דער פארבאָרגענער ריזיקע פון MSP פריווילעגיע פארשפרייטונג
פריווילעגיע פארשפרייטונג פאסירט ווען שטארקע אדמין רעכטן שטילערהייט זאמלען זיך אויף איבער מכשירים און טענענטן אן קיין פלאן, אזוי אז איין אינזשעניר אקאונט שטעלט אויס אסאך קאסטומערס אויף איין מאל. ווייל יענע רעכטן בארירן אפט בעקאפס, פיירוואלס און קלאוד טענענטן, די זעלבע שוואכקייט ווירקט אויף אייער זיכערהייט האלטונג, אייערע קאסטומער קאנטראקטן און אייער מעגלעכקייט צו דורכגיין אוידיטס מיט בטחון. נאציאנאלע סייבער זיכערהייט אנווייזונגען, אריינגערעכנט רעגירונג "10-סטעפס" סטיל פריימווערקס, אונטערשטרייכן מער און מער פריווילעגירטן צוטריט צו קערן סיסטעמען און אויסגעסארסטע פראוויידערס אלס א סיסטעמישן ריזיקע פאר ביידע טעכנישע זיכערהייט און פארזיכערונג פאר קאסטומערס און רעגולאטארן.
אין דער 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט אַנקעטע, האָבן 41% פון אָרגאַניזאַציעס געזאָגט אַז פאַרוואַלטן דריט-פּאַרטיי ריזיקירן און טראַקינג סאַפּלייער קאַנפאָרמאַטי איז געווען איינער פון זייערע שפּיץ אינפֿאָרמאַציע-זיכערהייט טשאַלאַנדזשיז.
שטאַרקע אַדמין רעכטן אָן שטאַרקע קאָנטראָל ווערן עווענטועל פון באַקוועמלעכקייט צו אויפדעקונג.
די אינפֿאָרמאַציע דאָ איז בלויז פֿאַר אַלגעמיינע גיידאַנס; עס איז נישט לעגאַלע אָדער רעגולאַטאָרישע עצה, און איר זאָלט נעמען פאַכמאַן עצה איידער איר מאַכט העסקעם דיסיזשאַנז.
ווי אזוי זעט אויס פריווילעגיע ספּראַול טאַקע אין אַן MSP
פריווילעגיע אויסברייטערונג איז די לאנגזאמע אויסברייטערונג פון אדמין רעכטן און אויסנעמען ביז קיינער קען נישט זיכער באשרייבן ווער קען ענדערן וואס, וואו און פארוואס. אין אן MSP, וואקסט דאס געווענליך פון גוטע כוונות און דרינגענדע פארראכטונגען אנשטאט פון בייזוויליגקייט, אבער עס שאפט נאך אלץ א סיטואציע וואס איז שווער צו פארטיידיגן פאר א קונה, פארזיכערונגס-פירער אדער אוידיטאר.
אין אַ טיפּישער MSP קען מען זען:
- גלאבאלע אדמין ראלעס אין וואָלקן טענענטן צוגעטיילט צו גאנצע טימז פאר באקוועמליכקייט.
- RMM, PSA און באַקאַפּ פּלאַטפאָרמעס וואו רובֿ טעכניקער האָבן פולע אַדמין רעכטן.
- געטיילטע "אַדמין" אדער "רוט" קרעדענשעלס געניצט פון דזשאַמפּ סערווערס אדער VPNs.
- אלטע פראיעקט אדער קאנטראקטאר אקאונטס זענען געבליבן אקטיוו אין קאסטומער סיסטעמען.
אינדיווידועל, האט יעדע באַשלוס זיך אָנגעפֿילט ומשעדלעך און פּראַגמאַטיש. צוזאַמען לאָזן זיי אײַך זיך מוטשענען צו ענטפֿערן אַ גרונטלעכע פֿראַגע: "גענוי וועלכע מענטשן קענען היינט מאכן גרויסע ענדערונגען אין דעם קונה'ס סביבה?" יענע אַמביגואַטי איז אַ זיכערהייט פּראָבלעם און אַ קאמערציעלע ווען קאַסטאַמערז פרעגן ערנסטע פֿראַגעס וועגן דיין אַקסעס.
ווי אַן איינציקער אינזשעניר ווערט אַ סיסטעמישע ריזיקע
איין פריוויליגירטער אינזשעניר אין אייער מאַנשאַפֿט קען אָפֿט אָנרירן דאַזאַנז פון טענענטן און קריטישע סיסטעמען, אַזוי זייער חשבון רעפּרעזענטירט פיל מער ריזיקע ווי אַ נאָרמאַלער באַניצער. אויב יענע אידענטיטעט ווערט מיסברויכט אָדער קאָמפּראָמיטירט, ווערט דער אימפּאַקט געמאָסטן אין די אַפעקטירטע קאַסטאַמערז, נישט נאָר אין די אַפעקטירטע דעוויסעס. אַטאַק-וועג פריימווערקס און פאַל שטודיעס, אַזאַ ווי די וואָס זענען צוזאַמענגעפאַסט אין קהילה רעסורסן ווי MITRE ATT&CK, ווייַזן קעסיידער ווי איין קאָמפּראָמיטירט פריוויליגירטער חשבון ווערט גענוצט צו דרייען זיך אַריבער פילע סיסטעמען און סביבות אַנשטאָט צו בלייבן באַגרענעצט צו איין דעוויס.
רובֿ אָרגאַניזאַציעס אין דער 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט אַנקעטע האָבן געמאָלדן אַז זיי זענען שוין געווען אַפעקטירט דורך לפּחות איין דריט-פּאַרטיי אָדער פאַרקויפער-פֿאַרבונדענע זיכערהייט אינצידענט אין די פריערדיקע יאָר.
ווייל איר אַרבעט אויף פילע טענענטן, קען איין פּריווילעגירטע אידענטיטעט אפשר:
- ענדערן באַקאַפּ סעטטינגס פֿאַר עטלעכע קאַסטאַמערז.
- דיאַקטיווירן שליסל זיכערהייט פּאָליטיקס אין קייפל וואָלקן טענאַנץ.
- שטופּן סקריפּטן דורך אַן RMM וואָס לויפן מיטן לאָקאַלן אַדמין אויף טויזנטער ענדפּונקטן.
אויב יענעם אינזשעניר'ס אידענטיטעט ווערט געפישעט, ווידערגענוצט פון א פריערדיקן דורכברוך אדער מיסברויכט דורך אן אינסיידער, איז דער אויפרייס ראדיוס נישט איין סיסטעם אדער איין פירמע, נאר יעדער קונה פארבונדן מיט יענער אידענטיטעט. פון א דירעקטאריום אדער קונה פערספעקטיוו, דאס ברענגט ארויף א שווערערע קאמערציעלע פראגע: "קענען מיר זיכער אונטערשרייבן אדער באנייטן דעם קאנטראקט אויב אונזער MSP'ס אדמין צוטריט איז נישט קלאר קאנטראלירט?"
וואָס ISO 27001:2022 A.8.2 טאַקע ערוואַרטעט פֿון אַן MSP
ISO 27001:2022 קאָנטראָל A.8.2 ערוואַרטעט פֿון אײַך צו באַהאַנדלען פּריווילעגירטן צוטריט ווי באַגרענעצט, גערעכטפֿערטיקט און אַקטיוו געראטן, נישט נאָר נאָך אַ באַניצער דערלויבעניש. פֿאַר אַן MSP, גילט די פליכט סײַ פֿאַר אײַערע אייגענע פּלאַטפאָרמעס און סײַ פֿאַר יעדן קונה סיסטעם וווּ איר האַלט פֿאַרהויכטע רעכטן. אַנעקס A.8.2 פֿון ISO/IEC 27001:2022 שטעלט אַרויס די פֿאָדערונג אַז פּריווילעגירטע צוטריט רעכטן זאָלן פֿאָרזיכטיק אַלאַקירט און געראטן ווערן, וואָס איז וואָס איר פֿאַרוואַנדלט אין פּראַקטישן פּלאַן אין אײַער MSP קאָנטעקסט.
דער 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט באַריכט ווייזט אַז כּמעט אַלע אָרגאַניזאַציעס באַהאַנדלען איצט דערגרייכן אָדער אויפהאַלטן זיכערהייט סערטיפיקאַציעס ווי ISO 27001 אָדער SOC 2 ווי אַ שפּיץ פּריאָריטעט.
א פשוטע ענגלישע בליק אויף A.8.2
קאָנטראָל A.8.2 איז קורץ, אָבער אין פּראַקטיק פרעגט עס פיר פּשוטע פֿראַגעס וואָס יעדער MSP קען פֿאַרשטיין און אָנווענדן. אויב איר בויט אייער פּריווילעגירטער אַקסעס סטאָרי אַרום די פֿראַגעס, וועט איר געוויינטלעך מקיים זיין ביידע אוידיט ערוואַרטונגען און קונה קאָנטראָל.
-
האסטו שוין דעפינירט וואס "פריווילעגירט" מיינט?
איר זאָלט זיין קלאָר וועלכע ראָלעס זענען פּריווילעגירט, אַזאַ ווי דאָמעין אַדמין, טענאַנט אַדמין, פיירוואַל אַדמין, RMM סופּער-יוזער, באַקאַפּ קאַנסאָול אַדמין און סענסיטיווע סערוויס אַקאַונץ, און זיי רעקאָרדירן אין פּאָליטיקס און אַדמין ראָלע רעגיסטערס. -
קאָנטראָלירט איר ווי די רעכטן ווערן געגעבן?
עס זאָל זיין אַ בקשה און באַשטעטיקונג שריט, באַזירט אויף ראָלע און געשעפט נויט, נישט נאָר אַד-האָק ענדערונגען אין קאָנסאָולז, און די באַשטעטיקונגען זאָלן זיין באַוויזן אין טיקאַץ אָדער וואָרקפלאָו רעקאָרדס. -
צי איר מאָניטאָרירט און אָפּשאַצט די רעכט?
פּריוויליגירטע אַסיינמאַנץ מוזן זיין קענטיק, לאָגד און ווידער-קאָנטראָלירט אויף אַ פּלאַן דורך טעכנישע און געשעפט אָונערז, מיט אָפּשאַצונג רעזולטאַטן רעפלעקטעד אין אַקסעס רעגיסטערס און דיין דערקלערונג פון אַפּליקאַביליטי. -
נעמט איר זיי גלייך אַראָפּ ווען מען דאַרף זיי מער נישט?
ווען שטאב פארלאזט, טוישן ראלעס אדער א קונה קאנטראקט ענדיגט זיך, ווערט פריווילעגירט צוטריט שנעל אוועקגענומען אדער פארקלענערט, מיט באווייזן אז דאס איז געשען.
אויב איר קענט ענטפֿערן "יאָ, און דאָ איז ווי" צו אַלע פֿיר, זענט איר נאָענט צו וואָס A.8.2 בדעה האָט. אין פּראַקסיס, שטיצט און ווערט די קאָנטראָל אויך געשטיצט דורך אַנדערע ISO 27001 רעקווייערמענץ וועגן צוטריט פּראָוויזשאַנינג, באַניצער פאַרוואַלטונג, מאָניטאָרינג און אינצידענט האַנדלינג, אַזוי די זעלבע אַרטיפאַקץ דינען אָפֿט עטלעכע קאָנטראָלן.
אינערלעכע קעגן קונה סביבות: דער זעלביקער סטאַנדאַרט, צוויי קאָנטעקסטן
A.8.2 אליין איז נייטראל וועגן וואו סיסטעמען ווערן געהאוסטעט, אבער אין פראקטיק זאל יעדער פריוויליגירטער צוטריט אונטער אייער קאנטראל – סיי אין אייערע אייגענע סיסטעמען און סיי אין קאסטומער סיסטעמען – באהאנדלט ווערן ווי גלייך וויכטיג און אונטערגעווארפן צו דער זעלבער דיסציפלין. אויב איר האלט שטארקע רעכטן, דארפן יענע רעכטן דעם זעלבן לעוועל פון קאנטראל וואו אימער זיי געפינען זיך. דאס מיינט אז אייער פריוויליגירטער צוטריט צוגאנג זאל דעקן אייערע אייגענע געצייג און אינפראסטרוקטור און די דעלעגירטע רעכטן וואס איר האלט אין קאסטומער נחלות, אין לויט מיט וויפיל ISO 27001 אימפלעמענטאציע גיידס אינטערפרעטירן אנעקס A אין סערוויס פראוויידער סצענארן.
איר פירט עפעקטיוו צוויי איבערלאַפּנדיקע זיכערהייטס-געגנטן:
- אייער אינערלעכע סביבה: – קאָרפּאָראַטיווע אידענטיטעטן, RMM און PSA, דאָקומענטאַציע פּלאַטפאָרמעס, מאָניטאָרינג און צענטראַלע אינפראַסטרוקטור.
- קונה סביבות: – אויף-פּלאַץ סערווערס, נעטוואָרקס און פיירוואַלז; וואָלקן טענאַנץ; SaaS אַדמין פּאָרטאַלן; זיכערהייט מכשירים וואו איר האָט דעלעגירט ראָלעס.
A.8.2 ערוואַרטעט פֿון אײַך צו:
- דעפינירן און קאָנטראָלירן פּריווילעגירטן צוטריט אין אייער אייגענער אָרגאַניזאַציע.
- צולייגן עקוויוואַלענטע אָדער שטאַרקערע דיסציפּלין צו די רעכטן וואָס איר האַלט אין יעדן קונה'ס סיסטעמען.
- דערקענט אַז שוואַכע קאָנטראָל אין יעדן פעלד קען אונטערמינירן אייער אַלגעמיינע זיכערהייט שטעלונג.
דעריבער בויען פילע MSP'ס א איין פריוויליגירטע צוטריט פריימווערק וואָס דעקט ביידע אינערלעכע און קונה קאָנטעקסטן, מיט וואַריאַציעס נאָר וואו קאָנטראַקטן, רעגולאַציעס אָדער ריזיקע רעכטפֿערטיקן זיי. דאָס מאַכט אויך שמועסן מיט קאַסטאַמערז און אָדיטאָרס פיל פּשוטער, ווייל איר קענט ווייַזן איין קאָוכערענט מאָדעל אַנשטאָט אַ לאַטעוואָרק.
ווי אוידיטארן טיפּיש טעסטן A.8.2
אוידיטארן גייען געווענליך צו צו A.8.2 דורך פרעגן צי אייער פלאן מאכט זינען, צי עס איז שוין אימפלעמענטירט געווארן, און צי עס ארבעט ווי איר זאגט. זיי זענען אפט פלעקסיבל וועגן מכשירים, אבער פיל ווייניגער פלעקסיבל וועגן לעכער אין פארשטאנד אדער באווייזן. סערטיפיקאציע קערפער אנווייזונגען פאר ISO 27001 רעדן געווענליך וועגן טעסטן די פּלאַן, ימפּלאַמענטיישאַן און אָפּעראַציע פון קאָנטראָלס, און פּריווילעגירטער צוטריט ווערט אָפּגעשאַצט אויף דעם זעלבן וועג.
זיי זוכן געוויינטלעך פֿאַר:
- פּלאַן: – פּאָליטיקס, ראָלע דעפֿיניציעס, פּראָצעדורן און דיאַגראַמען וואָס ווייַזן ווי איר פּלאַנירט צו פאַרוואַלטן פּריווילעגירטן אַקסעס.
- ימפּלאַמענטיישאַן: – באווייז אז דער דיזיין איז אין פלאץ: אדמין אקאונט אינווענטארן, באשטעטיגונג רעקארדס, JML (דזשוינער-מוווער-לעיווער) וואָרקפלאָוז און מאָניטאָרינג קאָנפיגוראַציעס.
- אָפּעראַציע און פֿאַרבעסערונג: – באַווייַז אַז איר האַלט עס אַקטועל: קוק איבער רעקאָרדס, אָפּרוף לאָגס און אינצידענט באַריכטן וואָס האָבן געפֿירט צו ענדערונגען.
זיי זענען זעלטן פארשרייבנדיק וועגן ספעציפישע פּלאַטפאָרמעס. וואָס איז וויכטיק איז אַז איר פֿאַרשטייט דעם ריזיקע, ניצט פּאַסיקע קאָנטראָלן פֿאַר אייער גרייס און קאָנטעקסט, און קענט ווייַזן אַז אייערע קאָנטראָלן אַרבעטן אין פּראַקסיס און זענען אין לויט מיט פֿאַרבונדענע קאָנטראָלן אויף אַקסעס פאַרוואַלטונג, לאָגינג און אינצידענט רעספּאָנס.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
פֿון סטאַטישע אַדמין רעכטן צו נול טראַסט פּריווילעגיע
אריבערגיין פון סטאַטישע אַדמין רעכטן צו אַ נול-טראַסט מאָדעל מיינט אננעמען אַז קיין אינזשעניר אָדער מיטל איז נישט אויטאָמאַטיש טראַסטווערדי, און אַז יעדע פּריווילעגירטע אַקציע דאַרף זיין גערעכטפארטיקט און וועריפיצירט. פֿאַר MSPs, רעדוצירט דעם טויש די שאַנס אַז איין חשבון, איין לאַפּטאָפּ אָדער איין VPN פֿאַרבינדונג קען קאָמפּראָמיטירן פילע טענאַנץ אין איין מאָל. נול-טראַסט גיידליינז שטעלן דעם טראָפּ אויף רעדוצירן אימפּליציטן טראַסט און באַגרענעצן דעם בלאַסט ראַדיוס פון יעדער איין אידענטיטעט אָדער נעץ דרך, וואָס איז פּונקט די פּראָבלעם וואָס איר שטויסט זיך אָן אין מולטי-טענאַנט אָפּעראַציעס.
נול צוטרוי געווענדט צו פריווילעגירטע אידענטיטעטן
נול-טראסט געדאנקען קומען אראפ צו "קיינמאל נישט טראסטן, שטענדיג וועריפיצירן", אפילו פאר אייערע אייגענע שטאב מיטגלידער. אנגעווענדט צו פריווילעגירטן צוטריט, שטעלט דאס ארויס גלייך דעם אלטן גלויבן אז עס איז גענוג צו זיין אויף דער "פארטרויטער" נעץ אדער אין אפיס.
אין פּראַקטיק, דאָס מיינט אָפט אַז:
- מען טראסט נישט אן אינזשעניר נאר ווייל זיי זענען אויף א ווי-פי-ען אדער אין אפיס.
- יעדע אַדמין אַקציע איז פארבונדן צו אַ שטאַרקער, יחידישער אידענטיטעט, נישט צו אַ געטיילטן חשבון.
- צוטריט ווערט געגעבן באזירט אויף היינטיקן קאנטעקסט און נויט, נישט סטאטישע גרופע מיטגלידערשאפט.
א פּראַקטישע דורכפירונג קען אַרייַננעמען:
- באַנאַמטע אידענטיטעטן אין אַ צענטראלן וועגווייַזער, אָן קיין שטייענדיקע "גאָט" אַקאַונץ.
- אַדמין ראָלעס וואָס זענען נישט אַקטיוו דורך דיפאָלט און מוזן זיין אַקטיוויזירט פֿאַר אַ ספּעציפֿישער אַרבעט.
- פּאָליטיק קאָנטראָלירט איידער אויפֿהעבונג, אַזאַ ווי מיטל געזונט, אָרט, צייט אָדער עקספּליציטע האַסקאָמע.
A.8.2 ניצט נישט דעם אויסדרוק "נול צוטרוי", אבער איר פארלאנג צו באגרענעצן און פארוואלטן פריווילעגירטן צוטריט פאסט גוט צו דעם געדאנקענגאנג. אויב איר שטעלט אייער דיזיין אין די טערמינען, העלפט עס אויך קאסטומערס און פארזיכערונגס-געזעלשאפטן צו פארשטיין אז איר האלט זיך מיט מיטן היינטיגן זיכערהייטס-געדאנקען.
צוברעכן די אלטע אטאקע וועגן
אַטאַקירער ליבן סטאַטישע אַדמין רעכטן ווייל זיי מאַכן זייטיקע באַוועגונג און קאָנטראָל דיסייבאַלינג גרינג אַמאָל אַ פוס איז באקומען. סאַקאָנע-מאָדעלירונג און אַטאַק-וועג פריימווערקס ונטערשטרייַכן ווי ברייט, לאַנג-לעבעדיק פּריווילעגיעס רעדוצירן די נומער פון טריט וואָס אַן אַטאַקירער דאַרף צו קאָמפּראָמיטירן קייפל סיסטעמען.
אויב איין סעט פון קרעדענשעלס עפנט שטילערהייט די טיר פאר קייפל טענענטס, ווערט אייער MSP סיי א ציל און סיי א פארמערער פאר אנפאלער. סופּליי-טשעין און סערוויס-פראוויידער אנווייזונגען פון סייבער אגענטורן ווארענען איבער און איבער אז א קאמפראמיס פון איין פראוויידער אקאונט קען קאסקאדירן איבער פילע קאסטומערס, וואס איז פונקט וואס איר פרובירט צו פארמיידן מיט א בעסער פריוויליגירטע צוטריט מאדעל.
איבערמאכן אייער פריווילעגירט מאָדעל אַרום נול טראַסט פּרינציפּן שטערט געוויינטלעכע אַטאַק פּאַטס דורך:
- רעדוצירן די צאָל אַקאַונטס וואָס קענען שפּרינגען צווישן טענאַנץ אָדער קריטישע סיסטעמען.
- באגרענעצן ווי לאַנג אַן עלעוואַטעד סעסיע קען דויערן.
- מאכנדיג עס שווערער צו ניצן א גע'גנב'עטע קרעדענשאַל אָן ווערן אַרויסגערופן אָדער באַמערקט.
פֿאַר אַן MSP, גייט דאָס אַזוי פֿיל וועגן צוטרוי און פֿאַראַנטוואָרטלעכקייט ווי עס גייט וועגן טעכנישער זיכערהייט. איר ווילט קענען באַרויקן קאַסטאַמערז און עקסטערנע רעצענזענטן אַז איר האָט באַוואוסטזיניק פֿאַרקלענערט דעם אויפֿרייס ראַדיוס פֿון יעדן איינציקן דורכפֿאַל און קענט קלאָר דערקלערן ווער קען טאָן וואָס און אונטער וועלכע באַדינגונגען.
ניצן A.8.2 ווי אַ פּלאַן קאָמפּאַס
עס איז פארלעקעריש צו באהאנדלען A.8.2 ווי א טשעקליסט וואס איר ענטפערט קורץ פאר אן ISO אוידיט. איר וועט באקומען מער לאנג-טערמין ווערט אויב איר ניצט עס ווי א דיזיין קאמפאס ווען איר וועט איבערמאכן פריווילעגירטן צוטריט.
ווען איר באַטראַכט ענדערונגען, פרעגט:
- צי דאָס רעדוצירט אָדער פאַרגרעסערט די צאָל פון פּריווילעגירטע וועגן?
- מאכט עס עס גרינגער אדער שווערער צו ווייזן ווער האט באשטעטיקט און גענוצט פארהויכטע רעכטן?
- פֿאַרבעסערט אָדער שוואַכט עס מאָניטאָרינג און פֿאַראַנטוואָרטלעכקייט?
אויב איר קענט ווייזן אז אייער פריווילעגירטע אידענטיטעט דיזיין שטיצט די צילן, קענט איר עס פארטיידיגן, אפילו אויב איר זענט נאך אויף א רייזע צו פולער נול צוטרוי. יענע פארטיידיגונג איז וויכטיג ווען א קאסטומער'ס זיכערהייט מאַנשאַפֿט, אן אוידיטאָר אדער א רעגולאַטאָר פרעגן פארוואס א באַזונדערער אינזשעניר קען טאָן אַזוי פיל.
כּדי צו מאַכן דעם וועקסל מער קאָנקרעט, קען עס העלפֿן צו פֿאַרגלײַכן די אַלטע און דערהײַנטיקטע מאָדעלן זײַט בײַ זײַט.
| אַספּעקט | אַלט מאָדעל (סטאַטיש אַדמין) | דערהייַנטיקט מאָדעל (נול צוטרוי) |
|---|---|---|
| אַדמין אַקאַונטס | געטיילטע אדער ברייט-שטייענדיקע אדמין אקאונטס | באַצייכנטע אידענטיטעטן מיט באַשטימטע ראָלעס |
| צוטריט געדויער | שטענדיקע הויכע פריווילעגיע | פּונקט אין צייט, צייט-באַגרענעצטע הייך |
| נעץ אנווייזונגען | "פאַרלאָזלעכע" אינערלעכע אָדער VPN נעטוואָרקס | קאָנטעקסט-באַוואוסטזיניקע קאָנטראָלן אויף יעדער הייך |
| אוידיט סטאָרי | שווער-צו-נאכפֿאָלגן אַקציעס און הסכּמות | קלאָרע לאָגס פֿאַרבונדן מיט באַניצער און באַשטעטיקונגען |
| קונה צוטרוי | שווער צו דערקלערן און בארעכטיקן | גרינגער צו באווייזן אין קוועסטשאַנען |
דיזיינינג אַ MSP-ברייט פּריווילעגירט אידענטיטעט מאָדעל
אן MSP-ברייטער פריווילעגירטער אידענטיטעט מאָדעל גיט אייך איין געמיינזאמע בליק אויף שטאַרקע אַקאַונטס, ראָלעס און וועגן אַריבער אינערלעכע און קונה סיסטעמען. איר קענט נישט פאַרוואַלטן וואָס איר האָט נישט מאָדעלירט, אַזוי אַ קלאָרער פּלאַן מאַכט עס גרינגער פֿאַר טעכנישע טימז, מאַנאַדזשערז און אָדיטאָרס צו רעדן וועגן די זעלבע ריסקס און קאָנטראָלס.
אָנהייבן מיט אַ קלאָרער טאַקסאָנאָמיע פון פּריווילעגירטע אידענטיטעטן
א פשוטע טאקסאנאמיע פון פריווילעגירטע אידענטיטעטן גיט אייך א געמיינזאמע שפראך צו ארבעטן מיט איבער אינערליכע און קאסטומער סיסטעמען. אן דעם, קריגן זיך מענטשן וועגן דעטאלן און פארפאסן דאס גרעסערע בילד.
הייבט אן דורך קאטעגאריזירן די טיפן פריווילעגירטע אידענטיטעטן וואס איר ניצט פאר ביידע אינערליכע און קאסטומער סיסטעמען:
- מענטשלעכע אדמיניסטראטארן מיט א נאמען: – יחידישע אידענטיטעטן געניצט דורך אינזשענירן און אַדמיניסטראַטאָרן.
- סערוויס אַקאַונטס: – נישט-אינטעראַקטיווע אַקאַונטס געניצט דורך אויטאָמאַציע, באַקאַפּ דזשאָבס, מאָניטאָרינג און אינטעגראַציע טאַסקס.
- געטיילטע אדער צעבראכענע גלאז אקאונטס: – שטארק באגרענעצטע, נויטפאַל אָדער לעגאַסי אַקאַונטס וואָס קענען נאָך נישט אַוועקגענומען ווערן.
- מאַשין אידענטיטעטן: – סערטיפיקאטן, שליסלען אדער אנדערע מעכאניזמען גענוצט דורך אינפראַסטרוקטור קאָמפּאָנענטן.
פֿאַר יעדער קאַטעגאָריע, דעפינירט:
- וואָס קוואַליפֿיצירט זיך ווי "פּריווילעגירט".
- וואו אזעלכע אידענטיטעטן זענען ערלויבט.
- ווי זיי ווערן באשאפן, געענדערט און אוועקגענומען.
- ווי זיי ווערן מאָניטאָרירט און אָפּגעקוקט.
די טאקסאנאמיע ווערט דער רוקן-ביין פון אייערע פאליסיס, רעגיסטערס און JML ארבעטס-פלוסן און קען ווערן פארמאליזירט אלס א פריווילעגירטער אידענטיטעט קלאסיפיקאציע סטאנדארט אין אייער ISMS. עס מאכט אויך קאסטומער שמועסן גרינגער, ווייל איר קענט מסביר זיין "וואסערע סארטן אדמין אקאונטס מיר פירן און ווי מיר באהאנדלען יעדן פון זיי" אנשטאט דעבאטירן ספעציפישע באניצער נעמען.
היים-טענאַנט אידענטיטעטן מיט פּער-טענאַנט דעלעגאַציע
רובֿ מאָדערנע מאָדעלן פֿאַר מערערע טענענטן אַרבעטן בעסטן ווען יעדער אינזשעניר ניצט אַן איינציקע קאָרפּאָראַטיווע אידענטיטעט, און באַקומט דערנאָך דעלעגירטע רעכטן אין יעדער קונה־סביבה. דאָס איז פֿיל גרינגער צו קאָנטראָלירן ווי צו שאַפֿן און אויפֿהאַלטן באַזונדערע אַדמין־אַקאַונטס אין יעדן טענענט, און דאָס גיט אײַך אַ קלאָרערע געשיכטע פֿאַר אָדיטאָרס און פּראָקורמענט־מאַנשאַפֿטן.
אין דעם מוסטער:
- אינזשענירן אויטענטיפיצירן זיך צו אייער אייגענעם אידענטיטעט פראוויידער, נישט גלייך צו קאסטומער סיסטעמען ווען מעגלעך.
- דעלעגירטע ראָלעס אין יעדער קונה סביבה ווערן צוגעטיילט צו יענע קאָרפּאָראַטיווע אידענטיטעטן פֿאַר ספּעציפֿישע פֿונקציעס.
- וואו פּראַקטיש, ווערן די ראָלעס אַקטיוויזירט פּונקט-אין-צייט און צייט-באַגרענעצט, אַנשטאָט שטייענדיק.
דאָס מאָדעל העלפֿט אײַך:
- צולייגן קאָנסיסטענטע פּאָליטיקס ווי MFA און קאָנדישאַנאַל אַקסעס צו אַלע פּריווילעגירטע אַקציעס.
- זעט, אין איין אָרט, וועלכער אינזשעניר האט פּאָטענציעל פּריווילעגירט דערגרייכונג צו וועלכע קונה סיסטעמען.
- שנעל אַראָפּנעמען אָדער רעדוצירן צוטריט פֿאַר אַלע קאַסטאַמערז ווען מענטשן טוישן ראָלעס אָדער פאַרלאָזן.
ווען איר דערקלערט דעם צוגאַנג צו אַ קונה, ווייזט עס אַז איר זענט ערנסט וועגן קאָנטראָלירן ווער עס יז רירט אָן זייער סביבה, נישט נאָר זיך פֿאַרלאָזן אויף אַלטע אַדמין אַקאַונטס באַגראָבן אין זייערע טענענטן.
האַנדלינג מיט עדזש קאַסעס און דריט-פּאַרטיי אַקסעס
די ווירקלעכקייט איז אומגלויבלעך, און אויסנעמען זענען אומפארמיידלעך. קאנטראקטארן, דריט-פארטיי NOC אדער SOC פראוויידערס און קאסטומערס מיט זייערע אייגענע אדמין פראצעסן וועלן אלע לייגן דרוק אויף אייער שיינעם דיזיין. דער ריזיקע קומט נישט פון אננעמען ספעציעלע פעלער, נאר פון לאזן זיי אומדאקומענטירט און אומגעוואלדיגט.
פֿאַר יעדן טיפּ פֿון עקסטערנעם אַקטאָר, דעפֿינירט:
- ווי זייערע אידענטיטעטן ווערן ארויסגעגעבן און וועריפיצירט.
- וועלכע ראָלעס זיי מעגן האַלטן, און אונטער וועלכע באַדינגונגען.
- ווי אזוי איר זיכערט אַקאַונטאַביליטי און לאָגינג.
- ווי אזוי מען ענדיקט צוטריט ביים סוף פון דער באַציִונג.
דאקומענטירט די מוסטערן און האַלט זיי קלאָר אין אייער אַלגעמיינעם פּריווילעגירטן אידענטיטעט פּלאַן אַנשטאָט זיי צו באַהאַנדלען ווי איין-מאָל אַראַנזשירונגען. דאָס וועט מאַכן דיו-דילידזשענס שמועסן מיט קאַסטאַמערז און אָדיטאָרס פיל גלאַטער, ווייַל איר קענט ווײַזן אויף אַ קלאָרן סטאַנדאַרט פֿאַר אויסערגעוויינלעכן צוטריט אַנשטאָט צו דערקלערן אַד-האָק אַראַנזשירונגען.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
מינדסטע פריווילעגיע און דזשאַסט-אין-טיים אַקסעס אין מולטי-טענאַנט אָפּעראַציעס
קלענסטע פריווילעגיע און דזשאַסט-אין-טיים עלעוואַציע קלינגען טעאָרעטיש, אָבער פֿאַר אַן MSP זענען זיי פּראַקטישע וועגן צו באַשיצן קונה סביבות אָן צו פאַרלאַנגזאַמען שטיצע. גוט געטאָן, רעדוצירן זיי ריזיקע און מאַכן עס גרינגער צו ענטפֿערן פֿראַגן וועגן ווער קען טאָן וואָס, ווען און פארוואס.
דיזיינינג ראָלעס אַרום פאַקטיש אַרבעט
די מינדסטע פריווילעגיע הייבט זיך אן מיט דער עכטער ארבעט וואס אייערע טימז טוען, נישט מיט וועלכע רעכט א געצייג גיט. אויב איר דיזיינט ראלעס פון די דזשאבס וואס אייערע מענטשן טוען טאקע, וועלן אייערע אינזשענירן ווייניגער פילן אז זיכערהייט בלאקירט זיי אדער צווינגט זיי צו ארבעטן ארום.
הייבט אן פון וואָס אייערע טימז טוען טאַקע. פֿאַר יעדער פֿונקציע, פרעגט "וואָסערע צוטריט דאַרפֿן זיי טאַקע צו דורכפֿירן די אַרבעט, און גאָרנישט מער?" ביישפילן אַרייַננעמען:
- טיער 1 שטיצע אינזשעניר.
- וואָלקן פּלאַטפאָרמע ספּעציאַליסט.
- נעץ און פיירוואַל אינזשעניר.
- באַקאַפּ און רעקאָווערי אָפּעראַטאָר.
- זיכערהייט אַנאַליסט אדער SOC אינזשעניר.
פֿאַר יעדער פֿונקציע, דעפֿינירט:
- די סיסטעמען מיט וועלכע זיי אינטעראַקטירן.
- די ספעציפישע אקציעס וואָס זיי מוזן דורכפירן.
- דער מדרגה פון ריזיקע וואָס יענע אַקציעס טראָגן.
פון דארט, דיזיינט ראלע טעמפּלאַטן פּער קונה שטאַפּל (למשל, סטאַנדאַרט, רעגולירט אָדער הויך-סענסיטיוויטי) וואָס געבן בלויז די רעכט. פֿאַרמייַדט אַלגעמיינע ראלעס ווי "MSP אַדמין" וואָס אימפליציט געבן ברייט צוטריט אַריבער פילע סיסטעמען. ווען קאַסטאַמערז זען דיין ראלע דעפֿיניציעס, באַקומען זיי בטחון אַז צוטריט איז נישט "איין גרייס פּאַסט אַלעמען".
מאַכן דזשאַסט-אין-טיים עלעוואַציע פּראַקטיש פֿאַר אינזשענירן
אינזשענירן וועלן שטיצן די מינדסטע פריווילעגיע אויב די העכערונג איז שנעל, פאָרויסזאָגבאר און פילט זיך ווי אַ טייל פון נאָרמאַלער אַרבעט. אויב עס איז פּאַמעלעך אָדער אַרביטרער, וועלן זיי זיך אַנטקעגנשטעלן אָדער זוכן פֿאַר קורץ-וועגן. אייער פּלאַן זאָל רעדוצירן רייַבונג בשעת נאָך דורכפֿירן שטאַרקע קאָנטראָל.
איר קענט מאַכן נאָר-אין-צייט אַרבעטספֿעיִק דורך:
- פֿאַרבינדן העכערונגען מיט בילעטן אָדער ענדערונג רעקאָרדס, אַזוי אַז בעטן, האַסקאָמע און אַרבעט זיצן אין דער זעלבער לויף.
- לאָזן אינזשענירן בעטן עלעוואַציע פֿון באַקאַנטע קאָנסאָלס, נישט זיי צווינגען צו נוצן באַזונדערע מכשירים.
- באַשטעטיקן קלוגע פעליקייטן פֿאַר פֿאַרהויכטע רעכט לויט אויפֿגאַבע טיפּ, מיט פּשוטע אָפּציעס צו פֿאַרקירצן אָדער פֿאַרלענגערן.
א פשוט ביישפּיל קען זיין א פיירוואַל ענדערונג: דער אינזשעניר לאָגט זיך איין אין אייער אידענטיטעט פּלאַטפאָרמע, שטעלט אויף אָדער פֿאַרבינדט אַ ענדערונג טיקעט, בעט צייטווייליגע פיירוואַל-אַדמין רעכטן פֿאַר אַ ספּעציפֿישן קונה, דורכפֿירט די ענדערונג און וואַלידאַציע, און דאַן פֿאַרלירט אויטאָמאַטיש די רעכטן ווען די צייט פֿענצטער שליסט זיך. יענע דערפֿאַרונג איז גרינגער צו דערקלערן צו אָדיטאָרס ווי אַ סעט פון שטייענדיקע אַדמין גרופּעס, און עס באַרואיקט קאַסטאַמערז אַז שטאַרקע רעכטן קענען נישט שטילערהייט אָנהאַלטן.
קאַליברירן צייט לימיטן און סקאָפּעס
צו שטרענגע לימיטן פראַסטרירן אינזשענירן; צו לויזע לימיטן שאַפֿן ווידער שטייענדיקע פּריווילעגיעס. איר וועט נאָר געפֿינען די ריכטיקע באַלאַנס דורך פּילאָטירן און אַדזשאַסטירן, נישט דורך טשעפּן אין אַ זיצונג צימער.
איר קענט אויסבעסערן אייער מאָדעל דורך:
שריט 1 – אָנהייבן מיט רעאַליסטישע געדויערן
הייבט אן מיט דויערהאפטקייטן וואָס פּאַסן צו פאַקטישע אויפגאַבעס, אַזאַ ווי איין ביז צוויי שעה פֿאַר רובֿ ענדערונגס-אַרבעט.
שריט 2 – באגרענעצן עלעוואַציע פאַרנעם
באגרענעצן יעדע עלעוואַציע צו דעם קלענסטן פּראַקטישן פאַרנעם, אַזאַ ווי אַן איינציקער טענאַנט אָדער סיסטעם אין אַ צייט.
שריט 3 – איבערקוקן און פארבעסערן פון באווייזן
קוקט איבער לאָגס און באַמערקונגען נאָך אַ פּילאָט-פּעריאָד, און דערנאָך אַדזשאַסטירט די געדויער און וואָרקפלאָוז באַזירט אויף וואָס איר לערנט זיך.
עס איז בעסער צו אָנהייבן מיט אַ פּראַקטישער באַזעלינע, מעסטן וווּ עס פאַראורזאַכט רייַבונג, און פאַרבעסערן פון דאָרט ווי צו פּרובירן צו דיזיינען דעם פּערפעקטן מאָדעל אויף פּאַפּיר. ווען איר איבערקוקן מעטריקס ווי אָפט טאַסקס האָבן געברויכט פאַרלענגערונגען, אַפּליקירט איר די קעסיידערדיקע פֿאַרבעסערונג מיינדסעט וואָס ISO 27001 ערוואַרטעט.
סעסיע מאָניטאָרינג, לאָגינג און באַווייַזן וואָס האַלטן זיך אין אַדאַץ
שטאַרקע פּריווילעגירטע צוטריט פאַרוואַלטונג איז נישט נאָר וועגן ווער קען טאָן וואָס; עס איז וועגן ווייַזן, שנעל און פּינקטלעך, וואָס טאַקע איז געשען ווען עמעצער האָט גענוצט די רעכט. יענער באַווייַז באַשיצט אײַך אין אינצידענטן, קונה קריגערייען און אָדיטס.
באַשליסן וואָס צו רעקאָרדירן
נישט יעדע פריוויליגירטע אקציע דארף א פולע סעסיע רעקארדירונג, אבער געוויסע דארפן קלאר יא. א ריזיקע-באזירט לאגינג מאדעל לאזט אייך אינוועסטירן מי וואו עס לאזט זיך אויס מערסטנס, אן דערטרינקען אין דאטן וואס איר קוקט קיינמאל נישט איבער, און עס קען ווערן צוגעשטעלט צו אייערע לעגאלע און פריוואטקייט פליכטן.
א פּראַקטישע צוטיילונג קען זיין:
- גאַנצע סעסיע רעקאָרדינג: (סקרין אדער קאמאנד לאגינג) פאר:
- דאמעין קאנטראלער ענדערונגען.
- נעץ און פיירוואַל פּאָליטיק ענדערונגען.
- ענדערונגען אין באַקאַפּ און ריטענשאַן קאָנפיגוראַציע.
- זיכערהייט סיסטעם קאנפיגוראציע ווי EDR, SIEM אדער אימעיל קאנטראלן.
- ענריטשט געשעעניש לאָגס: פֿאַר:
- רוטינע אָפּערייטינג סיסטעם דערהייַנטיקונגען און פּאַטשינג.
- נידעריק-ריזיקירטע אדמיניסטראטיווע אויפגאבן דורכגעפירט אונטער פאר-באשטעטיקטע ראןבוקס.
פֿאַר יעדער קאַטעגאָריע, באַשליסט:
- וואָסערע געשעענישן איר דאַרפֿט.
- וועלכע מכשירים אדער פּלאַטפאָרמעס פּראָדוצירן זיי.
- ווי איר וועט באַוואָרן די אָרנטלעכקייט און קאָנפֿידענציאַליטעט פֿון לאָגס און רעקאָרדירונגען.
ווען איר פּלאַנירט מאָניטאָרינג, זאָלט איר אויך באַטראַכטן לאָקאַלע לעגאַלע און פּריוואַטקייט רעקווירעמענץ, ספּעציעל פֿאַר סעסיע רעקאָרדינג און לאַנג-טערמין ריטענשאַן, און זוכן צונעמען פאַכמאַן עצה איידער איר ענייבאַלז ינווייסיוו מאָניטאָרינג.
בויען אן איין-שטאקיגע שטאק פון פילע ביימער
רובֿ MSP'ס האָבן פּריווילעגירטע טעטיקייט פֿאַרשפּרייט איבער עטלעכע פּלאַטפאָרמעס, און יענע לאָגס זענען זעלטן אַליינד דורך דיפאָלט. כּדי זיי צו מאַכן נוצלעך, דאַרפֿסטו אַ וועג צו מאַכן זיי אין איין קאָוכירענטן געשיכטע פֿאַר יעדן מענטש, קונה און צייט פֿענצטער.
איר מעגט זען לאָגס קומען פון:
- PAM אדער אידענטיטעט פּלאַטפאָרמעס.
- RMM אגענטן.
- וואָלקן אַדמין פּאָרטאַלן.
- VPNs און דזשאַמפּ האָוסץ.
- אויף-לאקאַל אינפראַסטרוקטור.
כדי דאָס צו מאַכן אַ נוציקע אויסזיכט, קענט איר:
- דעפינירן אַ מינימאַלן געמיינזאַמען סכום פון פעלדער (ווער, וואָס, וואו, ווען, פארוואס) וואָס איר ערוואַרט אין לאָגס.
- צוזאמענגעשטעלטע לאגס אין א צענטראלער פלאטפארמע וואו איר קענט זוכן לויט אינזשעניר, קונה, סיסטעם אדער צייט פענצטער.
- טאַג פּריווילעגירטע טעטיקייט אַזוי אַז עס איז גרינג צו פֿילטערן, באַריכטן און פֿירן אין אַלערץ.
פֿון דעם קענט איר שאַפֿן רעגולערע באַריכטן וואָס ענטפֿערן די פֿראַגעס וואָס איר וועט מסתּמא הערן:
- "ווער האט איצט פריווילעגירטן צוטריט צו אונדזער סביבה?"
- "ווער האט געטוישט די סעטינג לעצטע וואך?"
- "האָבן קיין געוועזענע אינזשענירן געבליבן צוטריט נאָכדעם ווי זיי זענען אַוועק?"
דאָס איז אויך וואו אַ סטרוקטורירטע ISMS פּלאַטפאָרמע ווי ISMS.online, אַנשטאָט צעוואָרפענע דאָקומענטן, ווערט אַן עכטער פֿאָרטייל. עס גיט אײַך אַ פּלאַץ צו פֿאַרבינדן אײַער פּלאַן, לאָגס און באַווײַזן אין איין דערציילונג וואָס שטייט אויף אין קונה-דילידזשענס און ISO 27001 אויספֿאָרשונגען.
שנעל ענטפֿערן קונה און אוידיטאָר פֿראגן
ווען קאסטומערס אדער אוידיטארן באריכטן אייערע פריווילעגירטע צוטריט קאנטראלן, טשעקן זיי נישט נאר די קעסטלעך; זיי ווילן וויסן צי אייער מאדעל איז זיכער און גוט אפערירט, און צי זיי קענען אייך פארטרויען מיט זייערע אייגענע סביבות. די שנעלקייט און קלארקייט פון אייערע ענטפֿערס האבן א שטארקן איינפלוס אויף דעם צוטרוי.
דו בויסט בטחון ווען דו קענסט:
- פּראָדוצירן קלאָרע, ליינענע באַריכטן אין מינוטן אַנשטאָט נאָך טעג פון מאַנועלער מי.
- ווייז אז איר האָט געטראַכט וועגן לאָג ריטענשאַן, פּריוואַטקייט און לעגאַלע פֿאַרפליכטונגען.
- ווייזן אז מאָניטאָרינג רעזולטאַטן פירן צו אינצידענט רעאַקציע און קעסיידערדיק פֿאַרבעסערונג.
אויב יענע באריכטן געפינען זיך אין א צענטראלן ISMS און זענען פארבונדן מיט די קאנטראלן וואס זיי באווייזן, קענט איר האנדלען מיט זיכערהייט קוועסטיאנען, סייבער פארזיכערונג באנייאונגען און ISO אויפזיכט אוידיטן מיט פיל ווייניגער רייבונג. דאס באפרייט אייער מאַנשאַפֿט צו פאָקוסירן אויף פֿאַרבעסערן קאנטראלן אַנשטאָט מאַנועל צונויפשטעלן באווייזן פֿאַר יעדער נייער בקשה.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
גאַווערנאַנס, צוטרעטער-מוווער-פאַרלאָזער און פּעריאָדישע צוטריט איבערבליקן
אפילו דער בעסטער פריווילעגירטער צוטריט פּלאַן וועט אַרויסדרייען פון אַליינמאַנט אויב עס איז נישט אַקטיוו גאַווערנד. מענטשן פאַרבינדן זיך, באַוועגן זיך און גייען; קאַסטאַמערז קומען און גייען; מכשירים עוואַלוציאָנירן. גאַווערנאַנס איז וואָס האַלט A.8.2 קאָנטראָלס לעבעדיק, גלויבווערדיק און קאמערציעל דיפענסאַבאַל.
ארום צוויי דריטל פון די וואס האבן געענטפערט אין דער 2025 ISMS.online אנקעטע האבן געזאגט אז די שנעלקייט און פארנעם פון רעגולאטורישע ענדערונגען מאכן זיכערהייט און דאטן-שוץ קאמפלייענס שווערער צו אויפהאלטן.
בינדט פריווילעגירט צוטריט פעסט צו מענטשן ענדערונגען
פּראָצעסן פון צוטרעטן-מוווער-פאַרלאָזן זענען וואו פּריווילעגירטער צוטריט פאַרפעלט אָפט אין פּראַקסיס. אויב HR אָדער קאָנטראַקט ענדערונגען פירן נישט צו קיין פאַרלעסלעכן סיסטעם ענדערונגען, וועט איר ענדיקן מיט לאַנג-טערמין אַדמין רעכטן וואָס זענען שווער צו דערקלערן ווען אַ קונה אָדער אַודיטאָר קוקט גוט צו.
צו פארשטארקן דעם, קענט איר:
- זיכער מאַכן אַז HR אָדער קאָנטראַקט ענדערונגען טריגערן אַקסעס ענדערונגען אין אַלע באַטייַטיק סיסטעמען, אַרייַנגערעכנט קונה טענאַנץ.
- פירן א פריווילעגירטן צוטריט רעגיסטער וואס פארבינדט יעדע שטארקע ראלע צו א באשטימטן מענטש, זייער פונקציע און דעם דאטום וואס עס איז געגעבן געווארן.
- כאַפּט באַווייַז פון אָפּרוף ווען מענטשן פאַרלאָזן אָדער טוישן ראָלעס, אַזאַ ווי די קלאָוזינג פון טיקאַץ אָדער אָטאַמייטיד דעפּראָוויזשאַנינג לאָגס.
די ציל איז אז איר קענט ווייזן, פאר יעדן יחיד, ווי אזוי זייער צוטריט האט זיך געענדערט איבער צייט און פארוואס. ווען עס קומען אויף פראגעס וועגן דיו דיליגענס אדער רעגולאטארן, קען די צייט-ליניע זיין דער חילוק צווישן א קורצע דערקלערונג און א ווייטאגליכע אויספארשונג.
אין א צענטראלן ISMS, למשל דעם וועג ווי פּלאַטפאָרמעס ווי ISMS.online סטרוקטורירן קאָנטראָלן און באַווייזן, ווערן די JML ענדערונגען לעבעדיקע רעקאָרדס אַנשטאָט צעוואָרפענע נאָטיצן. דאָס מאַכט עס גרינגער צו באַווייַזן אַז אייער גאַווערנאַנס אַרבעט, נישט נאָר אַז עס עקזיסטירט אויף פּאַפּיר.
לויפן רעצענזיעס וואָס זענען שנעל און באַדייַטפול
פּעריִאָדישע איבערבליקן פון פּריווילעגירטן צוטריט זאָלן העלפֿן מאַנאַדזשערס שנעל מאַכן גוטע באַשלוסן, נישט זיי באַגראָבן אין דעטאַל. אויב איר פֿאַרלאָזט זיך אויף ריזיקע ספּרעדשיטס וואָס ליסטן יעדע דערלויבעניש, וועלן די איבערבליקן זיין לאַנגזאַם און אויבערפלעכלעך.
מאַכן רעצענזיעס מער עפעקטיוו דורך:
- צושטעלן מאַנאַדזשערס מיט קלאָרע, געפילטערטע ליסטעס פון פּריווילעגירטע רעכטן פֿאַר זייער מאַנשאַפֿט און קאַסטאַמערז, נישט יעדער אַקסעס ליניע.
- בעטן זיי צו באַשטעטיקן אַז יעדע אַסיינמענט איז נאָך נויטיק אָדער צו מאַרקירן עס פֿאַר באַזייַטיקונג.
- פארלאנגען אינפארמאציע זיכערהייט אדער א צענטראלן אייגענטימער צו וואַלידירן באַזונדערס הויך-ריזיקירטע ראָלעס.
איבערקוקן יעדע זעקס חדשים ווערן אָפט גענוצט פֿאַר פּריווילעגירטע ראָלעס אין פילע אָרגאַניזאַציעס, מיט מער אָפטע קאָנטראָלן וואָס ווערן טיפּיש גענוצט פֿאַר באַזונדער סענסיטיווע פֿונקציעס. וועלכער אינטערוואַל איר קלייַבט, האַלט עס קאָנסיסטענט, דאָקומענטירט דעם פּראָצעס און האַלט באַווייַז פון ווער האָט באַשטעטיקט וואָס.
די דיסציפּלין ניט נאָר באַפרידיקט ISO 27001; עס גיט אײַך אויך שנעלע, גלויבווערדיגע ענטפֿערס ווען אַ קונה־פֿראַגעבאָגן פֿרעגט וועגן פּעריִאָדישע צוטריט־איבערבליקן, צי ווען אַ סייבער־פֿאַרזיכערונגס־פֿירער וויל זיכער מאַכן אַז איר קאָנטראָלירט שטאַרקע אַקאַונטס ריכטיק.
טראַקינג מעטריקס וואָס פאָרויסזאָגן פּראָבלעמען
פּשוטע, גוט אויסגעקליבענע מעטריקס קענען אייך זאָגן צי אייערע פּריווילעגירטע צוטריט קאָנטראָלן זענען געזונט און וואו צו פאָקוסירן פֿאַרבעסערונג. איר דאַרפֿט נישט קיין גרויסן דאַשבאָרד צו אָנהייבן; אַ האַנדפול טרענדס קענען זיין גענוג צו ברענגען וויכטיקע ענדערונגען.
נוצלעכע ביישפילן זענען:
- פּראָצענט פון פּריווילעגירטע אַקאַונטס וואָס זענען איבערגעקוקט געוואָרן אין צייט.
- דורכשניטלעכע צייט צווישן אַ מעלדונג וועגן דעם וואָס גייט אַוועק און באַזייַטיקונג פון פּריווילעגירטן צוטריט.
- צאָל פון געטיילטע אָדער צעבראָכענע-גלאָס אַקאַונטס נאָך אין באַנוץ.
- נומער פון אויסנעמען צו נאָרמאַלע ראָלעס און ווי לאַנג זיי בלייבן אָפֿן.
למשל, ווען אַן MSP באַמערקט אַז פּריווילעגירטע לאָזער אָפּרופונגען ווערן אָפט פאַרלענגערט, קען עס ענדערן די HR-IT איבערגעבונג צו אַקטיוויזירן זעלביקער-טאָג טיקאַץ און באַדייטנד רעדוצירן פאַרלענגערונגען איבער די פאלגענדע קוואַרטאַל. אַזאַ סאָרט פון קאָנקרעט פֿאַרבעסערונג געשיכטע רעזאָנירט מיט אָדיטאָרס און באָרדס און שפּיגלט ISO 27001'ס קאַנטיניואַס פֿאַרבעסערונג עטאָס.
בוך אַ דעמאָ מיט ISMS.online הייַנט
ISMS.online ערמעגליכט אייך צו פארוואנדלען אייער A.8.2 פריווילעגירט צוטריט מאָדעל אין א לעבעדיקע, אוידיטארירבארע סיסטעם וואס באשיצט אייער MSP און גיט קאסטומערס צוטרוי אין ווי אזוי איר פירט אדמין רעכטן. אנשטאט זיך צו פארלאזן אויף צעשפרייטע דאקומענטן און אד-האק ספּרעדשיטס, ברענגט איר דיזיין, אפעראציע און באווייזן אין איין ארט וואס שטימט מיט ווי אוידיטארן, באארדס און קאסטומערס ערווארטן צו זען אייערע קאנטראלן.
זעט אייער A.8.2 מאָדעל אין איין אָרט
ווען איר ברענגט אייער פריווילעגירטן צוטריט פּלאַן אין אַ פּלאַטפאָרמע ווי ISMS.online, באַקומט איר אַ קלאָרן בליק אויף ווי די שטיקלעך פּאַסן צוזאַמען און ווי זיי זענען באַוויזן. דאָס מאַכט עס פיל גרינגער צו דערקלערן און פאַרטיידיקן אייער צוגאַנג צו קאַסטאַמערז, אָדיטאָרס און פאַרזיכערונג קאָמפּאַניעס.
מיט אַ פּלאַטפאָרמע ווי ISMS.online קענט איר:
- מאַפּירן אייער פּריווילעגירטע אידענטיטעט טאַקסאָנאָמיע, ראָלעס און פֿאַראַנטוואָרטלעכקייטן אין קלאָרע קאָנטראָלס.
- פֿאַרבינדן די קאָנטראָלן צו ריזיקעס, פּאָליטיקס, פּראָצעדורן און טעכנישע מיטלען.
- צוטשעפּען באווייזן – רעגיסטערס, איבערבליק רעקארדס, JML וואָרקפלאָוז, מאָניטאָרינג אַוטפּוטס – צו יעדן קאָנטראָל.
דאָס מיינט אַז ווען אַ קונה, אַודיטאָר אָדער אַ מיטגליד פֿון דער דירעקטאָרן-ראַט פֿרעגט ווי אַזוי איר פֿאַרוואַלטעט פּריווילעגירטן צוטריט, ווײַזט איר זיי אַ סטרוקטורירטע בליק אַנשטאָט אַ געמיש פֿון טעקעס און סקרעענשאָטס. די זעלבע סטרוקטור שטיצט אויך פֿאַרבונדענע קאָנטראָלן פֿאַר צוטריט פּראָוויזשאַנינג, לאָגינג און סאַפּלייער פאַרוואַלטונג. די גיידליינז פֿאַר סאַפּלייער אויף אַנעקס A.8.2 און פֿאַרבונדענע קאָנטראָלן שפּיגלען אויך אָפּ ווי אַזוי די סאָרט סטרוקטורירטע צוגאַנג מאַכט עס גרינגער צו ווײַזן קאָנפאָרמאַטי און גוטע פּראַקטיק איבער צײַט.
אריבערגיין פון אד-האק דאקומענטן צו א לעבעדיגע ISMS
פילע MSPs הייבן אן זייער ISO 27001 רייזע מיט דאקומענטן אין געטיילטע טעקעס און אד-האק ספּרעדשיטס. אימפלעמענטאציע גיידליינז פאר ISMS פּלאַטפאָרמעס באַמערקן אָפט דאָס ווי אַ געוויינטלעכער ערשטער שריט, אָבער דערקלערן אויך פארוואס עס ווערט שווער צו אויפהאלטן ווען פריימווערקס, קאַסטאַמערז און רעגולאַטאָרן פאָדערן מער זיכערהייט.
דאָס ווערט שנעל שוואַך ווען מען פּרוּווט עס צו האַלטן איבער צייט, אויסברייטערן אין נייע פריימווערקס אָדער שטיצן מער פאָדערנדיקע קאַסטאַמערז. ווי קאָנטראָל סעטס וואַקסן און מער סטייקהאָולדערז דאַרפֿן באַווייַזן, האָבן אינפאָרמעלע דאָקומענט סטאָרז שוועריקייטן צו האַלטן ווערסיעס, האַסקאָמע און אָדיט טריילס אין איינקלאַנג, וואָס איז וואָס פילע אָרגאַניזאַציעס קלייבן צו גיין צו אַ דעדאַקייטאַד ISMS.
א דעדיקירטע ISMS פּלאַטפאָרמע מאַכט פּריווילעגירט אַקסעס גאַווערנאַנס טייל פון אַ לעבעדיק סיסטעם:
- רעצענזיעס און JML אקציעס קענען זיין סקעדזשולד, צוגעטיילט און נאכגעפאלגט.
- ענדערונגען צו אייער פריווילעגירטן צוטריט פּלאַן קענען ווערן ווערסיע-געמאכט און באשטעטיגט.
- A.8.2 קען ווערן געראטן צוזאמען מיט פארבונדענע קאנטראלן ווי צוטריט רעכטן, באניצער דעווייס פארוואלטונג און סופלייער באציאונגען.
אנשטאט זיך צו קריכן פאר יעדן אוידיט אדער דיו-דיליגענס פארלאנג, בלייבט איר אוידיט-גרייט לויטן פלאן. דאס פארקלענערט דרוק אויף אייער מאַנשאַפֿט און מאכט קאמפלייענס א שטיצע פאר וואוקס אנשטאט א שטערונג.
נעמט א נידעריק-ריזיקירנדיקן ערשטן שריט
אויב איר דערקענט אייער אייגענע פריווילעגיע פארשפרייטונג, סטאַטישע אַדמין רעכטן אדער רעצענזיע מידקייט אין די פריערדיגע ביישפילן, דאַרפט איר נישט פאררעכטן אַלץ אויף איין מאָל. באַדייטנדיקער פּראָגרעס הייבט זיך אָן מיט אַ קליינער, פאָקוסירטער ענדערונג וואָס איר קענט דורכפירן און דעמאָנסטרירן.
א פּראַקטישער ערשטער שריט איז צו:
שריט 1 – בענטשמאַרק דיין איצטיקן צוגאַנג
בענטשמאַרק אייער איצטיקן צוגאַנג קעגן אַ פּשוט A.8.2 טשעקליסט וואָס דעקט דיזיין, אָפּעראַציע און באַווייזן.
שריט 2 – אויסקלייבן א האַנדפול פון הויך-ווערטיקע פֿאַרבעסערונגען
קלייבט אויס א קליינע צאָל פון ווירקונגספולע ענדערונגען, ווי צום ביישפּיל רעדוצירן געטיילטע אַקאַונטס אדער דורכפירן א פּילאָט פון "דזשאַסט-אין-טיים" העכערונגען פאר שליסל ראָלעס.
שריט 3 – אָרקעסטרירן און באַווײַזן פֿאַרבעסערונגען
אויספאָרשן ווי ISMS.online קען אייך העלפֿן אָרקעסטרירן די פֿאַרבעסערונגען און כאַפּן באַווײַזן בשעת איר גייט.
איר האַלט קאָנטראָל איבער אייער טעכנישן סטאַק און קונה באַציִונגען; די פּלאַטפאָרמע גיט איר די גאַווערנאַנס רוקנביין און אַן אויডিץ-גרייטן שטאָק. נעמען דעם ערשטן שריט צו אַ מער סטרוקטורירטן צוגאַנג קען זיין דער פונקט וואו A.8.2 הערט אויף צו פילן ווי אַ קעסיידערדיקע זאָרג און הייבט אָן צו אַרבעטן ווי אַ דיסציפּלינירטע, סאַסטיינאַבאַל פּראַקטיק וואָס באַשיצט ביידע אייער געשעפט און אייערע קאַסטאַמערז בשעת עס פארשטארקט אייער פּאָזיציע אין יעדער פארקויף, באַנייַונג און אויডিץ שמועס.
ספר אַ דעמאָאָפֿט געשטעלטע פֿראגן
ווי הייבט ISO 27001:2022 A.8.2 די סטאַנדאַרטן פֿאַר MSPs וואָס פאַרוואַלטן פּריווילעגירט אַקסעס?
ISO 27001:2022 A.8.2 ערוואַרטעט אַז איר זאָלט באַהאַנדלען פּריווילעגירטן צוטריט ווי אַ דיזיינד, באזיצט, און קאנטינעווערלי רעגירט קאנטראל, נישט ווי ווי אייערע אדמין גרופעס זעען אויס היינט. פאר אן MSP, מיינט דאס אז איר מוזט קלאר קענען ווייזן ווער האלט שטארקע רעכטן, פארוואס זיי האבן זיי, וואו די רעכטן זענען גילטיק, און ווי אזוי איר האלט זיי אונטער קאנטראל איבער צייט.
וואָס טוישט דאָס טאַקע קאַמפּערד צו "מיר האָבן שוין אַדמין גרופּעס"?
פֿאַר פֿילע MSP'ס, איז דער אימפליציטער מאָדעל "מיר האָבן גלאָבאַלע אַדמינס, דאָמעין אַדמינס און אַ פּאָר פּלאַטפאָרמע אייגנטימער." A.8.2 שטופּט אײַך ווײַט ווײַטער פֿון דעם:
- דו דעפינירן וואָס "פּריווילעגירט" מיינט אַריבער RMM, PSA, באַקאַפּ, וואָלקן, אידענטיטעט, פיירוואַלז, VPNs און דירעקטע רוטעס אין קונה סביבות.
- דו באַרעכטיקן יעדע שטאַרקע אויפגאַבע אין געשעפט טערמינען (קאָנטראַקט, פֿאַראַנטוואָרטלעכקייט, עסאַקאַלאַציע), אַרייַנגערעכנט קאָנטראַקטאָרס און דריט-פּאַרטיי SOCs.
- דו רעגירן פריווילעגירטער צוטריט דורך באשטעטיגונגען, לאָגינג, מאָניטאָרינג, פּעריאָדישע איבערבליקן און דאָקומענטירטע ענדערונגען, נישט נאָר גוטע כוונות.
- דו קענסט פאַרקערט אדער רעדוצירן שטאַרקע צוטריט שנעל ווען מענטשן טוישן ראָלעס, פאַרלאָזן, אָדער קאָנטראַקטן ענדיקן זיך.
א פשוטער פריוויליגירטער צוטריט רעגיסטער איז אָפט דער שנעלסטער וועג צו מאַכן דאָס קענטיק. אפילו אויב דעטאַלן לעבן אין קייפל סיסטעמען, איין גאַווערנד מיינונג וואָס ענטפֿערט "ווער / וואָס / וואו / פארוואס / ווען איבערגעקוקט" גיט אוידיטאָרן און פירמע קאַסטאַמערז בטחון אַז דיין פריוויליגירטער צוטריט איז אַבזיכטלעך, נישט אַקסאַדענטאַל.
אויב איר לייגט איין יענעם רעגיסטער און זיין איבערבליק ציקל אין אייער אינפארמאציע זיכערהייט מענעדזשמענט סיסטעם (ISMS) אנשטאט עס צו באהאנדלען ווי א יערליכע ספּרעדשיט געניטונג, הערט A.8.2 אויף צו זיין אן אומאנגענעמע קלאָז און הייבט אן צו ווערן א גלויבווערדיגע מעשה וועגן ווי אייער MSP באַשיצט קונה סביבות אין גרויסן פארנעם.
ווי קען אַן MSP האַלטן פּריווילעגירט אַקסעס פֿאַר אינערלעכע סיסטעמען און קונה טענאַנץ אונטער איין קאָנסיסטענט מאָדעל?
דער מערסטער פראקטישער צוגאנג איז צו לויפן איין פריווילעגירט צוטריט מאָדעל איבער אַלץ, און דערנאך לייגט צו עקסטרע קאנטראלן וואו קאנטראקטן אדער רעגולאציעס פארלאנגען זיי. אויפהאלטן פארשידענע קאנצעפטן פון "פריווילעגירט" פאר אייערע אייגענע געצייג קעגן קאסטומער טענענטס שאפט געווענליך צומישעניש, טרענירונג איבערהעאַד און ריזיקע.
ווי אזוי ארבעט א פאראייניגטע מאדעל אין טעגליכע MSP אפעראציעס?
אייערע אינזשענירן שפרינגען כסדר צווישן אייער RMM, אייערע אייגענע וואָלקן אַקאַונטס און קליענט טענענטס. איין איינציקע, געטיילטע דעפיניציע פון "דאָס איז שטאַרקע אַקסעס" לאָזט אייך:
- טרענירן מענטשן איין מאל ווי אזוי פריווילעגירטע אידענטיטעטן זאלן באשאפן, גענוצט, מאָניטאָרירט און אַוועקגענומען ווערן.
- ניצט ווידער די "joiner-mover-leaver" פלוסן, באשטעטיגונג מוסטערן און איבערבליק רוטינען איבער אלע פארמעגן אנשטאט זיי איבערצומאכן פער פלאטפארמע.
- ווייז קאסטומערס אז איר פירט אייער אייגענע סביבה צו כאטש דעם זעלבן סטאנדארט וואס איר צוזאגט אין זייערער.
א פּראַקטישער וועג צו טאָן דאָס איז צו דעפינירן אַ פּריווילעגירטע אידענטיטעט טאַקסאָנאָמיע אַזאַ ווי:
- באַצייכנט אַדמיניסטראַטאָרן: יחידים מיט טעגלעכער אַדמיניסטראַטיווער פֿאַראַנטוואָרטלעכקייט פֿאַר פּלאַטפאָרמעס אָדער טענאַנץ.
- סערוויס און מאַשין אַקאַונץ: אידענטיטעטן גענוצט פֿאַר אינטעגראַציעס, מאָניטאָרינג און אויטאָמאַציע.
- אויטאמאציע שליסלען / אינטעגראציע קרעדענשעלס: סודות איינגעווארצלט אין סקריפּטן, פּייפּליינז אָדער מכשירים.
- צעבראכן-גלאז אידענטיטעטן: שטרענג קאנטראלירטע נויטפאל אדער אינצידענט אַקאַונטס.
איר ווענדט דעמאָלט אָן די זעלבע באַזעלינע אומעטום:
- קלאר אויסגעטיילטע ראָלעס לויט טענאַנט, סביבה און פונקציע.
- שטאַרקע אויטענטיפיקאַציע און קאָנטראָלירטע אַדמין פּאַטס.
- באַשטעטיקונג און לאָגינג פֿאַר נייַע אָדער פֿאַרהויכטע פּריווילעגיעס.
- פּעריִאָדישע איבערבליקן און שנעלע אָפּרוף ביי ראָלע אָדער קאָנטראַקט ענדערונג.
ווען אַ קונה אָדער אַ אוידיטאָר פרעגט ווי אייער פּריווילעגירטער צוטריט אַרבעט, קענט איר זיי דורכפֿירן דעם איין ראַם און ערשט דערנאָך ארויסהייבן יעדע נאָך זיכערהייט וואָס ווערט גענוצט פֿאַר העכער-ריזיקירטע סעקטאָרן ווי פֿינאַנץ אָדער געזונטהייט. כאַפּן דעם מאָדעל, זיינע אייגנטימער און זיינע באַווייַזן אין אייער ISMS מאַכט די שמועסן פיל גרינגער ווי צו פּרובירן צו דערקלערן אַ געמיש פֿון באַזונדערע צוגאַנגען.
ווי קען אַן MSP אריבערגיין פון סטאַטישע אַדמין גרופּעס צו אַ מער נול-טראַסט-סטיל פּריווילעגירט אַקסעס מאָדעל אָן צו ברעכן די סערוויס?
איר דאַרפט נישט קיין ריזיקע איבערמאַכונג פון אייערע מכשירים צו גיין נענטער צו אַ נול-טראַסט-אויסגעשטימטע שטעלונג פֿאַר פּריווילעגירטן צוטריט. די עכטע פֿאַרשייבונג איז פֿון שטענדיקער, אויף אנווייזונגען באזירטער צוטרוי צו צייט-געבונדענער, קאָנטעקסט-געקאָנטראָלירטער צוטריט וואָס לאָזט אַ קלאָרע שפּור.
וואו זאָל אַן MSP אָנהייבן אויב אַלץ הענגט איצט אָן סטאַטישע אַדמין גרופּעס?
שטענדיק-אן גלאבאלע אדמין גרופעס זענען אטראקטיוו ווען מען איז קליין, אבער זיי ווערן שווער צו פארטיידיגן ווען מען וואקסט:
- רעצענזיעס ווערן לאַנגע ליסטעס וואָס קיינער קען נישט באַדייטנדיק אָפּשאַצן.
- איין קאמפראמיטירטער אקאונט קען אפעקטירן אייער אייגענעם פארמעגן און קייפל קאסטומערס.
- אינצידענט איבערבליקן אַנטדעקן אָפט אַלטע רעכט וואָס האָבן געדאַרפט אַוועקגענומען ווערן.
אן אינטעגרירטער וועג וואס ארבעט אין פראקטיק זעט געווענליך אויס אזוי:
1. מאַכן ברייטע גרופּעס טראַנספּאַרענט און ראָלע-באַזירט
צעטיילט די עקזיסטירנדע "דאָמעין אַדמינס" אדער "גלאבאלע אַדמינס" אין:
- גענאַנטע אַקאַונטס מיט קלאָר באַשריבענע סקאָפּעס (וועלעכע פּלאַטפאָרמעס, וועלכע טענאַנץ).
- מאַפּטירטע פֿאַראַנטוואָרטלעכקייטן ווי פּלאַטפאָרמע באַזיצער, אינצידענט פירער, קונה ענדערונג באַשטעטיקער.
דאָס אַליין טענדירט צו אַנטפּלעקן נישט גענוצטע אָדער נישט גערעכטפֿערטיקטע מעכטיקע רעכט.
2. איינפירן פונקט-אין-צייט עלעוואציע פאר א קליינע גרופע הויך-אימפאקט אקציעס
אנשטאט מאכן יעדן וואס קען אנרירן א פיירוואל, אידענטיטעט פראוויידער אדער בעקאפ פלאטפארמע א שטענדיגע סופער-אדמין, באוועגט די אפעראציעס הינטער עלעוואציע פלוס וואס איר פארמאגט מסתמא שוין:
- נאָר־אין־צייט ראָלעס אין אייערע וואָלקן פּלאַטפאָרמעס אָדער אידענטיטעט פּראַוויידער.
- קורץ-לעבעדיגע פארהויכטע ראָלעס פֿאַר ענדערונגען אין קערן זיכערהייט מכשירים.
- געצילטע באַניץ פון עקזיסטירנדיקע פּריווילעגירטע צוטריט פאַרוואַלטונג קייפּאַבילאַטי וואו עס מאַכט זינען.
הייבט אָן מיט אַ קורצער ליסטע פון קלאר הויך-ריזיקירנדיקע ענדערונגען, כּדי איר זאָלט נישט פּאַראַליזירן די רוטינע אַרבעט.
3. לייג צו גרונטלעכע קאנטעקסט טשעקס צו עלעוואציע
פארשטארקן די הייך דורך פארלאנגען, למשל:
- שטאַרקע MFA ביים פונקט פון ארויפגיין.
- א געראטן, געזונטן מיטל פֿאַר פּריווילעגירטע סעסיעס.
- באגרענעצטע מקור לאָקאַציעס פֿאַר אַדמין אַקסעס צו סענסיטיווע טענאַנץ.
דו פרובירסט נישט צו רעפּראָדוצירן יעדן נול-טראַסט מוסטער; דו ווייזסט אז באַדייטנדיקער קאָנטעקסט ווערט אָפּגעקוקט איידער שטאַרקע אַקציעס.
4. מאַכן נויטפאַל און פּראָיעקט אַקסעס אויסגיין דורך פּלאַן
פֿאַר נויטפאַל אַקאַונטס און צייטווייליגע פּראָיעקט ראָלעס:
- בעפֿאָרצוגט ראָלעס מיט אויטאָמאַטישן עקספּיראַציע־צייט, כּדי זיי זאָלן נישט שטילערהייט איבערלעבן זייער צוועק.
- באַהאַנדלט יעדן באַנוץ פון צעבראָכענע גלאָז וועגן ווי אַ לערן-געלעגנהייט און רעקאָרדירט עס ווי אַזוי.
5. ברענגט אריין דעם דיזיין און באווייזן אין אייער ISMS
דאָקומענטירט די פּאָליטיק ערוואַרטונגען, טיפּישע הייך פלאָוז, קאָנטעקסט טשעקס און נויטפאַל פּראָצעדורן ווי טייל פון דיין ISMS. אַטאַטשט פאַקטישע באַווייַזן - טיקאַץ, לאָגס, אָפּשאַצונג רעזולטאַטן - אַזוי איר קענט פירן אָדיטאָרס און קאַסטאַמערז דורך ביידע די פּלאַן און ווי עס אַרבעט טעגלעך.
ווען איר קענט ווײַזן אויף ספּעציפֿישע הויך-ריזיקירנדיקע אָפּעראַציעס וואָס איצט דאַרפן צײַט-געבונדענע, קאָנטעקסט-קאָנטראָלירטע העכערונג געשטיצט דורך באַשטעטיקונגען און לאָגינג, ווערט A.8.2 גרינגער צו פֿאַרטיידיקן, און איר רעדוצירט באַדײַטנדיק דעם אימפּאַקט פֿון יעדן איינציקן קאָמפּראָמיטירטן קרעדענשאַל.
ווי זעט אויס אין פּראַקסיס אַן אַרבעטספֿעיִקער MSP-ברייטער פּריווילעגירטער אידענטיטעט מאָדעל?
אן אויספירבארע פריווילעגירטע אידענטיטעט מאָדעל איז איינס וואָס אייערע אינזשענירן קענען געדענקען אונטער דרוק און אייערע אוידיטאָרן קענען פֿאַרשטיין אָן לערנען יעדן RMM און וואָלקן ראָלע נאָמען. עס זאָל זיין קאָמפּאַקט, דערקלערט און קלאָר פֿאַרבונדן מיט ווי אידענטיטעטן ווערן באשאפן, גענוצט, מאָניטאָרירט און אָפּגערופן.
ווי קען מען דעפינירן אידענטיטעט טיפן און לעבנס-ציקלען אזוי אז זיי ווערן טאקע גענוצט?
א פשוטער מוסטער וואָס פילע MSP'ס נעמען אָן איז:
- נוצן קליין סכום פון אידענטיטעט טיפּן – גערופן אַדמינס, סערוויס אַקאַונטס, מאַשין אידענטיטעטן, ברייק-גלאז אידענטיטעטן.
- באַשרייַבן זוכן אין ביזנעס שפּראַך – טיער 1 אינזשעניר, טיער 2 אינזשעניר, אינצידענט פירער, באַקאַפּ אייגנטימער, SOC אַנאַליסט, קונה ענדערונג באַשטעטיקער – אַנשטאָט ווענדאָר לאַבעלס.
- דעפינירן אַ קורצן לעבן-ציקל פֿאַר יעדן אידענטיטעט טיפּ:
- ווער קען באַשטעטיקן זײַן שאַפונג און אונטער וועלכע באַדינגונגען.
- ווי עס איז בדעה צו ווערן גענוצט און וואו.
- וועלכע סיגנאַלן איר מאָניטאָרירט (באַניץ מוסטערן, דורכגעפאַלענע פּרוּוון, סקאָופּ דריפט).
- ווי אָפט ווערט עס איבערגעקוקט און דורך וועמען.
- וואָס געשעענישן אַרויסרופן אַ בטלונג אָדער אַ רעדוקציע פון דער פאַרנעם.
דאָס צוזאַמענפֿאַנגען אין אַ קורצער טאַבעלע העלפֿט אײַך סטאַביליזירן דאָס מאָדעל און עס קאָנסיסטענט דערקלערן צו נײַע אָנקומער, קאַסטאָמערס און אָדיטאָרס. עס גיט אײַך אויך אַ מוסטער פֿאַר ווי נײַע פּלאַטפאָרמעס און נײַע קאַסטאָמער באַטייליקונגען זאָלן זיך באַהאַנדלען מיט פּריווילעגירטע אידענטיטעטן.
ווען איר לייגט אריין דעם מאָדעל אין אייער ISMS, באקומט איר איין פלאץ צו:
- דערמאָן עס אין פּאָליטיקס און פּראָצעדורן.
- פֿאַרבינדט עס צו אייער פּריווילעגירטן צוטריט רעגיסטער און אָפּשאַצונג פּראָצעסן.
- ווייז ווי עס איז פארבונדן מיט אינצידענט רעאקציע, לאגינג, סאַפּלייער צוטריט און ביזנעס קאנטינעויטעט.
ניצנדיק אַ גאַווערנאַנס פּלאַטפאָרמע ווי ISMS.online, קענט איר דאָס פֿאָרמאַליזירן מיט פֿאַרבונדענע קאָנטראָלן, קלאָרע אייגנטימער און אַטאַטשט באַווייַזן, אַזוי "ווי פּריווילעגירטע אידענטיטעטן אַרבעטן דאָ" ווערט אַ קענטיקער, אויפגעהאַלטענער אַסעט אַנשטאָט אַ זאַמלונג פון אומגעשריבענע כּללים.
ווי קען אַן MSP דיזיינען פּריווילעגירטע אַקסעס באריכטן וואָס מאַנאַדזשערז פאַרענדיקן פאַרלעסלעך און טאַקע צוטרויען?
איבערבליקן פון פריוויליגירטע צוטריט זענען ווערטפול נאר אויב מענעדזשערס קענען זיי אויספירן אין איין זיצונג, פארשטיין וואס זיי קוקן אויף און גלויבן אז זייערע באשלוסן וועלן פירן צו אן עכטע ענדערונג. די ציל איז צו באשטעטיגן אז רעכטן מיט א גרויסן איינפלוס זענען נאך אלץ פאסיג און צו רעדוצירן אדער אוועקנעמען די וואס זענען נישט.
וואָס פֿאַרוואַנדלט פּריווילעגירטע צוטריט באריכטן פֿון קעסטלעך־אָפּהאַקן אין אַן עכטע קאָנטראָל?
טראדיציאנעלע רעצענזיעס פאלן אפט ווייל זיי הייבן זיך אן מיט רויע עקספארטן:
- טויזנטער שורות פון בארעכטיגונגען מיט אומקלאָרע נעמען.
- קאָמבינירטע אינערלעכע און קונה־סקאָפּעס וואָס מאַנאַדזשערס דערקענען נישט גלייך.
- קיין קלאָרער סיגנאַל וואָס ווײַזט אָן וועלכע איינטראַגעס זענען באמת סענסיטיוו.
כּדי צו מאַכן A.8.2 רעצענזיעס עפֿעקטיוו און איבערחזרבאַר, קענט איר זיי איבערמאַכן אַרום פֿיר פּרינציפּן:
1. פאָרפֿילטער פֿאַר פּריווילעגיע און קאָנטעקסט
איידער איר שיקט עפּעס צו רעצענזענטן:
- פילטרירט אויס נישט-פריווילעגירטע צוטריט אזוי אז זיי האנדלען נאר מיט הויך-אימפאקט רעכטן.
- גרופּירן איינטראַגעס לויט מענטש און לויט קונה צו שפּיגלען ווי מאַנאַדזשערז טראַכטן טאַקע וועגן פֿאַראַנטוואָרטלעכקייט.
דאָס פֿאַרקלענערט די אויפֿגאַבע און מאַכט באַשלוסן גרינגער.
2. פרעגט איין קלארע פראגע פאר יעדער פריווילעגירטער אויפגאבע
יעדע שורה זאָל עפֿעקטיוו פֿרעגן:
דאַרף די פּערזאָן נאָך דעם מדרגה פון צוטריט צו דעם פאַרנעם, געגעבן זייער איצטיקע ראָלע און פֿאַראַנטוואָרטלעכקייטן?
אויב די ענטפער איז ניין אדער נישט קלאר, זאָל דאָס רעזולטירן אין אַן אַראָפּנעמונג אָדער נאָכפֿאָלגונג, נישט אַן אַרויפצונעמען די פּלייצעס.
3. כאַפּן באַשלוסן אין אַ סטרוקטורירטן, אָדיטאַבלען וועג
רעקאָרדירט ווער האָט איבערגעקוקט וואָס, ווען, וואָס זיי האָבן באַשלאָסן און יעדן קורצן קאָמענטאַר אין אַ סיסטעם וואו איר קענט עס לייכט צוריקקריגן פֿאַר אויספֿאָרשונגען אָדער קונה-געפֿעלן. דאָס קען זיין אייער ISMS, אייער אידענטיטעט פּלאַטפאָרמע אָדער אַ דעדיקירט אַקסעס גאַווערנאַנס געצייַג, אָבער דער פּרינציפּ איז דער זעלביקער: איבערבליקן מוזן לאָזן אַ שפּור.
4. מאַכט זיכער אַז באַשלוסן פירן צו פאַקטישע ענדערונגען
פֿאַרבינדט די רעזולטאַטן פֿון די אָפּעראַציאָנעלע ענדערונגען אין אייער פּראָצעס, אַזוי:
- "אַראָפּנעמען" אָדער "רעדוצירן" הייבט אויטאָמאַטיש אויף טיקעטן אָדער טריגערט וואָרקפלאָו צו סטרויערן אַקסעס.
- עס איז דא א באשטימטע צייט-פלאן פארן מאכן די ענדערונגען, און אויסנעמען ווערן דאקומענטירט און באשטעטיגט.
מיט דער צייט קענט איר באריכטן וועגן די קאמפלישאַן ראַטעס, די צאָל פון באַזייַטיקונגען און די צייט צו ימפּלעמענטירן ענדערונגען, און פאַרוואַנדלען באריכטן אין אַ מעסטבאַר קאָנטראָל אַנשטאָט אַן אומגעריכטע קאַמפּיין.
ווען רעצענזיעס זענען ליידיג, פאָקוסירט אויף עכטע פּריווילעגיע, און איינגעבויט אין אייער ISMS פּלאַן מיט קלאָרער אייגנטומערשאַפט, ווערט A.8.2 פיל גרינגער צו באַווייזן און פיל מער נוצלעך פֿאַר רעדוצירן עכטע ריזיקע.
ISMS.online גיט אייך די גאַווערנאַנס און באַווייַז שיכט וואָס שטייט העכער אייערע אָפּעראַציאָנעלע מכשירים, אַזוי איר קענט באַווייַזן אַז פּריווילעגירטער אַקסעס איז ריכטיק דיזיינד, אָונד, ריוויוד און פֿאַרבעסערט מיט דער צייט. איר פאָרזעצט צו נוצן אייערע עקזיסטירנדיקע RMM, PAM, וואָלקן און אידענטיטעט פּלאַטפאָרמעס; ISMS.online פֿאַרבינדט די פּאָליטיק, קאָנטראָל און באַווייַז געשיכטע צוזאַמען אין איין אָרט.
וואָס ענדערט זיך ווען מען פאַרוואַלטעט A.8.2 אינעווייניק ISMS.online?
דריי געביטן טוישן זיך געוויינטלעך שנעל:
1. אייער פריווילעגירטער צוטריט צוגאַנג ווערט אַ דעפינירטער קאָנטראָל סעט
דו קענסט:
- דאָקומענטירט אייערע פּריווילעגירטע אידענטיטעט טיפּן, ראָלעס און לעבן-ציקל ווי פֿאַרבונדענע קאָנטראָלן מיט גערופענע אייגענטימער.
- מאַפּ די קאָנטראָלס גלייך צו ISO 27001:2022 A.8.2 און פֿאַרבונדענע רעקווירעמענץ, אַזוי אַז אָדיטאָרס און קאַסטאַמערז זען די פֿאַרבינדונג גלייך.
- ווײַזט ווי דער זעלביקער דיזײַן דעקט ביידע אינערלעכע סיסטעמען און קונה־נחלות, מיט קלאָר אידענטיפֿיצירט יעדע סעקטאָר־ספּעציפֿישע צוגאָב.
דאָס גיט דיר אַ סטאַבילע דערציילונג פֿאַר "ווי פּריווילעגירטער צוטריט איז געמיינט צו אַרבעטן דאָ."
2. אייערע באווייזן הערן אויף צו זיין פארשפרייט איבער אינבאקסן און עקספארטן
אנשטאט דורכצוגיין בריווקעסטלעך און שערד דרייווס פאר יעדן אוידיט, קענט איר:
- פֿאַרבינדט אייער פּריווילעגירטן צוטריט רעגיסטער, איבערבליק רעקאָרדס, אינצידענט געפינסן און קונה ענטפֿערס גלייך צו די באַטייַטיק קאָנטראָלס אין ISMS.online.
- פֿאַרבינד זיך צו שטיצנדיקע אַרטיפאַקץ ווי RMM באַריכטן אָדער אידענטיטעט פּראַוויידער עקספּאָרטן וואו נייטיק, אָבער האַלט די גאַווערנאַנס מיינונג אין צענטער.
ווען אַן אוידיטאָר אָדער אַ גרויסער קונה פרעגט "ווער קען אַדמיניסטרירן אונדזער טענענט, און ווען איז דאָס לעצט איבערגעקוקט געוואָרן?", קענט איר ענטפֿערן רואיק און קאָנסיסטענט פֿון איין אָרט.
3. אייער פריוויליגירטע צוטריט גאַווערנאַנס ווערט טייל פון אייער נאָרמאַלן קאַמפּליאַנס ריטעם
אין ISMS.online, קענט איר:
- פּלאַנירן פּריווילעגירטע אַקסעס באריכטן, פאַרוואַלטונג טשעקס און פֿאַרבעסערונג אַקשאַנז ווי אַ טייל פון דיין רעגולער קאַנפאָרמאַנס קאַלענדאַר.
- צוטיילן ארבעט צו ספעציפישע אייגענטימער, דערמאָנען זיי אויטאָמאַטיש און זען פּראָגרעס אויף איין בליק.
- ווייזן קאנטינעווירלעכע פארבעסערונג איבער צייט, למשל ווייניקער אומנייטיקע אדמין ראלעס, שנעלערע אפשאפן אויף פארלאזערס, און קלארערע צעשיידונג פון אויפגאבן.
ווייל ISMS.online איז געבויט אַרום אַנעקס L-סטיל אינטעגרירטע פאַרוואַלטונג סיסטעמען, שטייט A.8.2 נישט אליין. איר קענט ווייַזן ווי פּריווילעגירטע אַקסעס פֿאַרבינדט זיך צו:
- אַסעט און קאָנפיגוראַציע פאַרוואַלטונג.
- צוטריט פון סאַפּלייער און דריט-פּאַרטיי.
- אינצידענט האַנדלינג און לאָגינג.
- געשעפט קאַנטיניואַטי און אָפּזוך.
אויב איר ווילט אז פריוויליגירטער צוטריט זאל זיך אריבערציען פון "איבערחזרנדיקע אוידיט-אנגסט" צו "באווייזן ווי ערנסט אייער MSP באהאנדלט קאסטומער-צוטרוי," איז ניצן ISMS.online צו דיזיינען, פארבינדן און באווייזן A.8.2 א פראגמאטישער נעקסטער שריט. עס שטעלט אייך פאר אלס א פראוויידער וואס רעדט נישט נאר וועגן זיכערהייט, נאר פירט פריוויליגירטער צוטריט אלס א קענטיגער, גוט-געפירטער טייל פון אן ערנסטן ISMS.
