Resulta crucial que los administradores posean esta autoridad para que así puedan aplicar el Principio del Menor Privilegio (es decir, conceder a los usuarios el menor número de privilegios necesarios para realizar su trabajo y revocarlos de forma inmediata cuando ya no sean necesarios).
Lo primero que usted debe hacer es llevar a cabo una auditoría de privilegios para determinar todas las cuentas y credenciales privilegiadas que actualmente se encuentran en funcionamiento, incluidas las cuentas locales y de usuario. Aquí es donde PAM Sniffer entra en juego. Esta herramienta realiza un profundo análisis de toda su infraestructura con el fin de detectar cuentas privilegiadas y posibles fallas de seguridad, y que así nada se escape.
Una vez que esté al tanto de todas las cuentas y usuarios privilegiados que hay en su red, podrá comenzar a determinar quién necesita realmente acceso a qué recursos, datos y sistemas, y quién no. Esto le permitirá redefinir los derechos de acceso. Una solución PAM posibilita la concesión de privilegios a un nivel granular: los usuarios tan solo pueden ver los recursos a los que tienen derechos de acceso y, por lo tanto, es posible que estos ni siquiera sepan que existen otros recursos (a los que no tienen acceso). Cuando sea necesario, también se podrá conceder acceso por períodos de tiempo específicos. Por ejemplo, se le puede dar acceso a un proveedor externo que se dedica al mantenimiento de las máquinas de imágenes por resonancia magnética durante 3 días, pero no antes ni después de dicho período.
Si toda esta información aparece correctamente especificada, los superadministradores podrán conceder privilegios de nuevo en función de la «necesidad de conocer». Este proceso se puede optimizar mediante una política granular de PAM. Al hacer esto, usted ya está reduciendo drásticamente la superficie de ataque potencial.
Si más adelante un usuario individual necesita permisos adicionales, este puede presentar una solicitud que será valorada por el «superusuario». También se puede aplicar la concesión y revocación de privilegios just-in-time, o bien porque se ha finalizado una tarea específica o bien porque ha expirado un período predeterminado.
Otra de las ventajas de implementar una política del menor privilegio basada en PAM son las contraseñas de un único uso que un usuario «toma prestadas» para iniciar una sesión determinada y que expiran cuando la sesión termina. Este tipo de gestión de privilegios puede automatizarse en su mayor parte, al mismo tiempo que se genera un registro permanente de quién ha accedido al sistema y cuándo. Esta solución permite controlar la carga de trabajo de los «superadministradores» de IT. Con la solución implementada por ImaxServ es aún más fácil: el acceso se puede solicitar, conceder, monitorear y revocar directamente desde la plataforma.
Menor Privilegio y PAM
El Principio del Menor Privilegio es una potente forma de protección de datos y sistemas, y una parte integral de una solución basada en PAM. Es importante tener en cuenta que no se puede considerar al privilegio mínimo como una solución autosuficiente. La clave es que esta sea una parte integrada de un sistema PAM (Gestión del Acceso Privilegiado), la cual permite a los superadministradores conceder y revocar privilegios de acceso a los usuarios cuando sea necesario. La solución de implementada por ImaxServ ofrece un único punto de administración para todos los sistemas, usuarios, etc., optimizando así el proceso.
La solución PAM implementada por ImaxServ va un paso más allá y actúa como medida preventiva. Incluso los usuarios con privilegios administrativos trabajan detrás de un airblock, sin que puedan acceder directamente al backend ni a la contraseña de root. Este método hace que los superadministradores no estén obligados a estar a disposición de aquellos usuarios que solicitan acceso todos los días, al mismo tiempo que se reduce considerablemente el riesgo inherente que representan los usuarios privilegiados (desde antiguos empleados hasta aquellos que se hacen pasar por hackers).
En la coyuntura actual, donde existen grandes volúmenes de amenazas cibernéticas que afectan a empresas a diario, es esencial que las organizaciones de todos los tamaños cuenten con amplios controles para garantizar la seguridad de su red y sistema. Esto es, por supuesto, de vital importancia para la seguridad, la productividad y el rendimiento de la organización, pero también se trata de una cuestión de conformidad, con la trazabilidad y la responsabilidad como prioridades.
Como ya hemos visto, el Principio del Menor Privilegio tiene una amplia variedad de ventajas, sin embargo, su cumplimiento puede ser desafiante si no se dispone de una solución aerodinámica para gestionar todas las cuentas y usuarios privilegiados. Si incorporamos la teoría a una plataforma y política PAM más exhaustiva, podremos ofrecer una mejor estrategia para optimizar la seguridad frente a los riesgos potenciales que plantean los usuarios privilegiados.
Podemos ayudarle con su estrategia de Minimos Privilegios, Contactenos!
