Kontakt

Identity and Access Mgmt

Oblasť kybernetickej bezpečnosti

Identity and Access Mgmt

Identity and Access Mgmt riadi, overuje a audituje digitálne identity a prístupy používateľov, administrátorov, služieb, aplikácií aj cloudových rolí.

Tematický hero obrázok pre oblasť Identity and Access Mgmt

Slovník skratiek

Prehľad vysvetľuje skratky použité v tejto časti, aby bolo jasné, ktorú bezpečnostnú funkciu označujú.

IAM
Identity and Access ManagementRiadenie digitálnych identít, autentifikácie, autorizácie a prístupových pravidiel.
MFA
Multi-Factor AuthenticationOverenie používateľa viacerými faktormi, napríklad heslom a aplikáciou, tokenom alebo biometrickým prvkom.
PAM
Privileged Access ManagementRiadenie a ochrana privilegovaných účtov, administrátorských prístupov a citlivých operácií.
PIM
Privileged Identity ManagementRiadenie privilegovaných identít, oprávnení, rolí a dočasného prístupu k citlivým systémom.
IGA
Identity Governance and AdministrationGovernance identít, rolí, oprávnení, recertifikácií a auditovateľného životného cyklu prístupov.
SSO
Single Sign-OnJednotné prihlásenie, ktoré umožňuje používať viac aplikácií cez jeden kontrolovaný identitný bod.
SCIM
System for Cross-domain Identity ManagementŠtandard na automatizované vytváranie, úpravu a rušenie používateľských účtov v aplikáciách.
RBAC
Role-Based Access ControlRiadenie prístupu podľa rolí, kde oprávnenia vyplývajú z pracovnej funkcie alebo zodpovednosti používateľa.
ABAC
Attribute-Based Access ControlDynamické rozhodovanie o prístupe podľa atribútov identity, zariadenia, zdroja, prostredia a požadovanej operácie.
PBAC
Policy-Based Access ControlRiadenie prístupu prostredníctvom centrálnych politík, ktoré spájajú identitu, zdroj, operáciu, podmienky a schválenie.
ReBAC
Relationship-Based Access ControlRiadenie prístupu podľa vzťahu identity ku konkrétnemu objektu, tímu, vlastníkovi alebo spravovanej službe.
JIT
Just-in-Time AccessDočasný prístup poskytnutý až pri oprávnenej potrebe a automaticky odobratý po skončení úlohy alebo časového okna.
JEA
Just Enough AdministrationDelegovanie iba nevyhnutných administrátorských úloh, príkazov a cieľov bez udelenia plných oprávnení.

Čo táto oblasť rieši

Identity and Access Mgmt rieši, kto alebo čo má prístup k systémom, aplikáciám, dátam a administrátorským funkciám. Identita dnes nie je iba používateľské meno v adresári. Zahŕňa zamestnancov, externistov, administrátorov, servisné účty, cloudové role, API prístupy, zariadenia a aplikačné identity.

Prečo je dôležitá

Keďže veľká časť útokov začína kompromitovanou identitou alebo zneužitým oprávnením, IAM patrí medzi najdôležitejšie oblasti bezpečnostnej architektúry. MFA znižuje riziko zneužitia hesla, SSO centralizuje prístup, PAM chráni privilegované účty, PIM znižuje trvalé administrátorské oprávnenia a IGA riadi governance a recertifikácie. RBAC, ABAC, PBAC a ReBAC určujú, podľa čoho sa prístup povoľuje, zatiaľ čo JIT a JEA obmedzujú jeho trvanie a rozsah.

Ako sa v oblasti orientovať

Identita je dnes jeden z hlavných kontrolných bodov bezpečnosti. Pri výbere technológií je potrebné oddeliť autentifikáciu, autorizáciu, životný cyklus identít, governance, privilegovaný prístup, privilegované identity, technické tajomstvá a integrácie s adresármi, SaaS aplikáciami a cloudovými platformami. Autorizácia môže vychádzať z rolí, atribútov, politík alebo vzťahov a má byť doplnená princípmi least privilege, just-in-time a just-enough access. Dôležitý je aj smer k phishing-resistant MFA, IGA a priebežnému vyhodnocovaniu rizika prístupu.

Pri výbere riešení treba rozlišovať autentifikáciu, autorizáciu, governance, privilegované identity, technické tajomstvá a správu životného cyklu. Organizácia môže mať dobré MFA, ale slabý proces odoberania prístupov alebo príliš široké roly. Samotné RBAC nemusí stačiť v dynamickom prostredí, kde rozhoduje kontext, atribúty alebo vzťah k chránenému objektu. Pri privilegovanom prístupe treba overiť, či riešenie dokáže kombinovať politiky, schvaľovanie, JIT, JEA, audit relácií a dôsledné odobratie oprávnení.

Zoznam technológií nižšie slúži ako mapa oblasti Identity and Access Mgmt. Najprv je vhodné pomenovať konkrétny bezpečnostný problém, potom vybrať najbližšiu technologickú kategóriu a až následne porovnávať výrobcov. Takýto postup pomáha oddeliť podobne znejúce riešenia a znižuje riziko, že sa do architektúry pridá ďalší nástroj bez jasnej úlohy.

Technická schéma sekcie

Technická schéma oblasti Identity and Access Mgmt
Schéma zobrazuje hlavné vstupy, bezpečnostné vrstvy a výstupy oblasti Identity and Access Mgmt.

Otázky pri výbere riešenia

  • Ktoré identity sú najrizikovejšie: bežní používatelia, administrátori, externisti alebo servisné účty?
  • Je problém v overovaní, prideľovaní oprávnení, recertifikácii alebo odoberaní prístupov?
  • Vyžaduje prostredie integráciu s HR, AD, Entra ID, SaaS aplikáciami alebo cloudovými rolami?
  • Sú kritické prístupy chránené phishing-resistant MFA alebo len klasickým heslom a push overením?
  • Sú privilegované účty, cloudové role a technické tajomstvá spravované oddelene a auditovateľne?

Ako používať túto sekciu

Každá technologická stránka rozvíja samostatnú kategóriu, vysvetľuje jej miesto v architektúre a uvádza výrobcov z portfólia SecTec, ktorí s danou oblasťou súvisia. Sekčná stránka preto funguje ako vstupný bod pre orientáciu, zatiaľ čo detailné stránky pomáhajú pri konkrétnom mapovaní na riešenia.

Výrobcovia z portfólia SecTec

Pokrytie útokov a obranný kontext

MITRE ATT&CK® Enterprise verzie 19.1 používame ako referenčný model. Mapovanie je odbornou interpretáciou SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.

Praktické typy útokov

Relevantné techniky ATT&CK

Facebook Twitter Linkedin Youtube
Kontakt