«در بسیاری از رخدادهای امنیتی بزرگ، مهاجم از در اصلی وارد نشده؛ بلکه از حساب یک مدیر سیستم استفاده کرده است.»
تحول دیجیتال، وابستگی سازمانها به زیرساختهای فناوری اطلاعات را بهصورت بیسابقهای افزایش داده است. سرورها، پایگاههای داده، تجهیزات شبکه و سامانههای حیاتی امروز مستقیماً با تداوم کسبوکار گره خوردهاند. یکی از حساسترین نقاط هر زیرساخت، دسترسیهای ممتاز است؛ دسترسیهایی که در صورت سوءاستفاده، میتوانند کل امنیت سازمان را بیاثر کنند.
Privileged Access Management (PAM) راهکاری تخصصی برای کنترل، نظارت و ممیزی حسابهای دارای سطح دسترسی بالا است.
حسابهای ممتاز شامل:
مدیران سیستم و شبکه
مدیران پایگاه داده
ادمینهای تجهیزات امنیتی
پیمانکاران و نیروهای ثالث با دسترسی راه دور
این حسابها بالاترین سطح اختیار را دارند و سوءاستفاده از آنها یکی از اصلیترین مسیرهای نفوذ به سازمانهاست. PAM با ایجاد یک لایه کنترلی و نظارتی، این ریسک را مدیریت میکند.
اشتراکگذاری رمز عبور بین چند نفر
نبود ثبت و ضبط دقیق فعالیت مدیران
دسترسی دائمی پیمانکاران به زیرساخت
نبود امکان مشاهده زنده فعالیتهای راه دور
کنترل ناکافی دستورات تجهیزات شبکه
در چنین شرایطی، تحلیل رخدادها و پاسخگویی حرفهای عملاً غیرممکن میشود. PAM دقیقاً برای رفع این خلأ طراحی شده است.
سامانه «رایمون» توسط شرکت مهندسی ارتباطی پیامپرداز توسعه یافته و برای سازمانهای بزرگ، بانکها و صنایع حیاتی طراحی شده است. این سامانه استانداردهای بینالمللی را با الزامات بومی و مقررات داخلی همراستا کرده است.
پوشش گسترده پروتکلها: RDP، SSH، Telnet، VNC، HTTP(S)، MS-SQL، SCP و SFTP
ضبط و ممیزی کامل نشستها: ویدئویی، KeyStroke، Command Log، جستجوی پیشرفته با OCR
نظارت زنده و کنترل لحظهای: مشاهده همزمان نشستها، Join توسط مدیر، قطع فوری نشست غیرمجاز
خزانه امن رمز عبور (Password Vault)
احراز هویت چندعاملی (MFA)
یکپارچگی با Active Directory و LDAP
کنترل دستورات تجهیزات شبکه با TACACS
معماری پایدار و دسترسپذیر (HA)
رایمون در مدلهای مختلف قابل پیادهسازی است: Portal Mode، Invisible Mode، Gateway، Tunnel، Port Forward.
این تنوع امکان استقرار بدون تغییرات گسترده در زیرساخت را فراهم میکند.
مدیریت دسترسیهای ممتاز، ستون اصلی بلوغ امنیت سایبری است. حتی پیشرفتهترین سامانههای امنیت پیرامونی بدون PAM قادر به جلوگیری از تهدیدهای داخلی نیستند.
سامانه «رایمون» با ایجاد شفافیت، کنترل و پاسخگویی، امنیت را از سطح ابزار به سطح مدیریت ارتقا میدهد.
«اگر علاقهمند به بررسی فنیتر این راهکار هستید، میتوانید از طریق وب سایت پیام پرداز اطلاعات بیشتری دریافت کنید.»
