Авторка: Julia Grits, Netwrix Brand Manager
Многие компании, особенно enterprise с собственным ресурсом разработки, пишут для себя собственные продукты.
От кастомного веб-портала и тестовых сред, вплоть до собственных операционных систем или решений для киберзащиты. Кому-то это помогает экономить бюджет, кому-то закрывает вопросы уязвимостей в закрытой среде. А иногда просто сложно подобрать готовый софт под сложные внутренние процессы. И это вполне хороший вариант, если он действительно нужен.
Но (куда же без «но») кастомные системы часто выпадают из контура безопасности. Почему?
Потому что не для этого мама цветочек растила: собственный софт всегда самый лучший. 😊
Если говорить серьезно, то обычно такой софт разрабатывается под конкретные точечные бизнес-задачи и не всегда интегрируется с корпоративными системами киберзащиты или управления доступами.
В результате учетные данные для доступа к таким системам могут храниться в:
- файлах Excel
- корпоративных чатах
- документации
- персональных password-manager’ах сотрудников
Соответственно, они хранятся без какого-либо централизованного контроля, даже если для основной инфраструктуры уже используется Privileged Access Management (далее PAM).
И это создает серьезные риски безопасности.
Основные риски неконтролируемого хранения паролей:
- отсутствие контроля доступа
- невозможно точно определить, кто имеет доступ к критическим учетным записям
- невозможность быстро отозвать доступ
- после увольнения сотрудника или изменения роли часто сложно оперативно изменить все пароли
- отсутствие аудита, поскольку пароли используются без контроля
Именно такие условия и формируется полное отсутствие ответственности и подотчетности.
Централизованное хранилище как подход к управлению доступами
Лучше всего, конечно, использовать PAM с эфемерными аккаунтами, но это не всегда возможно. Поэтому одним из традиционно эффективных подходов является использование централизованного хранилища учетных данных (credential vault).
Такое решение позволяет:
- хранить учетные данные в зашифрованном хранилище
- управлять доступом к ним через роли и политики
- вести аудит использования учетных данных
- централизованно обновлять пароли
Этот подход широко используется и в классических системах PAM для защиты учетных данных.
Преимущества централизованного управления доступами
- Использование централизованного хранилища позволяет повысить контроль над критическими доступами.
- Снижается риск утечки учетных данных, поскольку пароли больше не передаются между сотрудниками в открытом виде.
- Обеспечивается полный аудит доступа: все действия с учетными записями могут фиксироваться и использоваться для внутреннего контроля или аудита.
Какое решение мы предлагаем
Netwrix Password Secure позволяет централизованно управлять учетными данными для различных систем, включая внутренние или самописные приложения.
Решение работает как защищенное хранилище и поддерживает доступ, например, к:
- RDP-системам
- SSH-серверам
- веб-приложениям
- и другим ресурсам
Благодаря такому подходу можно обеспечить единый стандарт управления доступами как для основной инфраструктуры, так и для кастомных систем.
Преимущества решения
- Возможность назначать разрешения по ролям, чтобы пользователи имели доступ только к тем ресурсам, которые им необходимы.
- Возможность развертывания на собственных серверах, в облаке или в гибридной инфраструктуре.
- Программа защищает пароли с помощью сквозного шифрования и многофакторной аутентификации. Каждый учетный аккаунт шифруется индивидуально, а такие функции, как политики паролей, процессы согласования доступа и запись сессий, помогают минимизировать риски компрометации или злоупотребления учетными данными.
- Каждый доступ к паролю, его обновление или совместное использование отслеживается. Это помогает соответствовать требованиям GDPR, HIPAA, NIS2 и других нормативных стандартов. Удобное формирование отчетов помогает упростить прохождение аудитов.
Вывод
Внутренние и самописные системы часто остаются вне стандартных механизмов управления доступами. При этом именно они могут содержать критически важные бизнес-данные.
Централизованное управление учетными данными с помощью решений вроде Netwrix Password Secure позволяет включить такие системы в единый контур безопасности и значительно снизить риски компрометации доступа.
Если вам интересно, как оптимизировать политику паролей и требования к их сложности, рекомендуем прочитать этот материал из нашей библиотеки.
