Rješenje · Mreža i pristup
Jedan administratorski nalog može otvoriti cijeli sistem. Uvodimo kontrolu u kojoj se privilegovana prava daju samo kad trebaju, lozinke se ne dijele, a rad administratora i dobavljača ostaje zapisan.
Izazov
Isti administratorski nalog koristi više ljudi, a lozinka se godinama ne mijenja.
Administratorska prava ostaju i kad posao završi, na računarima, serverima i u oblaku.
Serviseri i vanjske firme ulaze u sistem preko VPN-a ili alata za udaljeni pristup, često bez zapisa šta su radili.
Šta isporučujemo
01
Pronalaženje administratorskih, root i servisnih naloga, čuvanje lozinki na jednom mjestu i njihova automatska promjena.
02
Administratorska prava samo za zadatak i vrijeme koje traje, bez stalnih privilegija (just-in-time).
03
Udaljeni pristup sistemima bez VPN-a i bez dijeljenja lozinki, uz pravila ko, čemu i kada pristupa.
04
Zapis administratorskog rada, za istragu incidenta i reviziju.
05
Korisnici rade bez administratorskih prava na računarima i serverima, a aplikacije koje ih traže dobijaju ih kontrolisano.
06
Lozinke i ključevi koje koriste aplikacije, skripte i AI agenti, pod istom kontrolom kao i nalozi ljudi.
Kako radimo
01
Pronađemo privilegovane naloge: administratore, servisne naloge, pristup dobavljača i lokalna admin prava.
02
Predlažemo rješenje koje odgovara vašem okruženju i budžetu, ne određenom vendoru.
03
Uvodimo kontrolu postepeno, počevši od najkritičnijih sistema, u dogovoru s vašim administratorima.
04
Vaš tim vodi rješenje uz našu podršku, ili ga mi vodimo umjesto vas.
Tehnologije
Radimo s vodećim proizvođačima. Preporuku dajemo nakon procjene, prema vašim potrebama i budžetu.
CyberArk
Fortinet
Broadcom / Symantec
CrowdStrike
Povezano
Rješenje
Ko ima pristup čemu: višefaktorska autentifikacija, jedinstvena prijava i kontrola prava korisnika.
Rješenje
Vidljivost i zaštita proizvodnih sistema, industrijske opreme i povezanih uređaja koje antivirus ne može zaštititi.
Pitanja i odgovori
Da, ako imaju servere, Active Directory ili cloud. I u manjoj firmi jedan ukraden administratorski nalog daje pristup svemu. Za manje okruženje rješenje može biti jednostavnije i iz oblaka.
Uglavnom ne. Prijavljuju se jednom, a lozinke za pojedine sisteme ne moraju znati ni pamtiti. Pravila uvodimo postepeno i podešavamo ih s vašim timom.
Dobavljač dobija pristup samo sistemu koji održava i samo u dogovorenom terminu, bez VPN-a i bez lozinke. Sesija se snima, pa znate šta je rađeno.
Da. ISO 27001 ima posebnu kontrolu za privilegovana prava pristupa, a NIS2 traži kontrolu pristupa i upravljanje nalozima. Zapisi sesija služe i kao dokaz pri reviziji.
U 30 minuta prođemo kroz ono što imate, šta vas brine i koji je prvi korak. Bez obaveze.
