Planen einer Implementierung des privilegierten Zugriffs

Dieser Artikel ist Teil des Leitfadens zur Implementierung einer Architekturlösung mit privilegiertem Zugriff .

Privilegierter Zugriff stellt in den meisten Organisationen ein kritisches Sicherheitsrisiko dar, da er die direkte Kontrolle über Identitätssysteme, Cloudsteuerungsebenen und unternehmenskritische Ressourcen ermöglicht.

Erfahren Sie, wie eine Architektur für sicheren privilegierten Zugriff eine wichtige Rolle in Ihrem Geschäftsszenario spielt – Schützen kritischer Geschäftsressourcen – indem Sie dieses Risiko verringern und die Kontrolle über sensible Systeme stärken.

Planung ist der erste Schritt. Dieser Artikel richtet sich an Implementierungs- und Sicherheitsarchitekten, die die Architektur des privilegierten Zugriffs in einen praktischen Rolloutplan übersetzen (Umfang, Voraussetzungen, Sequenzierung und Besitz).

Während der Planung bestimmen Sie, welche privilegierten Zugriffspfade am wichtigsten sind, entscheiden Sie, welche Pfade zulässig sind und welche blockiert werden, und ordnen Sie diese Entscheidungen direkt der phasenweisen Implementierung zu.

Bevor du anfängst

• Unser Einführungsmodell definiert eine Reihe kritischer Geschäftsszenarien, die auf Führungskräfte und Entscheidungsträger ausgerichtet sind. Erfahren Sie mehr über das Geschäftsergebnis , das den privilegierten Zugriff auf kritische Systeme sichert und regelt.
• Wir verwenden Sicherheitsdisziplinen , um Teams bei der Bereitstellung von Sicherheitsergebnissen im gesamten Unternehmen zu unterstützen. Erfahren Sie mehr über die Disziplinen, die der Architektur des privilegierten Zugriffs zugeordnet sind.

Planungsergebnisse

Sie sollten die Planung mit Folgendem abschließen:

• Ein gemeinsames Verständnis davon, welche Privilegierten Zugriffspfade in Ihrer Umgebung am wichtigsten sind.
• Vereinbarung darüber, welche Zugangspfade zulässig, eingeschränkt oder eliminiert werden.
• Eine definierte Implementierungssequenz zum Reduzieren des Risikos ohne Unterbrechung von Vorgängen.
• Eindeutige Verantwortlichkeiten zum Genehmigen, Ändern und Überprüfen von Entscheidungen zu privilegierten Zugriffsrechten.
• Direkte Zuordnung von Planungsentscheidungen bis hin zu Implementierungsphasen.

Umsetzungsziele

Die Implementierungsplanung übersetzt Designziele in durchsetzbare Entscheidungen.

Mehrere Sicherheitsdisziplinen und -technologien tragen maßgeblich zu den Ergebnissen dieser Lösung bei. Die folgende Tabelle zeigt, wie sich Planungsziele auf Disziplinen und nachgelagerte Implementierung beziehen.

Verwenden von Sicherheitsstufen für die Planung

Sicherheitsstufen werden bei der Planung verwendet, um privilegierte Zugriffspfade zu klassifizieren, nicht nur Konten oder Geräte. Für Planungszwecke verwenden wir beim Überprüfen von Zugriffspfaden drei Sicherheitsstufen. Beachten Sie, dass sich dieses Implementierungshandbuch nur auf die privilegierte Ebene konzentriert.

Verwenden Sie bei der Planung des privilegierten Zugriffs Sicherheitsstufen, um Folgendes zu beantworten:

• Welche Zugriffspfade erfordern den stärksten Schutz?
• Welche Pfade können während der Modernisierung vorübergehend auf einer niedrigeren Ebene verbleiben?
• Wo müssen Schutzmaßnahmen zwingend erforderlich sein, bevor privilegierte Arbeiten zulässig sind?

Wichtige Planungsgrundsätze:

• Sicherheitsstufen gelten für Zugriffspfade, nicht nur für Identitäten.
• Wenn Die Arbeit über einen privilegierten Zugriffspfad ausgeführt wird, muss dieser Pfad die erforderliche Sicherheitsstufe erfüllen.
• Leitfaden für Sicherheitsstufen:
  • Durchsetzungsmuster
  • Konfigurationsprofile
  • Entscheidungen für bedingten Zugriff
  • Implementierungssequenzierung

Auf diese Weise können Sie privilegierten Zugriff inkrementell modernisieren und gleichzeitig sicherstellen, dass die Pfade mit dem höchsten Risiko zuerst behoben werden.

Sequenzimplementierung zur Reduzierung des Risikos

Die Modernisierung des privilegierten Zugriffs muss das Risiko reduzieren, ohne Vorgänge zu unterbrechen. Die Planung richtet die Sequenzierung dieser Implementierung ein.

Eine typische Planungssequenz:

1. Beenden Sie das Erstellen eines neuen privilegierten Risikos. Verhindern, dass privilegierte Aktivitäten auf unsicheren Pfaden fortgesetzt werden, während die Planung und Überwachung ausgeführt werden.
   • Keine neuen ständigen privilegierten Rollenzuweisungen.
   • Keine neuen unsicheren Zugriffspfade.
2. Sichern Sie zuerst die Zugriffspfade mit höchsten Auswirkungen: Beginnen Sie mit der Identitätssteuerungsebene (Mandanten- und Abonnementadministratoren). Fahren Sie mit den Kerninfrastrukturen und Produktionssystemen fort.
3. Schaffen Sie sichere Grundlagen. Definieren Sie privilegierte Identitäten und konfigurieren Sie dann dedizierte privilegierte Geräte sowie genehmigte Zugriffswege.
4. Erweitern Sie die Abdeckung inkrementell. Durchsetzung verschärfen, sobald Überwachung und Validierung ausgereift sind. Verwenden Sie die Erkennung, um neue oder nicht genehmigte Pfade zu identifizieren und zu beheben.

Durch diese Sequenzierung wird sichergestellt, dass Audits, Durchsetzung und Wartung gültig sind, da Schutzmaßnahmen vorhanden sind, bevor Kontrollen verschärft werden.

Planung der Umsetzung zuordnen

Die Implementierung erzwingt die Entscheidungen, die während des Entwurfs und der Planung erstellt wurden.

Bevor Sie jede Phase implementieren, stellen Sie sicher, dass Sie die entsprechenden Planungsaktionen abgeschlossen haben.

Nächste Schritte

Beginnen Sie mit der Implementierung mit Phase 1 – Konfigurieren der Identitätssteuerungsebene . In dieser Phase wird die Grundlage eingerichtet, in der privilegierte Identitäten, Rollenzuweisungen und autorisierte Rechteerweiterungspfade definiert und geschützt werden.

Alle nachfolgenden Geräte-, Richtlinien- und Überwachungskontrollen hängen von dieser Phase ab.