Styrning av privilegierad åtkomst (PIM & JIT)

Privilegierad åtkomst innebär högre risk och behöver hanteras med tydliga kontroller. Styrning av privilegierad åtkomst hjälper organisationen att minska permanenta administratörsrättigheter, införa extra granskning och använda tidsbegränsad aktivering när det är relevant.

Användningsfall

Permanenta administrativa behörigheter innebär en betydande säkerhetsrisk. Användare behåller ofta förhöjda rättigheter längre än nödvändigt, vilket ökar konsekvenserna vid felhantering, insiderhot eller komprometterade konton.

Många organisationer vill därför minska antalet permanenta administratörer och istället ge privilegierad åtkomst endast när den behövs. Detta beskrivs ofta som Privileged Identity Management (PIM) eller Just-In-Time (JIT) Access, men styrning av privilegierad åtkomst behöver inte alltid vara tidsbegränsad. I vissa scenarier handlar det istället om starkare kontroll, extra verifiering, tydligare ansvar och bättre spårbarhet kring befintliga privilegierade rättigheter.

Organisationer behöver därför kunna hantera förhöjda rättigheter som en kontrollerad process. Det kan omfatta att:

• administrativa behörigheter endast används vid behov
• åtkomst aktiveras under en begränsad tid
• förhöjda rättigheter automatiskt tas bort när arbetet är klart
• permanenta privilegierade rättigheter granskas och följs upp
• aktivering av privilegierad åtkomst kan granskas och spåras
• högre säkerhetsnivåer används vid känsliga administrativa åtgärder

Resultatet blir minskad risk, tydligare ansvar och bättre kontroll över privilegierade identiteter och behörigheter.

Hur Fortified ID stödjer detta

Fortified ID Control kan användas för att begära, aktivera och återkalla privilegierade behörigheter. Forms kan ge administratörer ett kontrollerat sätt att begära eller aktivera förhöjda rättigheter, medan Approval Flows kan stödja självaktivering, godkännande eller andra processer beroende på organisationens krav.

Privilegierade gruppmedlemskap och roller kan aktiveras under en begränsad tidsperiod och återkallas när giltighetstiden löper ut. Schedules kan användas för automatiska återkallanden, och Business Rules kan tillämpa olika regler beroende på användare, roll eller resurs.

Reporting och Auditing kan ge underlag för att följa upp aktiveringar, beslut och borttagna privilegierade behörigheter.

Fortified ID Access kan komplettera processen genom att kräva stark autentisering innan privilegierad åtkomst aktiveras. Step-up-autentisering kan användas när högre säkerhetsnivåer krävs för särskilt känsliga administrativa funktioner.

Exempel

• Tillfällig aktivering av administrativa gruppmedlemskap och roller
• Administratörer som behöver förhöjda rättigheter för felsökning, underhåll eller förändringsarbete
• Privilegierade grupper som endast ska vara aktiva under ett begränsat tidsfönster
• Självaktivering av administrativa behörigheter med automatisk återkallelse efter en definierad tidsperiod
• Aktivering av privilegierad åtkomst som kräver stark autentisering eller ytterligare verifiering