Gastzugangsverwaltung

Was ist Gastzugangsverwaltung?

Gast- und Auftragnehmerkonten werden in Eile erstellt, und die in diesem Moment genommenen Abkürzungen bestimmen später den Schaden. Sie sehen ein Konto ohne Ablaufdatum und Berechtigungen, die über die erforderliche Arbeit hinausgehen. Drei Wochen später ist das Konto des Auftragnehmers kompromittiert und das Ausmaß des Schadens entspricht genau diesen Entscheidungen. Anschließend erstellen Sie die Bereitstellung korrekt neu und sehen, warum ein Ablaufdatum die Kontrolle ist, die Konten schließt, an die sich niemand erinnert.

Was Sie lernen in Gastzugangsverwaltung

• Bestimmen Sie die Mindestberechtigungen, die ein externer Mitarbeiter für seine spezifische Aufgabe benötigt, bevor Sie Zugriff gewähren
• Legen Sie für jedes Gast- und Auftragnehmerkonto einen zeitgebundenen Ablauf fest, sodass vergessener Zugriff von selbst abläuft
• Erkennen Sie, wie übermäßige Berechtigungen, die bei der Bereitstellung gewährt werden, den Explosionsradius einer späteren Kompromittierung bestimmen
• Widerstehen Sie dem Zeitdruck, während des Onboardings Zugriffskontrollen zu überspringen, und ermitteln Sie, welche Abkürzungen ein dauerhaftes Risiko bergen
• Wenden Sie einen Offboarding-Schritt an, der den Gastzugriff widerruft, wenn ein Projekt oder ein Vertrag endet, anstatt sich auf den Arbeitsspeicher zu verlassen

Gastzugangsverwaltung — Trainingsschritte

1. Ankunft eines neuen Auftragnehmers

   Heute beginnt ein neuer Auftragnehmer von DataSync Solutions, bei der Systemintegration zu helfen. Marcus Chen benötigt in den nächsten drei Monaten Zugriff auf mehrere interne Systeme.

2. Die Zugriffsanforderungs-E-Mail

   Alice erhält von ihrem Vorgesetzten eine E-Mail bezüglich der Bereitstellung des Zugriffs für den neuen Auftragnehmer.

3. Kritische Anforderungen

   Sarahs E-Mail enthält wichtige Details darüber, wie Marcus' Konto konfiguriert werden soll. Achten Sie genau auf die spezifischen Zugriffsebenen und das Vertragsendedatum.

4. Regeln für temporäre Konten

   Northbridge Logistics hat fünf Regeln für temporäre Konten. Bevor Sie Marcus' Konto erstellen, sehen Sie sich diese an: Gewähren Sie den für das jeweilige Projekt minimal erforderlichen Zugriff. Legen Sie ein Ablaufdatum fest. Jedes Gastkonto muss ein Enddatum haben. Weisen Sie einen internen Sponsor zu, der für das Konto verantwortlich bleibt. Beschränken Sie den Zugriff auf den geschäftlichen Bedarf, nicht auf allgemeine Bequemlichkeit. Überprüfen Sie Gastkonten monatlich.

5. Durch das Setup rasen

   Alice hat eine Teambesprechung, die in 15 Minuten beginnt. Sie öffnet das Formular zur Erstellung eines Gastkontos und füllt schnell die Grundlagen aus – überspringt aber das Feld für das Ablaufdatum, weil sie denkt, dass sie es jederzeit später hinzufügen kann. Das Formular schreibt kein verbindliches Ablaufdatum vor.

6. Eine Abkürzung für Berechtigungen verwenden

   Auf der Berechtigungsseite werden verfügbare Systeme mit unterschiedlichen Zugriffsebenen angezeigt. Anstatt die von Sarah angeforderten bereichsbezogenen Berechtigungen sorgfältig auszuwählen, gewährt Alice Volladministrator -Zugriff auf alle Systeme – in der Annahme, dass Marcus dadurch später keinen zusätzlichen Zugriff mehr beantragen muss. Dies verstößt gegen das Prinzip der geringsten Privilegien.

7. Einreichung ohne Prüfung

   Die Überprüfungsseite zeigt eine Zusammenfassung der Gastkontokonfiguration. Alice wirft einen kurzen Blick darauf, bemerkt aber weder das fehlende Ablaufdatum noch die übermäßigen Administratorrechte. Sie klickt auf „Senden“ und eilt zu ihrer Besprechung.

8. Eine Sicherheitswarnung

   Drei Wochen sind vergangen. Alice erhält eine dringende E-Mail vom Security Operations Center.

9. Die Kette des Scheiterns

   Das Sicherheitsteam hat genau nachverfolgt, wie Alices Abkürzungen zu einem umfassenden Sicherheitsvorfall führten.

10. Fehleranalyse