיטעטן. געוויסע אקאונטס ווערן קלאר קאנטראלירט דורך אייך, ווי למשל אייערע קארפאראטיווע אידענטיטעט פראוויידער אקאונטס און די ראלעס וואס זיי האלטן אין קאסטומער טענענטס. אנדערע קענען ווערן באשאפן און געראטן דורך קאסטומערס אבער גענוצט דורך אייערע שטאב מיטגלידער. אבער אנדערע קענען ווערן געראטן דורך דריט-פארטיי סופלייערס וועמענס מכשירים איר פארקויפט ווייטער אדער אינטעגרירט.
א ארבעטספולע אינטערפּרעטאַציע פון A.5.16 פֿאַר MSPs מוז דעפינירן אייגנטומערשאַפט און פֿאַראַנטוואָרטלעכקייט איבער אַלע די. פֿאַר יעדער קאַטעגאָריע זאָלט איר קענען זאָגן ווער באַשטעטיקט נייעם אַקסעס, ווער שאַפֿט און קאָנפיגורירט די אידענטיטעט, ווער איבערקוקט עס פּעריִאָדיש, און ווער איז פֿאַראַנטוואָרטלעך אויב עס ווערט מיסברויכט. די ענטפֿערס זאָלן זיין אין לויט מיט אייערע קאָנטראַקטן, מיט קונה ערוואַרטונגען, און מיט אייערע ריזיקאָ אַסעסמאַנץ.
דאָס אַראָפּשרייבן אין פּשוטער שפּראַך – צוזאַמען מיט דיאַגראַמען וואָס ווײַזן וווּ אידענטיטעטן לעבן און ווי זיי דורכגיין סיסטעמען – קען זײַן איבערראשנד שטאַרק. דאָס גיט אײַערע אייגענע מאַנשאַפֿטן אַ געמיינזאַמען גייסטיקן מאָדעל און גיט קאַסטאַמערז און אוידיטאָרן אַ וועג צו פֿאַרשטיין אַ קאָמפּלעקסע טעמע אָן זיך פֿאַרלירן אין טעכנישע דעטאַלן.
רעגולאַטאָרישע און יוריסדיקשאַנאַלע ווינקלען וואָס איר קענט נישט איגנאָרירן
רעגולאַטאָרישע און יוריסדיקשאַנאַלע ווינקלען זענען וויכטיק ווייל אידענטיטעטן קענען פאַרבינדן ראַיאָנען און דאַטן-זאַמלונגען וואו אַנדערע פּריוואַטקייט און צוטריט-רעגולאַציעס זענען גילטיק. רעגולאַטאָרן ערוואַרטן מער און מער אַז MSP'ס זאָלן ווייַזן אַז גרענעץ-איבערשרייטנדיק אָדער סענסיטיוו צוטריט איז גערעכטפארטיקט, רעקאָרדירט און באַגרענעצט, אַזוי אידענטיטעט-פּלאַן וואָס איגנאָרירט די גרענעצן שאַפט פאַרמיידלעכע פּראָבלעמען.
פילע MSP'ס ארבעטן מיט קאסטומערס אין רעגולירטע אינדוסטריעס אדער איבער קייפל לענדער, וואו אידענטיטעט פארוואלטונג קראָסט זיך מיט פּריוואַטקייט, דאַטן רעזידענץ, און גרענעץ-איבערשרייטנדיקע צוטריט רעקווייערמענץ. אויב שטאב אין איין יוריסדיקציע קענען זיך איינלאָגירן אין סיסטעמען וואָס האַלטן דאַטן פון אַן אַנדערער, קענען רעגולאַטאָרן דערוואַרטן אַז איר זאָלט ווייַזן ווי איר קאָנטראָלירט און רעכטפארטיקן דעם צוטריט, ספּעציעל וואו לאָקאַלע געזעצן באַגרענעצן ווער קען זען וועלכע דאַטן און פון וואו. אייראפעישע דאַטן-שוץ גיידליינז וועגן קאָנטראָללערס און פּראַסעסערז, אַזאַ ווי די פון די אייראפעישע דאַטן שוץ סופּערווייזער, שטעלן דעם טראָפּ אויף גאַווערנאַנס, לאָגינג און קאָנטראַקטואַל קלעריטי פֿאַר פּראַסעסערז וואָס האַנדלען מיט גרענעץ-איבערשרייטנדיקע אָדער סענסיטיווע דאַטן אין נאָמען פון קאָנטראָללערס.
לויט דער 2025 ISMS.online אנקעטע, זאגן ארום צוויי-דריטל פון ארגאניזאציעס אז די שנעלקייט און פארנעם פון רעגולאטורישע ענדערונגען מאכן קאמפלייענס שווערער צו אויפהאלטן.
ווען איר איבערמאכט די אידענטיטעט אונטער A.5.16, העלפט עס צו פרעגן: וועלכע אינזשענירן אין וועלכע לאקאציעס קענען צוקומען צו וועלכע קלאסן דאטן, אונטער וועלכע באדינגונגען, און ווי ווערט דאס דאקומענטירט? דאס איז ספעציעל וויכטיג וואו קאסטומער קאנטראקטן אדער לאקאלע געזעצן פארלאנגען אז געוויסע דאטן זאלן קיינמאל נישט ווערן צוגעגריפן פון באשטימטע ראיאנען, אדער אז דער צוטריט איז באגרענעצט צו באשטימטע יחידים מיט ספעציפישע דערלויבענישן.
ברענגען צוזאַמען אייערע פּריוואַטקייט, לעגאַלע און זיכערהייט טימז צו באַטראַכטן די פֿראַגעס דורך דער לינזע פֿון אידענטיטעט קען פֿאַרהיטן ווייטיקדיקע איבערראַשונגען שפּעטער. עס העלפֿט אייך אויך פֿאַרמייַדן צו שאַפֿן אַ טעאָרעטיש שטאַרקע אידענטיטעט אַרכיטעקטור וואָס שטעלט זיך אַרויס צו זיין נישט אין איינקלאַנג מיט רעגולאַטאָרישע רעאַליטעטן, ספּעציעל פֿאַר גרענעץ-איבערשרייטנדיקע באַדינונגען.
דיזיינינג אַ מולטי-טענאַנט אידענטיטעט פאַרוואַלטונג מאָדעל
דיזיינען אַ מאָדעל פֿאַר אידענטיטעט פאַרוואַלטונג פֿון פֿילע טענענטן מיינט אויסקלײַבן אַן אַרכיטעקטור, מכשירים און אַ סכום פֿון דורכפֿאַל-האַנדלינג מוסטערן וואָס פֿאַרשטאַרקן אײַנציקאַרטיקע, מינדסט-פּריווילעגיע אידענטיטעטן איבער קונה טענענטן אָן איבערוועלטיקן די אינזשענירן. דער מאָדעל זאָל זײַן אינטענציאָנעל, דאָקומענטירט און פּראַקטיש צו אַרבעטן ווי אײַער MSP וואַקסט און ענדערט זיך.
מיטן קלאָרן בילד פון ריזיקעס און די פֿאַראַנטוואָרטלעכקייטן, קענט איר אָנהייבן צו פּלאַנירן אַן אידענטיטעט מאָדעל פֿאַר פֿילע טענענטן, וואָס איז סײַ פּראַקטיש און סײַ צוגעפּאַסט צו A.5.16. דאָ באַשליסט איר ווי אידענטיטעטן פֿליסן פֿון אײַער אייגענעם וועגווײַזער צו קונה טענענטן, וועלכע מכשירים זיצן אין צענטער פֿון אײַער וועלט, און ווי איר באַהאַנדלט אויסערגעוויינטלעכע סיטואַציעס אָן אונטערמינירן דעם גאַנצן פּלאַן.
אויסקלייבן אַ מולטי-טענאַנט אידענטיטעט אַרכיטעקטור
אייער אידענטיטעט ארכיטעקטור זאל קלאר מאכן וואו אידענטיטעטן געפינען זיך, ווי זיי נעמען איבער ראלעס אין קאסטומער טענענטס און ווי גרינג איר קענט אפנעמען צוטריט איבער אלע יענע סביבות ווען שטאב טוישט זיך. רוב MSP'ס ענדיגן מיט אויסקלויבן צווישן א "הוב-און-ספּאָוק" מאָדעל, א "פּער-טענענט" אקאונט מאָדעל אדער א כייבריד וואס מישט עלעמענטן פון ביידע.
אויף אַ הויכן לעוועל, טענדן MSP'ס צו קלייבן צווישן דריי מוסטערן. אין אַ "הוב-און-ספּאָוק" מאָדעל, איז אייער אייגענער אידענטיטעט פּראַוויידער דער "הוב" און אינזשענירן ניצן אידענטיטעטן פון יענעם דירעקטאָרי צו איבערנעמען ראָלעס אין קייפל קונה טענענטן. אין אַ "פּער-טענאַנט" מאָדעל, האט יעדער קונה טענענט זיין אייגענעם סכום אַקאַונטס פֿאַר אייערע שטאַב, מאל מיט לאָקאַלע דירעקטאָריעס. כייברידס קאָמבינירן צענטראַלע קאָנטראָל פֿאַר עטלעכע אַספּעקטן מיט "פּער-טענאַנט" איזאָלאַציע פֿאַר אַנדערע.
א פשוטע פארגלייך קען העלפן מאכן דעם באשלוס:
צוגאַנג | הויפּט נוץ | הויפּט ריזיקע
—|—|—
כאַב-און-ספּאָוק | צענטראַליזירטע פּאָליטיקס און גרינגע אָפבאָרדינג | גרעסערע מולטי-טענאַנט בלאַסט ראַדיוס אויב כאַב איז בריטשט
פּער טענאַנט | שטאַרקערע אפגעזונדערטקייט צווישן קאַסטאַמערז | שווערער צו פירן אין גרויסן מאָסשטאַב און האַלטן קאָנסיסטענט
היבריד | באַלאַנסירט צענטראלע קאָנטראָל מיט לאָקאַלע לימיטן | פארלאנגט מער מי פארן פּלאַנירן און דאָקומענטירן
קורץ געזאגט, "הוב-און-ספּאָוק" אָפּטימיזירט צענטראלע קאָנטראָל, פּער-טענאַנט מאַקסאַמיזירט אפגעזונדערטקייט, און כייבריד באַלאַנסירט ביידע מיטן קאָסטן פון מער פּלאַן מי און דאָקומענטאַציע אַרבעט. פּראָפעסיאָנעלע IT אוידיט גיידאַנס, אַזאַ ווי די ארויסגעגעבן דורך ISACA און ענלעכע גופים, טענד צו באַטאָנען אַז אוידיטאָרן זענען ווייניקער באַזאָרגט וועגן וועלכן מוסטער איר קלייבט און מער באַזאָרגט אַז איר קענט עס קלאָר דערקלערן, ווייַזן ווי עס רעדוצירט ריזיקע, און באַווייַזן אַז איר אַפּלייזט עס קאָנסיסטענטלי.
אייער ברירה זאָל זיין געטריבן דורך אייער גרייס, די ערוואַרטונגען פון אייערע קאַסטאַמערז, די פּלאַטפאָרמעס וואָס איר שטיצט, און אייער אַפּעטיט פֿאַר קאָמפּלעקסיטעט. וועלכע אַרכיטעקטור איר זאָלט אויסקלײַבן, A.5.16 ערוואַרטעט אַז זי זאָל זײַן באַוואוסטזיניק און דאָקומענטירט. איר זאָלט קענען ווײַזן פאַרוואָס איר האָט זי אויסגעקליבן, ווי זי האַלט אידענטיטעטן אײַנציקאַרטיק און נאָכפֿאָלגבאַר, און ווי לעבן-ציקל געשעענישן פֿליסן דורך איר. די דאָקומענטאַציע דאַרף נישט זײַן אויסשמועסיק, אָבער זי דאַרף יאָ זײַן קאָוכערענט.
שטעלן די ריכטיגע מכשירים אין צענטער
שטעלן די ריכטיגע מכשירים אין צענטער פון אייער מאָדעל גאַראַנטירט אַז עס איז דאָ אַן איינציקע, פאַרלעסלעכע קייט פון געשעפט געשעענישן - אָנגעשלאָסן, איבערגעבנדיקע, פֿאַרלאָזנדיקע און נייע קאַסטאַמערז - ביז אַקאַונט, ראָלע און באַווייַזן ענדערונגען. אָן דעם ווערט אידענטיטעט שנעל אַן אומקלאָרע מישונג פון געוווינהייטן און אויסנעמען וואָס איז שווער צו פֿאַרטיידיקן אונטער אַן אוידיט.
אזוי שנעל ווי איר האט א קאנצעפטועלע ארכיטעקטור, דארפט איר באשליסן וועלכע מכשירים פארנעמען די "מקור פון אמת" פאזיציע פאר אידענטיטעט און צוטריט. פאר געוויסע MSP'ס, וועט דאס זיין דער קארפאראט אידענטיטעט פראוויידער. פאר אנדערע, קען דאס זיין אן אידענטיטעט גאווערנענס פלאטפארמע, א פריווילעגירטע צוטריט מענעדזשמענט לייזונג, אדער אפילו א טיקעטינג סיסטעם וואס דינט אלס דער אויטאריטעטיווער רעקארד פון ווער האט געבעטן און באשטעטיגט וואס.
דער שליסל איז אז עס איז דא א קלארע קייט פון ביזנעס געשעענישן - עמעצער וואס קומט אריין, טוישט ראלע, אדער גייט ארויס; א נייער קונה וואס קומט אריין; א ענדערונג אין קאנטראקט-צו אידענטיטעט ענדערונגען אין אייערע פארשידענע סיסטעמען און טענענטס. אויב אייער HR סיסטעם אדער פראפעסיאנעלע סערוויסעס פלאטפארמע איז וואו נייע ראלעס ווערן געבוירן, דארפט איר וויסן ווי דאס פליסט אריין אין אייער IdP, אין קונה טענענטס, און אין אייער באווייז-וועג.
דאָס איז אויך וואו אַן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג פּלאַטפאָרמע ווי ISMS.online קען העלפֿן. דורך פֿאַרבינדן אייערע פּאָליטיקס, ראָלע קאַטאַלאָגן, דיאַגראַמען און רעקאָרדס פון האַסקאָמע צו ספּעציפֿישע קאָנטראָלן ווי A.5.16, גיט עס אייך איין אָרט צו זען צי דער מאָדעל וואָס איר האָט דיזיינד ווערט טאַקע געפֿאָלגט, און צו ווייַזן די פֿאַרבינדונג ווען אָדיטאָרס אָדער קאַסטאַמערז בעטן אַ באַווייַז.
דיזיינינג פֿאַר דורכפאַל און קאָנטינויטי
דיזיינען פאר דורכפאל און קאנטינעויטעט מיינט פלאנירן ווי אידענטיטעטן וועלן זיך אויפפירן ווען שליסל-געצייג, מענטשן אדער אינפראסטרוקטור זענען נישט פאראן, אזוי אז איר קענט באשיצן קאסטומערס אפילו אונטער דרוק. דאס פארלאנגט קאנטראלירטע ברעכ-גלאז וועגן און אויפבוי פראצעדורן וואס גייען נאך אלץ נאך די כוונה פון A.5.16 אנשטאט עס צו בייגיין.
קיין אידענטיטעט מאָדעל איז נישט גאַנץ אויב עס אַרבעט נאָר ווען אַלץ אַנדערש איז געזונט. איר דאַרפֿט אויך פּלאַנירן פֿאַר סיטואַציעס ווען אייער אידענטיטעט פּראַוויידער איז נישט בנימצא, אַ שליסל פאַרוואַלטונג פּלאַטפאָרמע איז אַראָפּ, אָדער אַן אינזשעניר מיט קריטיש וויסן איז פּלוצעם ניטאָ. יענע סצענאַרן זענען ומבאַקוועם, אָבער איגנאָרירן זיי פירט אָפט צו אַד-האָק וואָרקאַראַונדס וואָס אַנדערמיינען אייערע קאָנטראָלן.
א ווידערשטאנדספעאיקער דיזיין וועט ארייננעמען קלאר דעפינירטע נויטפאל צוטריט וועגן וואס רעספעקטירן נאך אלץ דעם גייסט פון קלענסטע פריווילעגיע. דאס קען מיינען א קליינע צאל צעבראכענע גלאז אקאונטס מיט זייער שטארקע שוץ און שטרענגע פראצעדורן, אדער פאר-באשטעטיגטע אפליין פראצעסן פאר ספעציפישע סצענארן. וויכטיג, זייער עקזיסטענץ און באנוץ זאל ווערן דאקומענטירט, מאניטארירט, און איבערגעקוקט אזוי אז זיי זאלן נישט שטילערהייט ווערן מיסברויכט מיט דער צייט.
טראַכטן וועגן די דורכפאַל מאָדעס פרי און זיי כאַפּן אין דיין אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם מאכט עס פיל גרינגער צו דערקלערן צו קאַסטאַמערז און אָדיטאָרס ווי איר וואָלט האַנדלען מיט אַ קריזיס אָן פשוט בייפּאַסן אַלע דיין קערפאַלי דיזיינד אידענטיטעט קאָנטראָלס. עס גיט אויך דיין אייגענע מאַנשאַפֿט בטחון אַז זיי קענען האַנדלען אונטער דרוק אָן צו דאַרפֿן צו דערפינדן ריזיקאַליש קורץ-וועגן.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
RBAC, קלענסטע פריווילעגיע, און אַדמין אַקאַונט צעשיידונג פּאַטערנז
ראָלע-באַזירט אַקסעס קאָנטראָל, מינדסטע פּריווילעגיע און קלאָרע צעשיידונג צווישן נאָרמאַלע, פּריווילעגירטע און נויטפאַל אַקאַונטס מאַכן אייער הויך-לעוועל אידענטיטעט אַרכיטעקטור אין קאָנקרעט טעגלעך נאַטור וואָס באַגרענעצט מולטי-טענאַנט בלאַסט ראַדיוס ווען עפּעס גייט שלעכט. די פּאַטערנז זענען וווּ A.5.16 ווערט אַ לעבעדיק קאָנטראָל פֿאַר MSPs אלא ווי אַ פּאָליטיק סטעיטמענט אויף אַ פּאָליצע.
אזוי שנעל ווי אייער הויך-לעוועל מאָדעל איז קלאָר, קענט איר אראפגיין איין לעוועל אין די מוסטערן וואָס רעגירן טעגלעכן צוטריט. ראָלע-באזירט צוטריט קאָנטראָל, מינדסטע פּריווילעגיע, און אָפּגעהיטע צעשיידונג צווישן נאָרמאַלע, פּריווילעגירטע און נויטפאַל אַקאַונטס זענען די מכשירים וואָס מאַכן די פּרינציפּן פון A.5.16 פּראַקטישע פּלאַנען וואָס אינזשענירן קענען נאָכפֿאָלגן און אָדיטאָרס קענען טעסטן.
בויען אַ MSP-ברייט ראָלע קאַטאַלאָג
אן MSP-ברייטער ראָלע קאַטאַלאָג זאָל אייך געבן אַ קליינעם, גוט-דעפינירטן סכום ראָלעס וואָס מאַפּן קאָנסיסטענט אין פּערמישאַנז אַריבער פּלאַטפאָרמעס און טענאַנץ, אַזוי אַז אינזשענירן באַקומען צוטריט צוליב פֿאַראַנטוואָרטלעכקייטן אַנשטאָט פּערזענלעכע געשיכטע אָדער אינפאָרמעלע אויסנעמען. עס מאַכט עס אויך גרינגער צו דערקלערן אייער מאָדעל צו נישט-ספּעציאַליסטן.
א ראָלע קאַטאַלאָג איז פשוט אַ רשימה פון דעפינירטע ראָלעס, יעדע מיט אַ קלאָרן צוועק און פֿאַרבונדענע באַרעכטיקונגען. פֿאַר אַן MSP, טיפּישע ראָלעס קענען אַרייַננעמען ערשטע-ליניע שטיצע, עלטערער אינזשעניר, זיכערהייט אַנאַליסט, פּראָיעקט אינזשעניר און אַקאַונט מענעדזשער. יעדע ראָלע זאָל זיין באַשריבן אין טערמינען וואָס ביידע געשעפט און טעכנישער שטאַב פֿאַרשטיין, מיט ביישפילן פון די מינים אויפגאַבן וואָס עס דעקט.
דער ווערט אין א קאַטאַלאָג איז אַז עס גיט אײַך אַ סטאַנדאַרט אָנהייב־פּונקט. אַנשטאָט צו באַשליסן צוטריט טענאַנט נאָך טענאַנט און מענטש נאָך מענטש, באַשליסט איר עס איין מאָל אויף דער ראָלע־לעוועל, און דערנאָך מאַפּט איר די ראָלעס צו פּלאַטפאָרמע־ספּעציפֿישע פּערמישאַנז אין יעדער סביבה. דאָס מאַכט עס פיל גרינגער צו ווײַזן אַז צוטריט איז געבונדן צו פֿאַראַנטוואָרטלעכקייטן, נישט פּערזענלעכע באַציִונגען אָדער היסטאָרישע אַקסידענטן.
ווען איר שאַפֿט אַזאַ קאַטאַלאָג, איז עס ווערט צו אָנהייבן מיט קליינע זאַכן. אידענטיפֿיצירט די האַנטפֿול ראָלעס וואָס דעקן רובֿ פֿון אייערע שטאַב מיטגלידער, דעפֿינירט זיי גוט, טיילט זיי אָפּ אין איין אָדער צוויי הויפּט פּלאַטפאָרמעס, און פֿאַרפֿײַנערט פֿון דאָרט. איר קענט דאַן באַהאַנדלען אויסנעמען ווי דאָקומענטירטע וואַריאַציעס, אַנשטאָט צו דערפֿינדן נײַע ראָלעס פֿאַר יעדן אומגעוויינטלעכן פֿאַל. מיט דער צײַט קענט איר צולייגן מער ראָלעס אָדער פֿאַרפֿײַנערן עקזיסטירנדיקע ווי אייערע סערוויסעס וואַקסן.
צעשיידן סטאַנדאַרט, פּריווילעגירט, און צעבראָכן-גלאַז צוטריט
אפשיידן סטאַנדאַרט, פּריווילעגירט און ברייק-גלאז צוטריט ערלויבט אייך צו צולייגן פארשידענע קאנטראלן, מאניטארינג און איבערבליק ציקלען צו טעגלעכער ארבעט, אדמיניסטראטיווע טעטיקייט און עכטע נויטפעלן. קלארע אפשיידונג העלפט אויך אינזשענירן פארשטיין וועלכע אידענטיטעט זיי זאלן נוצן אין יעדער סיטואציע און וואספארא מדרגה פון אויפזיכט צו ערווארטן.
אין פילע MSP'ס, ווערט די זעלבע אינזשעניר אידענטיטעט גענוצט פאר טעגליכע ארבעט און פאר העכסט פריווילעגירטע אקציעס ביי קאסטומער טענענטס. דאס קען זיך פילן באקוועם, אבער עס פארשווימט אחריות און מאכט עס שווער צו צולייגן עקסטרע זיכערהייטן צו סענסיטיווע אפעראציעס. A.5.16 און זיינע פארבונדענע קאנטראלן מוטיגן אייך צו צייכענען קלארערע ליניעס כדי איר זאלט קענען באשיצן קאסטומער סביבות מער עפעקטיוו.
א פּראַקטישער מוסטער וואָס פילע MSP'ס נעמען אָן קוקט אַזוי אויס:
- סטאַנדאַרט אידענטיטעטן פֿאַר טעגלעכער אַרבעט און נידעריק-ריזיקירטע שטיצע אויפֿגאַבן.
- פּריוויליגירטע אידענטיטעטן אדער ראָלעס פֿאַר אַדמיניסטראַטיווע אויפגאַבן, ידעאַל מיט דזשאַסט-אין-טיים עלעוואַטיאָן.
- צעבראָכענע־גלאז אַקאַונטס רעזערווירט שטרענג פֿאַר נויטפֿאַלן, מיט פֿאַרשטאַרקטן שוץ און אויפֿזיכט.
סטאַנדאַרט אידענטיטעטן האַנדלען מיט רוטינע טיקאַץ און נידעריק-ריזיקירן ענדערונגען און ווערן מאָניטאָרירט דורך נאָרמאַל לאָגינג. פּריווילעגירטע אידענטיטעטן ווערן גענוצט בלויז ווען נייטיק, ווערן צייטווייליק אויפגעהויבן, און זענען אונטערטעניק צו נענטערע אָפּשאַצונג. ברייק-גלאַס אַקאַונץ ווערן שטרענג קאָנטראָלירט, זעלטן גענוצט אונטער דעפינירטע באדינגונגען, און שטענדיק אָפּגעקוקט נאָך נוצן אַזוי איר קענט באַווייַזן אַז נויטפאַלן ווערן נישט הינטער טירן.
טעסטינג צי אייער פּלאַן טאַקע כּולל בלאַסט ראַדיוס
איר ווייסט נאָר אַז אייערע ראָלע-באַזירטע צוטריט און צעשיידונג מוסטערן אַרבעטן ווען איר האָט געטעסט ווי זיי זיך אויפפירן אונטער רעאַליסטישע דורכפאַל סצענאַרן, אַזאַ ווי קאָמפּראָמיטירטע דעוויסעס אָדער ליקטע קרעדענשאַלז. אָן דעם טעסטינג, קענט איר זיך פֿאַרלאָזן אויף אַ פּלאַן וואָס קוקט שטאַרק אויף פּאַפּיר אָבער טוט ווייניק צו אַנטהאַלטן רעאַלע אינצידענטן.
ראָלעס און צעשיידונג מוסטערן קענען אויסזען אויסגעצייכנט אין דיאַגראַמען אָבער זיך שלעכט אויפפירן אונטער דרוק. כּדי צו פֿאַרמייַדן אַ פאַלש געפיל פֿון זיכערהייט, זאָלט איר פּעריִאָדיש פּרובירן צי אייער פּלאַן באַגרענעצט טאַקע דעם אימפּאַקט פֿון אַ קאָמפּראָמיטירטן חשבון אָדער אַ מיסיוז סצענאַר אויף דעם וועג ווי איר ערוואַרטעט, ניצנדיק ביידע טעכנישע און אָרגאַניזאַציאָנעלע געניטונגען.
דאָס קען אַרייַננעמען טיש־איבונגען, וואו מען גייט דורך היפּאָטעטישע אינצידענטן: אַן אינזשענירס מיטל ווערט געגנבעט; אַן אַטאַקירער באַקומט צוטריט צו אַ פּאַראָל־געוועלב; אַ פּריווילעגירטער טאָקען ווערט דורכגעליקט. דאָס קען אויך אַרייַננעמען טעכנישע סימולאַציעס, ניצן מכשירים אָדער מאַנועלע איבערבליק צו זען וועלכע טענענטן און סיסטעמען אַ געגעבענע אידענטיטעט קען דערגרייכן און וואָס זי קען דאָרט טאָן.
די ציל איז נישט צו "צעברעכן" אייער דיזיין אליין, נאר צו געפינען שוואכע פלעקן איידער אן אטאקירער טוט דאס. ווען איר אַדזשאַסטירט ראָלעס, פּריווילעגיעס, אדער מוסטערן אין ענטפער, כאַפּט די ענדערונגען און די סיבות דערפאַר. מיט דער צייט ווערט דאָס אַ שטאַרקע באַווייַז אַז איר באַהאַנדלט אידענטיטעט ווי אַ לעבעדיקע קאָנטראָל, נישט אַ סטאַטישע קאָנפיגוראַציע וואָס איז איינגעפֿרוירן געוואָרן אין טאָג פֿון סערטיפֿיקאַציע.
צוטרעטער-מוווער-פארלאָזער און פונקט-אין-צייט צוטריט צווישן טענענטן
צוטרעטער-מוווער-פארלאזער און נאר-אין-צייט פראצעסן זענען וואו אייער אידענטיטעט מאדעל טרעפט זיך מיט טעגליכע ענדערונגען, ממילא דארפן זיי האלטן די חשבונות אין איינקלאנג מיט דער רעאליטעט צווישן די טענענטן אן צו שאפן אומדערטרעגליכע רייבונגען. A.5.16 ווערט אפט געמשפט לויט ווי גוט די שטראמען ארבעטן אין פראקטיק, נישט נאר ווי זיי ווערן באשריבן אין פאליסיס אדער דיאגראמען.
א גוט-געפלאנטע אידענטיטעט מאָדעל פאלט נאך אלץ אויס אויב איר קענט עס נישט האלטן אפ טו דעיט ווען מענטשן קומען צו, טוישן ראלעס, און פארלאזן. פאר MSP'ס, איז דער דזשוינער-מוווער-לעיווער פראצעס וואו אייער טעארעטישע דיזיין טרעפט זיך מיט א כאַאָטישע רעאליטעט: שטאב וועקסל, ארגאניזאציאנעלע ענדערונגען, נייע קאסטומערס, און דרינגענדע פראיעקטן וואס ציען מענטשן צו נייע טענענטס מיט קורצער נאטיץ.
דיזיינינג שטאַרקע דזשוינער-מוווער-לעווער פלאָוז
שטאַרקע אָנשליסערס, איבערפירערס און פארלאזערס פלוסן הייבן זיך אָן פון באַגלייבלעכע געשעפט געשעענישן און איבערזעצן זיי קאָנסיסטענט אין אידענטיטעט ענדערונגען אין יעדן באַטייַטיקן טענענט, אַנשטאָט לאָזן אינזשענירן געדענקען אַד-האָק דערהייַנטיקונגען. דאָס מיינט צו דעפינירן וואָס זאָל פּאַסירן פֿאַר אָנשליסערס, איבערפירערס און פארלאזערס און מאַכן די טריט אַזוי אויטאָמאַטיש און איבערחזרנדיק ווי מעגלעך.
א שטארקער JML פראצעס הייבט זיך אן מיטן פאראַנקערן אידענטיטעט ענדערונגען אין פארלעסלעכע געשעענישן. איינטריטער זאלן ווערן אויסגערופן דורך HR אדער קאנטראקטועלע איינפיר, איבערטריטער דורך ראלע אדער אחריות ענדערונגען וואס זענען באוויליקט געווארן, און ארויסגייער דורך פארמאלע ארויסגאנג פראצעסן אדער קאנטראקט אפשטעלן. יעדער טיפ געשעעניש זאל זיך צוזאמענשטעלן מיט קלארע אקציעס אין אייערע סיסטעמען און אין יעדן קאסטומער טענענט וואס דער אינזשעניר אדער געצייג בארירט.
א פשוטער וועג צו מאַכן דאָס באַגרייפֿלעך איז צו דעפינירן אַ קורצע, איבערחזרנדיקע סיקוואַנס פֿאַר יעדער בינע:
דזשאָינטערס
- שאַפֿן אידענטיטעטן אין דעם קאָרפּאָראַט וועגווייַזער.
- באַשטימען נאָרמאַל ראָלעס און באַזע אַקסעס.
- געבן טענענט-ספּעציפֿישן צוטריט וואו קאָנטראַקטן דערלויבן.
- כאַפּן באַשטעטיקונגען און לאָגירן עפֿעקטיוו דאַטעס.
מאָווערס
- איבערקוקן איצטיקע ראָלעס און טענאַנט צוטריט.
- לייג צו פארלאנגטע ראָלעס און אַראָפּנעמען די וואָס זענען מער נישט נויטיק.
- דערהייַנטיקן גרופּע מיטגלידערשאַפטן און געצייַג פּערמישאַנז.
- רעקאָרדירן הסכמה און באַגרינדונג פֿאַר ענדערונגען.
בלעטער
- באַלד אָפּרופן אַלע טענענט און געצייַג צוטריט.
- דיאַקטיווירן אָדער אַראָפּנעמען אַקאַונץ אין דעם קאָרפּאָראַט וועגווייַזער.
- אַראָפּנעמען פֿון פּריוויליגירטע גרופּעס און אַדמין ראָלעס.
- באַשטעטיקן די פֿאַרענדיקונג און אויפֿהיטן די באַווײַזן פֿאַרן אויספֿאָרשונג.
דער טוויסט וועגן די מערערע טענענטן איז אז די טריט מוזן אָפט ווערן איבערגעחזרט אין פילע סביבות און מכשירים. אויטאָמאַטיזירן די פאָרויסזאָגבארע טיילן, ווי למשל גרופּע מיטגלידערשאַפט דערהייַנטיקונגען אדער וואָרקפלאָו באַשטעטיקונגען, און באַגרענעצן מענטשלעכע אריינמישונג צו אויסנאַמליכע פאַלן, העלפט אייך בלייבן קאָנסיסטענט אָן צו אָוווערוועלמען אייערע טימז אדער זיך פֿאַרלאָזן אויף יחיד זכּרון. ליטעראַטור וועגן אידענטיטעט גאַווערנאַנס, למשל גיידאַנס וועגן אידענטיטעט לעבן-ציקל און גאַווערנאַנס פּאַטערנז, שטעלט דעם ענד-צו-ענד לעבן-ציקל דיסציפּלין - רעגיסטראַציע, מאָדיפיקאַציע און אָפּרוף - וואָס שטימט ענג מיט וואָס A.5.16 בעט אייך צו דעמאָנסטרירן.
ניצן נאָר-אין-צייט עלעוואַציע אָן צו פאַרהאַלטן די אינזשענירן
ניצן דזשאַסט-אין-טיים עלעוואַציע אָן צו פאַרהאַלטן אינזשענירן פארלאנגט צו פּלאַנירן עלעוואַציע פּאַטס וואָס רעדוצירן ריזיקע דורך פאַרקלענערן פּריווילעגירטע פֿענצטער בשעת נאָך ערלויבן שנעלע רעאַקציע. אויב איר אַרייַנציען אינזשענירן אין דעם פּלאַן, קען דזשאַסט-אין-טיים עלעוואַציע פילן ווי אַ נאָרמאַלער טייל פון אַרבעט אלא ווי אַ באַריערע וואָס מענטשן פּרובירן צו בייפּאַסן.
נאָר-אין-צייט צוטריט קען זיך פילן ווי אַ צוגעלייגטע לאַסט פֿאַר אינזשענירן וואָס זענען געוווינט צו שטענדיק-אויף אַדמיניסטראַטיווע רעכט. שלעכט געטאָן, פאַרלאַנגזאַמט עס די רעאַקציע צייטן און דערמוטיקט קורץ-וועגן. גוט געטאָן, קען עס באַדייטנד רעדוצירן ריזיקע בשעת נאָך לאָזן דיין שטאַב טאָן זייער אַרבעט מיט מינימאַל רייַבונג.
אין פּראַקטיק, JIT פֿאַר MSPs מיינט געוויינטלעך אַז אינזשענירן אַרבעטן מיט נאָרמאַלן צוטריט רובֿ פון דער צייט, און דערנאָך בעטן זיי צייטווייליגע העכערונג פֿאַר ספּעציפֿישע אויפֿגאַבן וואָס דאַרפֿן עס טאַקע. בקשות קענען ווערן אויטאָמאַטיש אַרויסגערופן פֿון טיקעטס, ענדערונגען, אָדער אינצידענט וואָרקפֿלאָוז, און קענען אַרייַננעמען באַשטעטיקונגען לויטן ריזיקע פֿון דער אַקציע. העכערונג איז צייט-געבונדן און געלאָגט, און צוטריט קערט זיך צוריק צו נאָרמאַל דערנאָך אָן מאַנועלער רייניקונג.
כּדי דאָס זאָל אַרבעטן, דאַרפֿט איר פּלאַנירן דעם פּראָצעס מיט אינזשענירן, נישט נאָר פֿאַר זיי. דאָס נעמט אַרײַן אויסקלײַבן פֿאַרשטענדלעכע דיפאָלט געדויערן, פֿאַרמײַדן אומנייטיקע באַשטעטיקונגען פֿאַר נידעריק-ריזיקירטע אויפֿגאַבן, און מאַכן דעם בקשה-וועג שנעל און באַקאַנט. אויב דער פּראָצעס איז קלאָר פֿאַרבונדן מיט אײַער אידענטיטעט-גאַווערנאַנס געשיכטע און קאַסטאַמערז דערקענען זײַן ווערט, ווערט עס גרינגער צו בויען קולטורעלע שטיצע און פֿאַרמײַדן אַרום-אַרבעטן.
אויטאמאטיזירן וואס איר קענט, איבערקוקן וואס איר מוזט
אויטאמאטיזירן וואס איר קענט און איבערקוקן וואס איר מוזט ערלויבט אייך צו האנדלען מיט אפטע, נידריג-ריזיקירנדע אידענטיטעט ענדערונגען אין גרויסן פארנעם, בשעת איר רעזערווירט מענטשליכע משפט פאר העכער-ריזיקירנדע אדער אומגעווענליכע פעלער. A.5.16 איז גרינגער צו באווייזן ווען רוטינע "joiner-mover-leaver" און "just-in-time" טריט זענען קאנסיסטענט, גוט רעגיסטרירט און איבערחזרבאר.
נישט יעדער אַספּעקט פון JML און JIT קען אָדער זאָל ווערן אויטאָמאַטיזירט. הויך-אָפטקייט, נידעריק-ריזיקירנדיקע ענדערונגען - אַזאַ ווי צולייגן אַ סטאַנדאַרט ראָלע פֿאַר אַ נייַעם אינזשעניר אָדער דערהייַנטיקן גרופּע מיטגלידערשאַפטן - זענען גוטע קאַנדידאַטן פֿאַר אויטאָמאַטיזאַציע, ספּעציעל אין מולטי-טענאַנט מכשירים וווּ טעותים קענען זיך שנעל פֿאַרשפּרייטן. אַזוי זענען רוטינע דעפּראָוויזשאַנינג טריט וואָס קענען פאַרלאָזלעך טריגערד ווערן פֿון HR אָדער קאָנטראַקט סיסטעמען.
אויף דער אנדערער האַנט, אומגעוויינטלעכע צוטריט-בקשות, אויסנעמען צווישן די טענענטן, און נויטפאַל באַנוץ פון צעבראָכענע גלאָז זאָלן שטענדיק אַרייַננעמען מענטשלעכע איבערבליק. דאָס זענען די ערטער וואו משפט איז וויכטיק, און וואו איר ווילט קענען ווייַזן אַז עמעצער האָט באַטראַכט דעם ריזיקע און געמאַכט אַ באַוואוסטזיניקע באַשלוס אַנשטאָט אָפּצוהאַקן אַ קעסטל.
רעגולערע פארגלייכונג צווישן וואס אייערע אידענטיטעט סיסטעמען האלטן פאר אמת, וואס אייערע HR און קאנטראקט רעקארדס זאגן, און וואס עקזיסטירט טאקע אין יעדן קאסטומער טענענט איז דער לעצטער שטיקל. ווען איר טרעפט אומאייניגקייטן - שלאפענדיקע אקאונטס, פארבליבענע פריווילעגיעס, אומדאקומענטירטע אידענטיטעטן - באהאנדלט זיי ווי לערן-געלעגנהייטן. פאררעכט דעם ספעציפישן פראבלעם, און פרעגט זיך ווי איר קענט צופאסן אייערע פראצעסן אדער אויטאמאציע צו פארמיידן ענליכע גאפ אין דער צוקונפט. יענע פארגלייכונג איז א שטארקער באווייז אז איר טרעפט די לעבנס-ציקל ערווארטונגען פון A.5.16 אנשטאט נאר די דאקומענטאציע רעקווייערמענטס.
אויב איר פילט שוין די שפּאַנונג פון האַלטן דזשוינער-מאָווער-לעווער און דזשאַסט-אין-טיים אַקסעס אַליינד צווישן פילע טענאַנץ ניצן ספּרעדשיטס און זכּרון, קען עס זיין ווערט צו ויספאָרשן ווי אַ סטרוקטורירטע אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג פּלאַטפאָרמע קען טראָגן אַ טייל פון דעם וואָג און העלפֿן מאַכן A.5.16 אין אַ מער סאַסטיינאַבאַל, לעבעדיק קאָנטראָל אלא ווי אַ סעריע פון אַד-האָק פיקסיז.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
באַווייזן A.5.16 קאָנפאָרמאַטי: דאָקומענטאַציע, באַווייזן און אָדיטס
באַווייַזן A.5.16 קאָנפאָרמאַטי מיינט צו קענען ווייַזן, אין יעדער צייט, ווי איר פּלאַנירט אַז אידענטיטעטן זאָלן ווערן געראטן, ווי זיי זיך טאַקע אויפפירן אין פּראַקסיס און ווי איר לערנט זיך פון אָדיטס און אינצידענטן. פֿאַר MSPs, דאַרף דער באַווייַז דעקן מולטי-טענאַנט רעאַליטעטן ווי אויך אינערלעכע סיסטעמען, אַזוי איר קענט באַרויקן קאַסטאַמערז און אָדיטאָרס אונטער דרוק.
דיזיין און אפעראציע זענען נאר צוויי דריטל פונעם שטאק. A.5.16 נעמט אויך אן אז איר קענט ווייזן, ווען מען פרעגט אייך, ווי אייער אידענטיטעט פארוואלטונג ארבעט טאקע. דאס מיינט האבן די ריכטיגע דאקומענטן, זיי האלטן אין איינקלאנג מיט פראקטיק, און פארוואנדלען טעגליכע טעטיקייטן אין באווייזן וואס איר קענט פארלייגן פאר אוידיטארן, קאסטומערס, און רעגולאטארן אן קיין פארצווייפלטע לעצטע-מינוט מי.
דער מינימום דאָקומענט באַשטימט פֿאַר A.5.16
דער מינימום דאָקומענט וואָס איז באַשטימט פֿאַר A.5.16 איז אַ קליינע גרופּע קלאָרע, גוט-געהאַלטענע פּאָליטיקס און פּראָצעדורן וואָס באַשרײַבן אײַער אידענטיטעט-כוונה און פֿאַראַנטוואָרטלעכקייטן. די דאָקומענטן דאַרפֿן אָפּשפּיגלען די מולטי-טענאַנט רעאַליטעט ווי איר פֿירט עס הײַנט, נישט אַ טעאָרעטיש בילד וואָס עקזיסטירט נאָר פֿאַר אויספֿאָרשונגען.
איר דאַרפֿט נישט הונדערטער בלעטער, אָבער איר דאַרפֿט יאָ אַ קליין סכום וואָס אויסדריקט קלאָר אייער כוונה. לכל הפחות, דאָס מיינט געוויינטלעך אַן אידענטיטעט פאַרוואַלטונג פּאָליטיק, אַ סטאַנדאַרט פֿאַר ראָלעס און אַקסעס אַסיינמאַנץ, פּראָצעדורן פֿאַר דזשוינער-מאָווער-לעאַווער און דזשאַסט-אין-טיים פּראָצעסן, און אַ סטאַנדאַרט פֿאַר אַדמין און נויטפאַל אַקאַונץ.
יעדעס פון די זאָל באַשרײַבן ניט נאָר וואָס איר טוט, נאָר אויך ווער טוט עס און ווי איר ווייסט אַז עס איז געטאָן געוואָרן. זיי זאָלן זיך צופּאַסן צו אײַער ריזיקאָ אַסעסמענט און מיט אַנדערע באַטייַטיקע פּאָליטיקס ווי צוטריט קאָנטראָל, סאַפּלייער פאַרוואַלטונג, און געשעפט קאָנטינויִטעט. פֿאַר MSPs, זאָלן זיי אויך עקספּליציט דעקן מולטי-טענאַנט אַספּעקטן: דעלעגירט אַדמין, קראָס-טענאַנט ראָלעס, סערוויס אַקאַונץ אין קונה סביבות, און לעגאַסי שערד אַקאַונץ.
שרייבן די דאקומענטן אין א קלאר פארשטענדלעכער שפראך לאנט זיך שנעל אויס. זיי ווערן נוצלעכע רעפערענצן פאר אינזשענירן און אפעראציעס שטאב, נישט נאר פארמאליטעטן פאר אוידיטארן. ISMS.online קען אייך העלפן האלטן די דאקומענטן פארבונדן צו קאנטראלן ווי A.5.16, צו ריזיקע רעקארדס, און צו פארבעסערונג אקציעס אזוי אז זיי בלייבן אקטועל אנשטאט ווערן אפדעיטירט נאר ווען דער נעקסטער אוידיט קומט אן.
בויען אַ באַווײַז־רעגיסטער וואָס אַרבעט אונטער דרוק
בויען א באווייז רעגיסטער וואס ארבעט אונטער דרוק מיינט צו צוזאמענשטעלן יעדע A.5.16 פארלאנג צו ספעציפישע, איבערחזרנדיקע ארטיפאקטן וואס איר קענט שנעל פראדוצירן. די ציל איז צו מאכן עס פיל גרינגער צו ווידער-ניצן רוטינע ארבעט אלס אוידיט באווייזן אנשטאט צו פארוואנדלען יעדע פארלאנג אין א רעאקטיווע קראמבל.
ווען די אויספארשונג צייט קומט אן אדער א גרויסער פראספעקט בעט פאר באווייזן, איז די ערגסטע צייט צו צוזאמענשטעלן אייערע באווייזן די וואך פאר דער שמועס. אנשטאט, איז עס ווערט צו בויען א פשוטן באווייז רעגיסטער וואס פארבינדט יעדע פארלאנג אין A.5.16 צו ספעציפישע, איבערחזרנדיקע ארטיפאקטן: באריכטן, קאנפיגוראציע אויסצוגן, טיקעט מוסטערן, צוטריט איבערבליק רעקארדס, און לאגס וואס איר קענט פראדוצירן פארלעסליך.
למשל, איר קענט פארבינדן די פארלאנג פאר אייגנארטיגע אידענטיטעטן צו עקספארטן פון אייער אידענטיטעט פראוויידער וואס ווייזן נעמינג קאנווענשאנס און אקאונט טיפן, און צו פראצעדורן פארן שאפן נייע אקאונטס. איר קענט פארבינדן לעבנס-ציקל פארלאנג צו ענדערונג רעקארדס וואס ווייזן ווי אזוי א דזשוינער איז געווארן איינגעארבעט און א לעזער איז געווארן אראפגענומען פון עטליכע טענענטס, קאמבינירט מיט אן IdP עקספארט פאר דער זעלבער פעריאד. איר קענט פארבינדן פעריאדישע איבערבליק ערווארטונגען צו דאקומענטירטע צוטריט איבערבליק קאמפיינס און זייערע רעזולטאטן.
דורך אויפהאלטן דעם רעגיסטער אויף א סטרוקטורירטן אופן, פארוואנדלט איר טעגליכע ארבעט אין מאטעריאל וואס קען שנעל צוזאמענגעשטעלט ווערן אין א צוזאמענגעשטעלטן באווייז-פאקעט. ווען איינער פרעגט "ווי אזוי ווייסט איר אז אייערע אידענטיטעטן ווערן ריכטיג געפירט?", מאכט איר נישט קיין גרויסע מיה; איר קלייבט אויס פון א סעט פון איינגעשטימטע, גרינג-צו-פראדוצירן זאכן. יעדער MSP קען דיזיינען אזא רעגיסטער; א באזונדערע ISMS פלאטפארמע איז פשוט איין וועג צו האלטן די מאפע צוזאמען און האלטן עס קענטיק.
ניצן אויספארשונגען און אינצידענטן צו פארשטארקן אייער סטאָרי
ניצן אויספארשונגען און אינצידענטן צו פארשטארקן אייער A.5.16 סטאק מיינט זיי באהאנדלען ווי סטרוקטורירטע צוריק-בילד לופּס אנשטאט איין-מאל קאמפלייענס געשעענישן. יעדע געפינס אדער כמעט-פארפעל איז א געלעגנהייט צו פארבעסערן אייער אידענטיטעט דיזיין, פראצעסן און באווייזן אין וועגן וואס איר קענט שפעטער דעמאנסטרירן.
אינערלעכע און אויסערלעכע אויספארשונגען קענען זיך פילן קעגנערש, אבער זיי זענען אויך געלעגנהייטן צו וואַלידירן און פֿאַרבעסערן אייער אידענטיטעט פאַרוואַלטונג. ווען איר פּלאַנירט אַן אינערלעכע אויספארשונג, באַטראַכט באַוואוסטזיניק צו נעמען מוסטערן פון אַ געמיש פון טענענטן, אידענטיטעט טיפּן און ראָלעס. זוכט קאָנסיסטענסי צווישן אייער פּלאַן און וואָס איר געפינט, און כאַפּט ביידע שטאַרקייטן און גאַפּס אין אַ פאָרעם וואָס איר קענט צוריקגעבן צו אייערע ריזיקאָ אַסעסמאַנץ און פּאָליטיק.
אזוי אויך, ווען אן אינצידענט רירט אן אידענטיטעט – צי עס איז אן עכטע דורכברוך, א כמעט-אומגליק, אדער פשוט א פארwirrטע צוטריט-פארלאנג – נעמט זיך די צייט דערנאך צו פרעגן וואס עס זאגט אייך וועגן אייער דיזיין און פראצעסן. האט אייער דאקומענטאציע געהאלפן אדער געשטערט די אויספארשונג? זענען לאגס געווען פאראן און נוצלעך? האבן מענטשן פארשטאנען וועלכע אידענטיטעטן זענען געווען אין דעם פארנעם און וועלכע נישט?
אויפנעמען די רעזולטאטן פון די איבערבליקן און זיי צוריקגעבן אין אייער אינפארמאציע זיכערהייט מענעדזשמענט סיסטעם פארמאכט דעם קרייז. עס ווייזט אוידיטארן און קאסטומערס אז איר באהאנדלט A.5.16 ווי א לעבעדיגע קאנטראל, און עס גיט אייער פירערשאפט בטחון אז אידענטיטעט מענעדזשמענט איז נישט נאר אן איינמאליגער פראיעקט נאר אן אנגייענדע פראקטיק וואס פארבעסערט זיך ווען איר לערנט זיך.
בוך אַ דעמאָ מיט ISMS.online הייַנט
ISMS.online העלפט אייך פארוואנדלען א קאמפליצירטע, מולטי-טענענט אידענטיטעט לאנדשאפט אין א קאָוכערענטן, אוידיט-גרייטן סטאָרי וואָס באַפרידיקט ISO 27001 A.5.16 און באַרואיקט אייערע קאַסטאַמערז אַז איר נעמט אַקסעס ערנסט. דורך ברענגען אייערע פּאָליטיקס, ראָלע מאָדעלס, דזשוינער-מוווער-לעווער און דזשאַסט-אין-טיים פּראָצעסן, און באַווייַזן אין איין סטרוקטורירטן אָרט, ווערט עס פיל גרינגער צו זען וווּ איר זענט שטאַרק, וווּ איר האָט גאַפּס, און ווי ענדערונגען אין איין געגנט ווירקן אויף אַנדערע.
וואָס איר געווינט דורך צענטראַליזירן אייערע אידענטיטעט באַווייזן
צענטראליזירן אידענטיטעט-פארבונדענע באווייזן אין איין, סטרוקטורירטער סביבה גיט אייך א קאנטינעווירלעך דערהיינטיקט בילד פון ווי אזוי A.5.16 ווערט נאכגעקומען אין אייער ארגאניזאציע און קונה טענענטן, אנשטאט זיך צו פארלאזן אויף אד-האק דאקומענט זוכענישן אין די צייט פאר יעדן אוידיט אדער קונה באריכט. דערפארונג פון ISMS און אידענטיטעט-גאווערנאַנס פראקטיק, וואס שפיגלט זיך אפ אין אומאפהענגיקע אינטעגראציע גיידליינז ווי אינדוסטריע ווייסע פאפירן וועגן פארבינדן ISMS און אידענטיטעט קאנטראלן צוזאמען, ווייזט אז צענטראליזירטע קאנטראל און באווייז-פארוואלטונג קענען מאטעריעל פארבעסערן די זעבארקייט פון קאנטראל סטאטוס איבער צייט.
ווען אידענטיטעט פאַרוואַלטונג איז צעוואָרפן איבער ספּרעדשיטס, טיקעט באַמערקונגען, און יחיד זכּרון, ווערט יעדער אָדיט אָדער דיו דילידזשענס בעטן אַ מיני-פּראָיעקט. דורך סענטראַליזירן דיין קאָנטראָל פּלאַן און באַווייַזן, שאַפט איר איין אָרט וווּ דיין מאַנשאַפֿט קען זען ווי אידענטיטעטן זענען געמיינט צו זיין געראטן, וועלכע קאָנטראָלס שטיצן דאָס, און וועלכע רעקאָרדס דעמאָנסטרירן עס.
דאָס מאַכט עס פיל גרינגער צו ענטפֿערן קונה פֿראַגעס ווי "ווער פֿון אייער פֿירמע קען צוקומען צו אונדזערע טענענטן?" מיט מער ווי אַ וואַגע זיכערהייט. איר קענט ווײַזן אויף דעפֿינירטע ראָלעס, דאָקומענטירטע פּראָצעסן און עכטע צוטריט אָפּשאַצונג רעזולטאַטן. עס רעדוצירט אויך אייער אָפּהענגיקייט אויף אַ פּאָר מענטשן וואָס "ווייסן ווי אַלץ אַרבעט", וואָס איז קריטיש ווי איר וואַקסט און ווי שטאַב מיטגלידער טוישן ראָלעס אָדער פֿאַרלאָזן.
פֿון אַן אָפּעראַציאָנעלן שטאַנדפּונקט, רעדוצירט צענטראַליזאַציע דופּליקאַציע און צעמישעניש. ווען אייערע פּאָליטיקס טוישן זיך, דערהייַנטיקט איר זיי איין מאָל און פֿאַרבינדט זיי צו די באַטייַטיקע קאָנטראָלן, אויפֿגאַבן און רעקאָרדס. ווען איר פֿאַרענדיקט אַ רעצענזיע אָדער שליסט אַן אוידיט געפֿינס, ווערט די באַווײַזן אַטאַטשט אין קאָנטעקסט. מיט דער צײַט בויט דאָס אַ רײַכע, נאַוויגירבאַרע געשיכטע פֿון ווי איר האָט פֿאַרשטאַרקט אידענטיטעט פאַרוואַלטונג פֿאַר אייער אייגענע אָרגאַניזאַציע און פֿאַר די טענאַנץ וואָס איר שטיצט.
א נידעריק-ריזיקירנדיקער וועג צו אָנהייבן מיט ISMS.online
אָנהייבן קליין מיט אַ פאָקוסירטן שטיקל פון A.5.16 אין ISMS.online לאָזט אײַך באַווײַזן דעם ווערט פון צענטראַליזאַציע אָן זיך צו פֿאַרפֿליכטן צו אַ גרויסער פּראָצעס ענדערונג פֿון טאָג איינס. איר קענט אָנהייבן מיט אידענטיטעט פּאָליטיק און אַן איינציקן צוגאַנג-מוווער-פֿאַרלאָזער פֿלוס, און דערנאָך אויסברייטערן ווי אײַער מאַנשאַפֿט ווערט באַקוועם און זעט פּראַקטישע בענעפֿיטן.
אויב איר פילט שוין די שפּאַנונג פון פאַרוואַלטן מולטי-טענאַנט אידענטיטעט אָן אַ סטרוקטורירט אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם, קען די געדאַנק פון צולייגן נאָך אַ פּלאַטפאָרמע קלינגען שרעקלעך. די ווירקלעכקייט קען זיין פיל לייטער ווי איר טראַכט. פילע MSPs אָנהייבן מיט ברענגען אַ קליין, פאָקוסירט שטיקל פון A.5.16 אין ISMS.online און לערנען פון דעם דערפאַרונג איידער זיי יקספּאַנד צו אנדערע קאָנטראָלס און פריימווערקס.
למשל, איר קענט אָנהייבן מיט אייער אידענטיטעט פּאָליטיק, ראָלע קאַטאַלאָג, און אַן איינציקן דזשוינער-מאָווער-לעווער פּראָצעס, זיי פֿאַרבינדן צו A.5.16 און פֿאַרבונדענע קאָנטראָלן און צוטשעפּען אַ האַנדפול פון פרישע באַווייַזן. פֿון דאָרט קענט איר עקספּערימענטירן מיט סקעדזשולינג רעצענזיעס, צוטיילן פֿאַרבעסערונג טאַסקס, און מאַפּינג אַנדערע טיילן פון אייער אידענטיטעט מאָדעל אין די סיסטעם ווי איר באַקומען בטחון.
א קורצע שמועס מיטן ISMS.online מאַנשאַפֿט קען אײַך העלפֿן באַשליסן צי דער צוגאַנג פּאַסט צו אײַער קולטור, גרייס און עקזיסטירנדיקע מכשירים. איר וועט זען ווי אַנדערע MSP'ס האָבן גענוצט די פּלאַטפאָרמע צו אויסדריקן מולטי-טענאַנט אידענטיטעט מאָדעלן, ווי אָדיטאָרס טיפּיש רעאַגירן, און ווי אַ רעאַליסטישע ראָודמאַפּ זעט אויס. קלייַבט ISMS.online ווען איר ווילט אַז מולטי-טענאַנט אידענטיטעט פאַרוואַלטונג זאָל זיך פֿילן קאָנטראָלירט, באַווײַזן און דערקלערט; אויב איר ווערטשאַפֿט גלויבווערדיקע זיכערהייט פֿאַר קאַסטאַמערז, אָדיטאָרס און רעגולאַטאָרן, וועט דער ווײַטערער שריט זײַן גרינג צו נעמען.
ספר אַ דעמאָאָפֿט געשטעלטע פֿראגן
ווי אזוי טוישט ISO 27001:2022 A.5.16 טאקע דעם וועג ווי אן MSP מוז האנדלען מיט אידענטיטעטן אין קליענט טענענטס?
ISO 27001:2022 A.5.16 שטופּט אייך פֿון "מיר האָבן צוטריט" צו "מיר קענען שטענדיק באַווײַזן פּונקט ווער האָט וואָס צוטריט, פאַרוואָס, און פֿאַר ווי לאַנג" פֿאַר יעדן קליענט טענאַנט. פֿאַר אַ געראטן סערוויס פּראַוויידער, דאָס נעמט אַרײַן אייער אייגענע קאָרפּאָראַטיווע נחלה און יעדע דעלעגירטע אָדער עמבעדיד אידענטיטעט אין קונה סביבות.
וואָס מיינט "קיין אַנאָנימע הענט נישט" אין אַ מולטי-טענאַנט MSP?
A.5.16 ערוואַרטעט אַז איר זאָלט באַהאַנדלען אידענטיטעט ווי אַ גאַווערנדן אַסעט, נישט אַ צעוואָרפענע גרופּע פון לאָגינס:
- יעדע מענטשלעכע און נישט-מענטשלעכע אידענטיטעט וואָס קען דערגרייכן אַ טענענט איז ליסטעד, באזיצט, און גערעכטפארטיקט.
- יעדע אידענטיטעט איז פארבונדן מיט א ראָלע, קאָנטראַקט אָדער סערוויס, נישט אומקלארע "אדמין" צוטריט.
- ענדערונגען איבער צייט – איינפירן, פראיעקט צוטריט, אינצידענט אויפהייבונג, אפפירן – נאכפאלגן דעפינירטע טריט.
- באַשטעטיקונגען, באריכטן און אַראָפּנעמען זענען רעגיסטרירט און מוסטערבאר חדשים שפּעטער.
יענע דיסציפּלין מוז דורכגיין עטלעכע שיכטן:
- פּאַרטנער/דעלאַגירטע אַדמין ראָלעס אין היפּערסקאַלערס.
- לעגאַסי דירעקט אַדמין אַקאַונץ אין עלטערע טענאַנץ.
- סערוויס אַקאַונץ פֿאַר RMM, באַקאַפּ, מאָניטאָרינג און זיכערהייט מכשירים.
- ברייק-גלאז אידענטיטעטן פֿאַר קאָנטינויטעט אָדער אינצידענט אַרבעט.
פֿון אַ קויפֿער אָדער אַודיטאָר'ס פּערספּעקטיוו, איז אַן MSP-קאָנטראָלירטער אַדמין דרך איצט אַ הויפּט אַטאַקע ייבערפלאַך. ווען איר קענט ווײַזן אויף אַ ספּעציפֿישן אינזשעניר אָדער סערוויס אידענטיטעט, ווײַזן וווּ עס געפֿינט זיך, וועלכע ראָלעס עס נעמט אויף אין יעדן טענאַנט, און ווי אַפּרווואַלן און באריכטן זענען עמבעדיד אין אײַער אינפֿאָרמאַציע זיכערהייט מאַנאַגעמענט סיסטעם, הערט A.5.16 אויף צו זײַן אַ פּונקט צו "דורכגיין" און ווערט אַ סיבה צו פֿאַרטרויען אײַך. ISMS.online העלפֿט אײַך בויען יענעם שטאָק דורך פֿאַרבינדן פּאָליטיקס, דיאַגראַמען, ריזיקאָ רעקאָרדס און לעבן-ציקל באַווײַזן גלייך קעגן דעם קאָנטראָל אַזוי אַז וואָס איר זאָגט און וואָס איר טוט בלייבן אין איינקלאַנג.
ווי קען אַן MSP דיזיינען אַן אידענטיטעט אַרכיטעקטור פֿאַר מולטי-טענאַנטן וואָס איבערלעבט A.5.16 און ענטערפּרייז דיו דילידזשענס?
א מולטי-טענאַנט אידענטיטעט אַרכיטעקטור וואָס קען זיך אויסהאַלטן קעגן קאָנטראָל גיט אייך אַ קליין סכום סטאַנדאַרט מוסטערן פֿאַר ווי אייערע מענטשן און מכשירים גייען אַרײַן און אַרבעטן אין יעדן קליענט טענאַנט, מיט אַ קלאָרער קאָנטראָל אויב עפּעס גייט נישט גוט. A.5.16 פֿאָרשרייבט נישט טעכנאָלאָגיע; עס פֿרעגט צי אייער מוסטער איז אינטענציאָנעל, דאָקומענטירט און איבערחזרבאר.
וועלכע אידענטיטעט ארכיטעקטור באשלוסן זאָלט איר איינשליסן איין מאָל?
איר רעדוצירט ריזיקע און אוידיט ווייטיק ווען איר הערט אויף צו דעבאַטירן די באַסיקס פאַל ביי פאַל און באַשטימט אַ פּאָר פונקטן ווי הויז כּללים:
- וואו אידענטיטעטן וואוינען:
באַשליסט צי אינזשעניר אַקאַונטס וואוינען צענטראַל (למשל, אין ענטראַ איי-די) און נעמען איבער ראָלעס אין טענאַנץ, צי זיי ווערן באשאפן אין יעדן טענאַנט אונטער שטרענגע כּללים, צי ניצן אַ כייבריד מאָדעל. וואָס איר זאָלט אויסקלײַבן, דאָקומענטירט דעם מוסטער און האַלט זיך דערצו.
- וואָס סיסטעם איז "מקור פון אמת" פֿאַר ענדערונג:
קלייבט אויס איין הויפט סיסטעם (HR, ITSM, IdP, גאַווערנאַנס געצייַג) פֿאַר דזשוינער-מוווער-לעיווער געשעענישן און מאַכט זיכער אַז אַלץ אַנדערש – אַרייַנגערעכנט טענאַנט אַקסעס – גייט ווייטער. A.5.16 איז צופֿרידן ווען איר קענט ווייַזן איין קלאָר סיגנאַל וואָס פירט אַלע אַקסעס ענדערונגען.
- ערלויבטע אריינגאנג וועגן אין טענענטן:
סטאַנדאַרדיזירן אויף אַ קורצער ליסטע: דעלעגירטע אַדמין גרופּעס, באַסטיאָן אַקסעס, דזשאַסט-אין-טיים עלעוואַטיאָן, פּריווילעגירטע אַקסעס וואָרקסטיישאַנז, און אַזוי ווייטער. נישט-געשטיצטע איין-מאָל פּאַטס זענען וווּ איבערראַשונגען און אָדיט געפינסן טענד צו באַהאַלטן זיך.
- געפּלאַנטע ברייק-גלאַז און דורכפאַל מאָדעס:
דעפינירט וואָס פּאַסירט אויב אייער IdP, PAM, אָדער אַ קליענט קאָנטראָל פּלאַן פאַלט אויס. צייט-געבונדענער, לאָגד נויטפאַל אַקסעס פארבונדן צו טיקאַץ איז פיל גרינגער צו רעכטפארטיקן ווי אַ מעמערייזד גלאָבאַל אַדמין פּאַראָל.
א פשוטע וויזועלע בילד וואָס ווייזט "MSP אידענטיטעט פלאַך → אַקסעס מוסטערן → טענענט פלאַך" קען טאָן מער פֿאַר אײַך אין אַ דיו דיליגענס רוף ווי אַ צען-בלאַטיקע פּאָליטיק. ווען יענע דיאַגראַמע, די פֿאַרבונדענע פּאָליטיקס און ריזיקאָ אַסעסמאַנץ לעבן צוזאַמען אין ISMS.online און זענען פֿאַרבונדן צו A.5.16, פּראָדוצירט איר נישט נאָר אַן אַרטיפאַקט פֿאַר אַן אוידיט - איר האַלט אַ לעבעדיקן פּלאַן אין וועלכן נײַע אינזשענירן, נײַע טענענטן און נײַע פּלאַטפאָרמעס קענען זיך אַרײַנשטעקן אָן אימפּראָוויזאַציע.
ווי זעט אויס שטאַרקער ראָלע-באַזירטער צוטריט און מינדסטע פּריווילעגיע פֿאַר MSP אינזשענירן ביי פילע קאַסטאַמערז?
פֿאַר אַן MSP, מיינט "גלויבווערדיגע מינדסטע פּריווילעגיע" אַז יעדן אינזשעניר'ס רעכט אין יעדן טענענט זענען אַן איצטיקער אויסדרוק פֿון זייער ראָלע , נישט אַ געשיכטע פֿון יעדן אינצידענט און טובה וואָס זיי האָבן אלץ באַהאַנדלט. A.5.16 ווערט דראַמאַטיש גרינגער צו באַווײַזן ווען רעכט פֿאָלגן אַ ריינעם מאָדעל און דער אויפֿהייבונג איז קלאָר אויסנאַם.
ווי קען מען סטרוקטורירן RBAC אַזוי אַז מען קען עס פֿאַרטיידיקן אונטער דרוק?
פּראַוויידערז וואָס גייען דורך קונה זיכערהייט פֿראַגעבאָגן אָן פּאַניק טיילן געוויינטלעך אַ פּאָר מוסטערן:
- א שטרענגער, אויפגעהאלטענער ראָלע קאַטאַלאָג:
אנשטאט צענדליקער "כמעט די זעלבע" ראָלעס, דעפינירן זיי אַ פאָקוסירטע סעט – למשל, סערוויס דעסק, סיניער אינזשעניר, זיכערהייט ספּעציאַליסט, פּראָיעקט אינזשעניר, דוטי מענעדזשער – און מאַפּן יעדן צו רעכט פּער פּלאַטפאָרמע און פּער טענאַנט טיער (למשל הויך-רעגולאַציע קעגן סטאַנדאַרט).
- שטרענגע צעשיידונג צווישן נאָרמאַלע און פּריווילעגירטע אַרבעט:
אינזשענירן ניצן איין אידענטיטעט פאר טעגליכע טעטיקייטן און אדער הייבן זיי אויף יענע אידענטיטעט אדער גייען איבער צו א פארהארטעוועטן אקאונט פאר הויך-ריזיקירטע ענדערונגען. מולטי-פאקטאר אויטענטיפיקאציע און לאגינג זענען נישט אונטערהאנדלען ארום הייבן.
- טענענט-ספּעציפֿישער סקאָופּינג:
גרופעס און ראָלעס שפּיגלען אָפּ וואָס איז טאַקע פֿאַרקויפֿט און מסכּים געוואָרן מיט יעדן קונה. זײַן אַ סיניער אינזשעניר מיינט נישט אויטאָמאַטיש ברייטע רעכטן אין יעדן טענאַנט.
- זעבארע, צייט-באגרענצטע אויסנעמען:
ברייטע קראָס-טענאַנט אָדער נויטפאַל ראָלעס עקזיסטירן בלויז פֿאַר קלאָר דעפינירטע סצענאַרן ווי אינצידענט רעאַקציע, מיט קלאָרע אָונערז, עקספּיירי דאַטעס און אָפּשאַצונג באַווייַזן.
א קלארער אבער עפעקטיווער טעסט איז צו קלייבן א עלטערן אינזשעניר און זיך פרעגן, "אויב די אידענטיטעט וואלט היינט קאמפראמיטירט געווארן, וועלכע טענענטס קענען ווערן געשעדיגט און ווי שטארק?" אויב איר קענט נישט ענטפערן פון אייערע סיסטעמען אין א פאר מינוט, איז אייער RBAC מאדעל מער שוואך ווי עס קוקט אויס. צענטראליזירן ראלע דעפיניציעס, מאפינגס און צוטריט-איבערבליק באווייזן אין ISMS.online גיט אייך איין ארט צו פארבעסערן יענעם מאדעל און ווייזן אוידיטארן און קאסטומערס אז אייער ריזיקע קומט אראפ, נישט דריפט.
ווי קען אַן MSP האַלטן די וואָס קומען צו, מווערן, פֿאַרלאָזן און דזשאַסט-אין-טיים צוטריט פאַרלעסלעך ווען שטאב אַרבעט אויף דאַזאַנז פון טענאַנץ?
ווען מענטשן קומען צו, טוישן ראָלעס אדער פארלאזן, זאָל דער צוטריט אין יעדן באַטראָפענעם טענענט זיך ענדערן אויף אַ פאָרויסזאָגבארן וועג – נישט דורך אַד-האָק רעדאַקטירונגען וואָס קיינער קען נישט רעקאָנסטרויִרן זעקס חדשים שפּעטער. A.5.16 פאָקוסירט ווייניקער אויף ספּעציפֿישע מכשירים און מער אויף צי אידענטיטעט ענדערונגען נאָכפאָלגן דעפינירטע, איבערחזרנדיקע שטראָמען וואָס לאָזן הינטער זיך באַווייַזן.
MSPs וואָס האָבן נישט מורא צו ווערן געפּרוּווט אויף אַקסעס ענדערונגען האָבן געוויינטלעך פאַרפּשוטעט די פאַקט אין אַ פּאָר פאַרלאָזלעכע געוווינהייטן:
- אָנהייבן פֿון אַן איינציק מענטש געשעעניש:
כאַפּט איין נייע אָנגעשטעלטע, אינערלעכע איבערוואַנדערונגען, העכערונגען, קאָנטראַקט ענדערונגען און אַרבעטער וואָס פאַרלאָזן די אַרבעט אַמאָל אין HR אָדער אייער ITSM געצייַג, און לאָזט דאָס פירן יעדע ענדערונג אין דער ווייטערער ליניע - אַקאַונט שאַפונג, גרופּע מיטגלידערשאַפט, טענאַנט צוטריט, און דעפּראָוויזשאַנינג.
- סטאַנדאַרדיזירן איבערחזרנדיקע צוטריט אַקציעס:
אריינברענגען אינזשענירן אין טענענט גרופעס, ענדערן וועלכע מאַנשאַפֿט דעקט ספּעציפֿישע שעה, אָדער אָפּרופֿן קאָנטראַקטאָר צוטריט אַריבער געטיילטע מכשירים, אַלע פֿאָלגן פּשוטע פּראָצעדורן אַנשטאָט זיך צו פֿאַרלאָזן אויף זכּרון. יענע פּראָצעדורן ספּעציפֿיצירן ווער באַשטעטיקט וואָס, אין וועלכער צײַט, און וועלכע באַווײַזן ווערן געהאַלטן.
- אויטאמאטיזירן די רוטינע, האלטן זיך אן מענטשליכע משפט פאר ריזיקע:
וואו מוסטערן זענען איבערחזרנדיק – ווי צולייגן א סטאנדארט ראלע צו צען טענענטן אדער אראפנעמען אן אידענטיטעט פון געטיילטע מכשירים – ארבעט אויטאמאציע גוט, אזוי לאנג ווי עס לאזט לאגס אויף וועלכע איר קענט ווייזן. אויסערגעווענליכע ענדערונגען, ווי למשל אומגעווענליך ברייטע רעכטן אין א רעגולירטן טענענט, גייען נאך אלץ דורך קלארע באשטעטיגונג און רעקארדירטע וואַלידאַציע.
- באַהאַנדלען JIT עלעוואַציע ווי אַ קאָנטראָלירט געשעעניש, נישט אַ טובה:
ווען אינזשענירן דאַרפֿן העכערע רעכטן, בעטן זיי זיי פֿאַר אַ דעפֿינירט פֿענצטער פֿאַרבונדן מיט אַ טיקעט. געבן, אָנהייב און סוף פֿון עלעוואַציע אַלע לאָזן רעקאָרדס וואָס איר קענט שפּעטער ווייַזן.
מענטשן אין אייער מאַנשאַפֿט אָננעמען אָפֿט די קאָנטראָלן גרינגער אויב זיי זען אַז זיי זענען נישט נאָר וועגן אָדיטאָרס: גוט געטאָן, מיינען זיי ווייניקער יאָגן, ווייניקער מאַנועלע טריט און ווייניקער אומאַנגענעמע שמועסן וועגן פֿאַרגעסענע רעכט. ניצן ISMS.online צו מאַפּירן JML און JIT פּראָצעדורן צו עכטע טיקעטן, HR געשעענישן און קאָנטראָל A.5.16 מאַכט עס פיל גרינגער צו ווייַזן – צו אייער אייגענער פירערשאַפט און צו קאַסטאַמערז – אַז אידענטיטעט ריזיקע איז אַ טייל פֿון ווי איר פֿאַרוואַלטעט דעם געשעפֿט יעדע וואָך, נישט אַ איין מאָל אַ יאָר טשעקליסט.
וואָסערע אידענטיטעט באַווייַז באַרואיקט טאַקע קאַסטאַמערז און אָדיטאָרס אַז אַן MSP טרעפט A.5.16 איבער אַלע טענאַנץ?
אוידיטאָרן און פירמע קויפער ערוואַרטן זעלטן פּערפעקציע, אָבער זיי ערוואַרטן יאָ אַז אייער געשיכטע, אייערע פּראָצעסן און אייערע רעקאָרדס זאָלן שטימען איבער. די אידענטיטעט באַווייַז וואָס לאַנדט בעסטער איז געוויינטלעך מער וועגן קאָוכירענץ ווי באַנד.
וועלכע A.5.16 אַרטיפאַקטן בויען צוטרוי אַנשטאָט צו דערטרינקען מענטשן אין דעטאַלן?
פֿאַר אַ מולטי-טענאַנט MSP, אַן איבערצייגנדיקער באַווײַז-זאַמלונג האט אָפט די פֿאָלגענדע עלעמענטן:
- פּאָליטיק און פּראָצעדור דאָקומענטן: געשריבן אין א פשוטער שפראך וואס דערמאנט קלאר עקסטערנע טענענטס, די הויפט פלאטפארמעס וואס איר שטיצט, און ווי דזשוינער-מוווער-לעזער, ראלע אסיינמענט, און עלעוואַטעד צוטריט ארבעטן.
- א קראַנט ראָלע קאַטאַלאָג און מאַפּינגז: וואָס ווײַזן ווי אינערלעכע ראָלעס איבערזעצן זיך אין ספּעציפֿישע רעכטן אין סיסטעמען ווי Microsoft 365 דעלעגירטן אַדמין, RMM, באַקאַפּ, זיכערהייט מכשירים און אויף-פּרעמיע אינפֿראַסטרוקטור.
- א קליינע צאָל עכטע JML ביישפילן: וואו איר קענט ווייַזן אָנבאָרדינג, ענדערונגען און אָפבאָרדינג, אַרייַנגערעכנט טענאַנט אַקסעס וואָס איז צוגעגעבן אָדער אַוועקגענומען און אַפּרווואַלז וואָס זענען קאַפּטשערד.
- רעקאָרדס פֿון געפּלאַנטע צוטריט באריכטן: – זאָגן מיר קוואַרטאַל אָדער האַלב-יערלעך – וואָס ליסטן וועלכע MSP אידענטיטעטן קענען דערגרייכן יעדן טענאַנט, וואָס האָט זיך געביטן זינט דעם פריערדיקן איבערבליק, און וועלכע קאָרעקטיווע אַקציעס איר האָט גענומען.
- ענדערונגען און אינצידענט רעקאָרדס: נאכפאלגן העכער-ריזיקירנדע צוטריט געשעענישן פון פארלאנג ביז באשטעטיגונג ביז אימפלעמענטאציע, מיט טעסט אדער צוריק-רוקן נאטיצן וואו נויטיג.
- באווייזן פון לערנען איבער צייט: – אינטערנע אוידיט רעזולטאטן, דורכדרינגונג טעסטס אדער אינצידענטן וואו צוטריט האט געשפילט א ראלע, פלוס די נאכפאלג אקציעס וואס זענען רעגיסטרירט און פארמאכט געווארן.
פרובירן צו צוזאמענשטעלן דאס אויף פארלאנג פון פערזענליכע בריווקעסטלעך, עקספארטירטע ספּרעדשיטס און צעשפרייטע טעקעס איז וואו רוב MSP'ס פילן דעם דרוק. האלטן עס אין א סטרוקטורירטן אינפארמאציע זיכערהייט מענעדזשמענט סיסטעם און פארבינדן יעדן ארטעפאקט קעגן A.5.16 לאזט אייך ענטפערן שווערע פראגעס מיט א רואיגן, קאנסיסטענטן געשיכטע. ווען איר ניצט ISMS.online פאר יענער סטרוקטור, קען אייער מאנשאפט זיך צוגרייטן איין מאל און דערנאך ווידער ניצן דעם זעלבן קאנטראלירטן בליק פאר ISO אוידיטס, גרויסע טענדערס און פארזיכערונגס-פראגעס אנשטאט איבערצומאכן אייער באווייז-פאקעט יעדעס מאל.
ווי קען אַן MSP ניצן ISMS.online צו מאַכן A.5.16 אַ ווידערהאָלבאַרע מולטי-טענאַנט אידענטיטעט פּראַקטיק אַנשטאָט אַן איינמאָליקן פּראָיעקט?
רובֿ MSP'ס ווייסן שוין ווי "גוטע" אידענטיטעט פאַרוואַלטונג זעט אויס; דער שווערער טייל איז עס צו טאָן פאַרלעסלעך בשעת מען שטיצט פילע טענענטן, פאַרשידענע פּלאַטפאָרמעס און אַ פאַרנומען מאַנשאַפֿט. ISMS.online גיט אײַך איין אָרט צו באַשרײַבן ווי אידענטיטעט זאָל אַרבעטן, פֿאַראַנקערן די באַשרײַבונג צו פאַקטישער טעטיקייט און ווײַזן ווי עס פֿאַרבעסערט זיך.
ווי לייגט מען אריין מולטי-טענאַנט אידענטיטעט אין אייער ISMS אזוי אז עס זאל טאקע האלטן זיך?
מאַנשאַפֿטן וואָס פירן A.5.16 מיט בטחון אָן קעסיידערדיקע פייער דרילס נוצן די פּלאַטפאָרמע אין אַ פּאָר באַטייטיקע וועגן:
- דאָקומענטירן און באַזיצן דעם אידענטיטעט בלויפּרינט:
האַלט אייערע אידענטיטעט אַרכיטעקטור דיאַגראַמען, ראָלע קאַטאַלאָג און נאָרמאַל אַדמין פּאַטערנז אין איין וואָרקספּייס, לינגקט צו A.5.16 און פֿאַרבונדענע קאָנטראָלס ווי אַקסעס ריסטריקשאַן, לאָגינג און סאַפּלייער אַקסעס. ווען איר אַדאַפּט דעם מאָדעל פֿאַר אַ נייַע פּלאַטפאָרמע, סעקטאָר אָדער ריזיקירן אַפּעטיט, די ענדערונג איז ווערסיעד, ריוויוד און קלאר אָונד.
- פֿאַרבינדן פּראָצעדורן גלייך מיט געלעבטער פּראַקטיק:
פֿאַרבינדן JML/JIT פּראָצעדורן און באַקומען צוטריט צו איבערבליק טריט צו טיקעטן, עקספּאָרטן, לאָגס און באַריכטן וואָס ווײַזן אַז זיי אַרבעטן טאַקע. יענע בריק פֿאַרוואַנדלט A.5.16 פֿון "וואָס מיר זאָגן מיר טוען" אין "וואָס מיר קענען ווײַזן אַז מיר טוען" ווען עמעצער פרעגט.
- פארוואנדלען די רעזולטאטן אין א קלארער פארבעסערונג:
ווען אינערלעכע אויספארשונגען, אינצידענטן אדער קונה פראגעס ווייזן אויף שוואכקייטן אין אידענטיטעט, לאג זיי אויף אלס אקציעס מיט אייגענטימער און דאטומען אנשטאט הינטערגרונט זארגן. מיט דער צייט ווערט אייער ISMS בליק אויף A.5.16 א צייט-ליניע פון פארהארטנדיקע באשלוסן אנשטאט א סטאטישע קאנטראל סטעיטמענט.
- ענטפֿערט די זעלבע שווערע פֿראַגעס קאָנסיסטענט:
ארבעט פון דער זעלבער קאנטראל בליק ווען אן ISO אוידיטאר נעמט א מוסטער פון A.5.16, ווען א גרויסער קונה'ס זיכערהייט מאנשאפט פרעגט וועלכע מענטשן קענען דערגרייכן זייער טענענט, אדער ווען אייער פארזיכערונגס פירמע וויל פארשטיין אייער אידענטיטעט מאדעל. איר סטרויערט די טיפקייט וואס איר טיילט, נישט די אונטערלייגנדע פאקטן.
אויב אייער איצטיקע אידענטיטעט געשיכטע איז שטארק אפהענגיק פון א פאר מענטשן וואס "ווייסן נאר ווי אזוי עס ארבעט", הייבט אן קליין אנשטאט צו פרובירן צו מאַפּירן אלעס אויף איין מאל. קלייבט אויס איין קריטישן פלוס – ווי למשל ווי פריווילעגירט צוטריט פאר רעגולירטע טענענטס ווערט געגעבן, איבערגעקוקט און אוועקגענומען – און מאָדעלירט עס קלאר אין ISMS.online קעגן A.5.16. אזוי שנעל ווי איר קענט אריינגיין אין א זיצונג און דערקלערן דעם פלוס אן נאטיצן אדער זוכן באווייזן, האט איר א מוסטער וואס איר קענט אנווענדן צו די איבעריגע פון אייערע אידענטיטעטן און טענענטס, און א פיל שטארקערע האנט ווען איר פרעזענטירט אייער מענעדזשד סערוויס נישט נאר פונקציאנעל, נאר אויך דעמאנסטרירבאר צוטרוי.
