شیوه کار افراد و سازمانها همه روزه در حال تکامل است. در نتیجه، روشهای احراز هویت آنها در منابع و سیستمها نیز در حال تغییر است. زمانی تنها اتصال به شبکه محلی دفتر کار برای انجام تمامی موارد کافی بود. اکنون محیط سازمانها گسترش پیدا کرده و شامل نیروی کار دورکاری و ترکیبی است. عوامل دیگر همچون فضای ابری نیز باید در نظر گرفته شود زیرا بر نحوه دسترسی تأثیرگذار است. مدیریت دسترسی ممتاز (PAM) به معنای کنترل دسترسیهای راهبران نیز نیازمند توجه ویژه همچون احراز هویت بدون رمزعبور است.
توصیه میکنیم مقاله مفاهیم و تعاریف احراز هویت را نیز برای اطلاعات بیشتر مطالعه کنید.
مدیریت دسترسی ممتاز یا PAM چیست؟
مدیریت دسترسی ممتاز (PAM) یک راهکار امنیتی برای مدیریت هویت است. این راهکار با نظارت، شناسایی و جلوگیری از دسترسیهای غیرمجاز، از سازمان در برابر تهدیدات حفاظت میکند. PAM از طریق ترکیبی از افراد، فرآیندها و فناوری کار میکند. این راهکار افراد دارای حسابهای ممتاز را شناسایی و کارهای انجام شده توسط آنها را برای سازمان مشخص مینماید. با نظارت و محدود کردن کاربرانی که به عملکردهای مدیریتی و راهبری دسترسی دارند، امنیت سازمان افزایش خواهد یافت. به صورت کلی، PAM، سطح امنیت را افزایش و احتمال نقض دادهها توسط عوامل تهدید را کاهش میدهد.
مشکل رمزهای عبور و اعتبارنامهها
- همیشه فعال هستند: رمزهای عبور همیشه در دسترس هستند و میتوان از آنها سوءاستفاده کرد.
- قابل سرقت هستند: هکرها میتوانند رمزهای عبور را به روشهای مختلفی سرقت کنند.
- قابل حمله با روش آزمون و خطا هستند: هکرها میتوانند با تلاشهای مکرر برای حدس زدن رمز عبور، به حسابهای کاربری دسترسی پیدا کنند.
- قابل اشتراکگذاری هستند: افراد ممکن است رمزهای عبور خود را با دیگران به اشتراک بگذارند و امنیت را به خطر بیاندازند.
- قابل فیشینگ هستند: مهاجمان میتوانند با ارسال ایمیلهای فیشینگ، کاربران را فریب دهند تا رمزهای عبور خود را وارد کنند.
- در مکانهای مختلف قابل استفاده هستند: یک رمزعبور میتواند متعلق به چندین حساب باشد، بنابراین یک حمله موفقیتآمیز میتواند به اطلاعات زیادی دسترسی پیدا کند.
- ممکن است پشت حساب خود قفل شوید: اگر رمز عبور را اشتباه وارد کنید، ممکن است حساب کاربری شما قفل شود.
- ممکن است رمز عبور خود را فراموش کنید: فراموشی رمز عبور میتواند دسترسی به حساب کاربری را دشوار کند.
- نیاز به بازنشانی مرتب و مکرر دارند: رمزهای عبور باید به طور مرتب تغییر کنند تا امنیت آنها افزایش یابد.
- قابل یادداشتبرداری هستند: افراد ممکن است رمزهای خود را روی کاغذ یا برچسب بنویسند، که این امر خطر سرقت را افزایش میدهد.
آیا باید ادامه دهیم؟
یکی از بزرگترین دلایل خطر رمزهای عبور این است که آنها “همیشه فعال” هستند. به عبارت دیگر، آنها دائماً در معرض سرقت یا استفاده برای اهداف مخرب قرار دارند. اگر به این مورد در خصوص نقشهای راهبری (ادمین) فکر کنیم، همیشه یک نقض امنیتی در کمین خواهد بود. راهبران دسترسیهای بیشتری به دادهها و سامانهها دارند و از این رو سرقت حساب آنها میتواند جبرانناپذیر باشد.
نکته مهم آن است که سامانههای مدیریت دسترسی ممتاز (راهبران) امروزی، خود متکی به رمز عبور است. در نتیجه خود سامانه و تمامی مواردی که قرار است از آن حفاظت کند، همواره در خطر است. سامانه مدیریت دسترسی ممتاز غالبا مکانی برای ذخیره و مدیریت تمامی رمزهای عبور در سازمان است. از آنجا که دسترسی به این رمزها، خود با یک رمزعبور محقق میشود، لذا سطح حفاظتی سامانه بسیار ضعیف است.
دوران پس از رمز عبور (احراز هویت بدون گذرواژه)
مقابله با مشکل رمزهای عبور و اعتبارنامهها میتواند به طور قابلتوجهی خطرات موجود در احراز هویت را کاهش دهد. به عبارت ساده، اگر رمزعبور وجود نداشته باشد، امکان تبدیل شدن آن به یک نقطه حمله وجود نخواهد داشت. اینجاست که احراز هویت بدون رمز عبور مزایای عمدهای ارائه خواهد داد. احراز هویت بدون رمز عبور دقیقاً همان چیزی است که به نظر میرسد، حذف کامل رمزهای عبور.
این روش نیاز به نام کاربری و رمز عبور برای احراز هویت در منابع و سرویسها را حذف میکند. به جای تکیه بر «چیزی که میدانید» (رمز عبور)، احراز هویت بدون گذرواژه بر «هویت شما» تمرکز دارد. این کار معمولاً از طریق عوامل بیومتریک یا توکنهای سختافزاری انجام میشود. احراز هویت بدون رمزعبور، نقطه آغاز فرآیند حذف خطرات ناشی از گذرواژهها برای سازمانها است.
چرا سامانههای مدیریت دسترسی ممتاز باید به احراز هویت بدون رمزعبور توجه کنند؟
مدیریت دسترسی ممتاز (PAM) غالبا رویکردی مبتنی بر رمزهای عبور را برای مدیریت دسترسی به منابع اتخاذ مینماید. مشکل این رویکرد تضاد بنیادی اسرار (رمزها) و مخازن اسرار (Secret Vaults) با اصل امتیاز صفر (Zero Standing Privileges) است. برای اسرار (رمزها)، صرف وجود آنها به این معنی است که شما امتیازات دائمی دارید. این امر به معنای خطری دائمی برای سازمان است که باید خود را در برابر آن محافظت نماید. در نتیجه خود سامانه مدیریت دسترسی ممتاز نیز از مشکلات رمزعبور و تهدیدات آنها در امان نخواهد بود.
مدیریت مخازن اسرار و خود اسرار نیز میتواند هزینههای قابلتوجهی به همراه داشته باشد. در بسیاری موارد، مخازن اسرار ارائه شده توسط فروشندگان PAM تنها بخشی از زیرساخت فناوری سازمان را پوشش میدهند. در این شرایط، سازمانها ممکن است مجبور به خرید چندین محصول شوند. این کار به طور قابلتوجهی هزینههای عملیاتی، پیچیدگی و سربار مدیریت رمزها و حسابرسی دسترسی را افزایش میدهد. روشهای مدرن احراز هویت، مانند احراز هویت بدون رمزعبور، در پلتفرمهای متنوع قابل استفاده است. این محصولات برای تیمهای IT، مشکلات گذرواژهها و مدیریت آنها را کاملا حذف میکنند.
مدیریت دسترسی ممتاز با راهکار احراز هویت بدون رمزعبور نشانه
راهکار احراز هویت بدون رمز عبور نشانه، محصول شرکت رهسا (رهآورد سامانههای امن) است. این راهکار دسترسی ساده و امن به زیرساختهای حیاتی را بدون نیاز به رمزعبور ارائه میدهد. این پلتفرم از ابتکارات احراز هویت بدون رمزعبور در راستای کمک به مدیریت دسترسیهای ممتاز نیز استفاده میکند. موارد حداقلی زیر، از امکاناتی است که توسط نشانه در راستای مدیریت دسترسیهای ممتاز به سازمانها ارائه میشود. لازم به ذکر است که این موارد، فارغ از ویژگیهای نشانه در ارائه خدمت احراز هویت بدون رمزعبور است.
- پشتیبانی از پروتکلهای پرکاربرد همچون RDP
- احراز اصالت چند عاملی برای کاربران و راهبران سامانه
- انجام تنظیمات و اعمال محدودیتها بر روی نشستهای دسترسی
- تهیه و ارسال لاگ با فرمت Syslog
- امکان ارتباط با سامانههای احراز هویت و اصالت دیگر همچون Active Directory و LDAP
- امکان اعمال انواع محدودیتها بر دسترسی کاربران بر اساسی عواملی همچون زمان دسترسی، مقصد دسترسی، IP مبدا، مکان جغرافیایی
- امکان تعریف سطوح مختلف دسترسی برای راهبران سامانه
- گزارشگیری کامل از فعالیتهای راهبران سامانه
- امکان تعریف روال تایید (Approve) برای تایید دسترسی به سرورها و تجهیزات
- پشتیانی از مخزن رمز عبور (Password Vault) به منظور ذخیرهسازی امن رمزهای عبور
- امکان تغییر خودکار رمزهای عبور بر اساس زمانبندی تعریف شده توسط راهبران
با نشانه، احراز هویت در سراسر زیرساخت سازمان (از جمله سیستمهای قدیمی)، امن و بینیاز از رمزعبور خواهد بود. همچنین فرآیند احراز هویت سادهتر و هزینههای سرباری آن کمتر خواهد شد. نشانه به تیمهای IT و امنیت اجازه میدهد تا دسترسی را به روشی یکپارچه، امن و قابل حسابرسی ارائه کنند. همچنین قابلیت مدیریت تمامی موارد مربوط به هویت و فرآیند احراز آن نیز به صورت متمرکز فراهم خواهد بود. برای کسب اطلاعات بیشتر در مورد چگونگی کمک نشانه به شما در حل چالشهای دسترسی، با ما تماس بگیرید.