Beheer van Gasttoegang

Wat is Beheer van Gasttoegang?

Gast- en contractaccounts worden snel aangemaakt, en de sluiproutes die op dat moment worden genomen, bepalen later de schade. U ziet een account dat is ingericht zonder vervaldatum en met machtigingen die breder zijn dan het vereiste werk. Drie weken later wordt de rekening van de aannemer gecompromitteerd en komt de omvang van de schade precies overeen met die beslissingen. Vervolgens bouwt u de inrichting correct opnieuw op en ziet u waarom een vervaldatum de controle is die accounts sluit die niemand zich herinnert.

Wat je leert in Beheer van Gasttoegang

• Bepaal de minimale machtigingen die een externe medewerker nodig heeft voor zijn specifieke taak voordat hij toegang verleent
• Stel een tijdsgebonden vervaldatum in voor elk gast- en contractantaccount, zodat vergeten toegang vanzelf vervalt
• Begrijp hoe buitensporige machtigingen die bij de inrichting worden verleend, de ontploffingsradius van een later compromis bepalen
• Weersta de tijdsdruk om toegangscontroles tijdens de onboarding over te slaan en identificeer welke snelkoppelingen blijvende risico's met zich meebrengen
• Pas een offboarding-stap toe die gasttoegang intrekt wanneer een project of contract afloopt, in plaats van te vertrouwen op geheugen

Beheer van Gasttoegang — Trainingsstappen

1. Er komt een nieuwe aannemer

   Vandaag begint een nieuwe aannemer van DataSync Solutions te helpen met de systeemintegratie. Marcus Chen heeft de komende drie maanden toegang nodig tot verschillende interne systemen.

2. De e-mail met toegangsverzoek

   Alice ontvangt een e-mail van haar manager over het verlenen van toegang aan de nieuwe contractant.

3. Kritieke vereisten

   Sarah's e-mail bevat belangrijke details over hoe Marcus' account moet worden geconfigureerd. Let goed op de specifieke toegangsniveaus en de einddatum van het contract.

4. Regels voor tijdelijke accounts

   Northbridge Logistics hanteert vijf regels voor tijdelijke accounts. Controleer deze voordat u Marcus's account aanmaakt: Verleen de minimaal benodigde toegang voor het specifieke project. Stel een vervaldatum in. Elk gastaccount moet een einddatum hebben. Wijs een interne sponsor toe die verantwoordelijk blijft voor het account. Scope-toegang tot de zakelijke behoeften, niet tot algemeen gemak. Bekijk gastaccounts maandelijks.

5. Haasten door de installatie

   Alice heeft een teamvergadering die over 15 minuten begint. Ze opent het formulier voor het aanmaken van een gastaccount en vult snel de basisgegevens in, maar slaat het veld voor de vervaldatum over, omdat ze denkt dat ze dit altijd later kan toevoegen. Het formulier dwingt geen verplichte vervaldatum af.

6. Een snelkoppeling maken naar machtigingen

   Op de machtigingspagina worden beschikbare systemen met verschillende toegangsniveaus weergegeven. In plaats van zorgvuldig de rechten te selecteren waar Sarah om heeft gevraagd, verleent Alice volledige beheerders toegang tot alle systemen - in de veronderstelling dat dit Marcus zal behoeden voor het later moeten aanvragen van aanvullende toegang. Dit is in strijd met het beginsel van de minste privileges.

7. Ingezonden zonder beoordeling

   De beoordelingspagina toont een samenvatting van de gastaccountconfiguratie. Alice kijkt er even naar, maar merkt niets van de ontbrekende vervaldatum of de buitensporige beheerdersrechten. Ze klikt op Verzenden en haast zich naar haar vergadering.

8. Een veiligheidswaarschuwing

   Er zijn drie weken verstreken. Alice ontvangt een dringende e-mail van het Security Operations Center.

9. De keten van mislukkingen

   Het beveiligingsteam heeft precies getraceerd hoe de sluiproutes van Alice tot een regelrecht beveiligingsincident hebben geleid.

10. Wat is er misgegaan?