JIT

Čo technológia rieši

JIT, teda Just-in-Time Access, poskytuje oprávnenie až v okamihu oprávnenej potreby a iba na obmedzený čas. Po skončení úlohy alebo schváleného okna sa prístup automaticky odoberie.

Prečo je dôležitá

JIT znižuje počet trvalo aktívnych privilegovaných oprávnení a skracuje čas, počas ktorého ich môže zneužiť útočník alebo neoprávnený používateľ. Má byť prepojený so schválením, silným overením, auditom a automatickým odobratím.

V praxi nejde iba o technickú funkciu, ale o schopnosť zaradiť riešenie do širšej bezpečnostnej architektúry. Organizácie často prevádzkujú desiatky konzol a nástrojov, pričom problémom nie je len samotná bezpečnosť, ale aj orientácia v tom, ktorá technológia rieši konkrétny typ rizika.

Táto kategória pomáha presne pomenovať riešený problém, zúžiť výber relevantných riešení a odlíšiť technológie, ktoré sa na prvý pohľad prekrývajú. To je dôležité najmä pre partnerov a zákazníkov, ktorí už kybernetickej bezpečnosti rozumejú, ale potrebujú rýchlo zmapovať trh a dostupné portfólio.

Typické scenáre použitia

JIT sa najčastejšie rieši vtedy, keď organizácia potrebuje presnejšiu kontrolu nad konkrétnou vrstvou bezpečnosti v oblasti Identity and Access Mgmt. Môže ísť o doplnenie existujúcej architektúry, nahradenie zastaraného nástroja, rozšírenie viditeľnosti alebo zjednotenie funkcií, ktoré sú dnes rozdelené medzi viacero produktov.

Miesto v architektúre

V širšej architektúre Identity and Access Mgmt treba JIT posudzovať podľa toho, ako sa napája na existujúce bezpečnostné a prevádzkové procesy. Praktická hodnota vzniká až vtedy, keď riešenie poskytuje použiteľné dáta, jasné politiky, zrozumiteľný reporting a integrácie s existujúcimi nástrojmi.

Pri mapovaní na výrobcov z portfólia SecTec je preto dôležité vnímať nielen samotnú funkcionalitu, ale aj spôsob nasadenia, licenčný model, úroveň správy, podporované platformy a možnosť prepojenia s ďalšími oblasťami. V konkrétnej architektúre môže byť JIT samostatnou platformou, funkciou alebo súčasťou širšieho riešenia.

Ako technológiu posudzovať

Pri výbere riešenia odporúčame sledovať najmä:

• aký problém riešenie pokrýva a kde sú jeho hranice
• či podporuje existujúce prostredie organizácie
• ako sa integruje so SIEM, SOAR, XDR, IAM, cloudom alebo ticketingom
• akú úroveň automatizácie, reportingu a auditovateľnosti poskytuje
• či znižuje prevádzkovú komplexitu alebo iba pridáva ďalšiu izolovanú konzolu

Súvisiace oblasti

Výrobcovia z portfólia SecTec

• Broadcom Security / Symantec