Cách quản trị quyền truy cập dữ liệu khen ngợi quản lý quyền truy cập đặc quyền
Đó là thời điểm trong năm mà bạn có thể mong đợi nhiều nhân viên của mình (một số trong số họ sẽ là người dùng đặc quyền) sẽ có một số kỳ nghỉ có thu nhập cao. Khi họ vắng mặt, phần lớn công việc được giao cho các thành viên khác trong tổ chức hoặc thậm chí cho nhà thầu trong một số trường hợp. Trong trường hợp người dùng đặc quyền của bạn, để điều này xảy ra, thường cần phải cung cấp quyền truy cập tạm thời. Tuy nhiên, quản lý quyền truy cập đặc quyền này không phải là nhiệm vụ dễ dàng và kiểu thực hành này thường dẫn đến nguy cơ lạm dụng đặc quyền ngày càng tăng.
Đến bây giờ, tất cả chúng ta đều biết mối nguy hiểm mà người dùng đặc quyền gây ra đối với tính bảo mật và tính toàn vẹn của dữ liệu nhạy cảm. Tất cả chỉ cần một nhân viên bất mãn với quyền hạn quá mức là có thể hủy hoại danh tiếng và doanh thu của tổ chức. Chúng ta đã thấy điều này vào đầu năm khi người trong nội bộ Tesla làm rò rỉ dữ liệu nhạy cảm, khiến giá cổ phiếu Tesla giảm hơn 6%.
Nhiều tổ chức hiện đã quen thuộc với mô hình Nguyên tắc đặc quyền tối thiểu (PoLP). Lý thuyết này cho rằng cách tốt nhất là giới hạn quyền truy cập mà người dùng của bạn có ở mức tối thiểu để người dùng chỉ có quyền truy cập vào các tệp, thư mục và hệ thống mà họ cần để thực hiện công việc của mình. Điều này có ý nghĩa thực tế và tất cả các tổ chức nên hoạt động theo mô hình này. Nhiều giải pháp quản lý quyền truy cập đặc quyền cho phép các tổ chức duy trì mô hình này bằng cách báo cáo mọi thay đổi đối với các quyền có thể được coi là quá mức hoặc dẫn đến việc mở rộng quyền.
Tại sao chỉ Quản lý quyền truy cập đặc quyền (PAM) là không đủ
Các giải pháp Quản lý quyền truy cập đặc quyền (PAM), giúp giảm nguy cơ người dùng của bạn là nguyên nhân gây ra vi phạm dữ liệu bằng cách hạn chế quyền truy cập đặc quyền. Ví dụ: nếu bạn muốn giới hạn quyền truy cập vào những thời điểm nhất định trong ngày hoặc ngăn một người dùng cụ thể có quyền truy cập vào PII, bạn có thể thực hiện việc này bằng giải pháp PAM.
Tuy nhiên, các giải pháp PAM có những hạn chế và bản thân chúng không thực sự đủ để đảm bảo rằng bạn đang làm tất cả những gì có thể để giảm thiểu rủi ro vi phạm dữ liệu. Có nhiều tình huống mà các giải pháp PAM có thể bị phá vỡ, bao gồm cả việc quản trị viên có được quyền truy cập root và xử lý nó hoặc nếu người dùng có quyền truy cập tạm thời không bị thu hồi quyền truy cập đó vào cuối khoảng thời gian tạm thời. Trong những tình huống như vậy, các biện pháp kiểm soát bảo mật tại chỗ sẽ trở nên vô dụng.
Về lý thuyết, việc có thể giới hạn quyền truy cập vào các tệp và thư mục nhạy cảm là một cách tuyệt vời để hạn chế thiệt hại mà người dùng của bạn có thể gây ra, nhưng đó chỉ là một phần của câu đố.
Cách quản trị quyền truy cập dữ liệu bổ sung cho PAM
Mọi thứ về bảo mật dữ liệu đều bắt đầu bằng việc biết dữ liệu nhạy cảm nhất của bạn nằm ở đâu và mức độ rủi ro hiện tại liên quan đến dữ liệu đó. Sau khi biết tệp và thư mục nào chứa dữ liệu nhạy cảm, bạn có thể xem ai có quyền truy cập vào tệp và thư mục đó và theo dõi khi quyền truy cập này thay đổi. Cuối cùng, bạn cần có khả năng nhận được thông tin chi tiết về hành vi của người dùng liên quan đến dữ liệu nhạy cảm. Bản thân các giải pháp PAM không cung cấp cho bạn tất cả chức năng này. Để có được mức độ hiển thị và tăng cường bảo mật này, bạn sẽ cần triển khai giải pháp quản trị truy cập dữ liệu (DAG).
Có rất nhiều giải pháp DAG trên thị trường được tích hợp chức năng phân loại và khám phá dữ liệu. Tuy nhiên, chức năng này có xu hướng tốn kém và có một cách giải quyết. Được tích hợp trong Máy chủ tệp, cụ thể là trong Cơ sở hạ tầng phân loại tệp, có chức năng khám phá, gắn thẻ và phân loại dữ liệu dựa trên độ nhạy cảm và gán giá trị rủi ro cho dữ liệu đó. Sau đó, bạn có thể chạy báo cáo để xem tệp và thư mục nào chứa nhiều phiên bản PII (Thông tin nhận dạng cá nhân) chẳng hạn.
Điều quan trọng là bạn phải biết dữ liệu nhạy cảm của mình nằm trong tệp và thư mục nào, bao gồm cả những tệp và thư mục có thể chứa PII hoặc bí mật thương mại kinh doanh, v.v. Khi bạn biết điều này, các giải pháp PAM có thể giúp bạn xác định xem mô hình PoLP của bạn có hoạt động hay không. Một phần quan trọng trong việc đảm bảo rằng bạn nhận được đầy đủ lợi ích từ giải pháp PAM là giúp tất cả các phòng ban trong tổ chức của bạn liên lạc nội bộ và cụ thể với phòng CNTT. CNTT cần biết trách nhiệm công việc của người dùng và bất cứ khi nào điều đó thay đổi để họ có thể trao cho họ mức độ truy cập phù hợp.
Phần thứ ba của câu đố bảo mật dữ liệu có dạng phân tích hành vi người dùng (UBA). Bạn đã xác định được tệp và thư mục nào chứa dữ liệu nhạy cảm và có quyền truy cập hạn chế vào các tệp và thư mục đó. Bây giờ, bạn sẽ cần có giải pháp quản trị quyền truy cập dữ liệu để đảm bảo rằng bạn đang kiểm tra và giám sát những gì người dùng đặc quyền của bạn đang thực hiện với quyền truy cập được cấp cho họ.
Nếu bạn có bất kỳ hy vọng nào về việc phát hiện các vi phạm dữ liệu tiềm ẩn thì bạn cần có một số cách để biết, trong thời gian thực, nếu những thay đổi đáng ngờ, không mong muốn hoặc trái phép đang diễn ra đối với dữ liệu quan trọng và các hệ thống xung quanh. Hầu hết các giải pháp DAG như Nền tảng bảo mật dữ liệu Lepide sẽ cho phép bạn thực hiện việc này thông qua nhiều báo cáo được xác định trước, cảnh báo theo thời gian thực và chức năng mạnh mẽ khác. Chỉ bằng cách kết hợp điều này với PAM, bạn mới có thể nhận được toàn bộ giá trị từ cả hai loại giải pháp.