מי שומר על יהלומי הכתר?
בקרה על הכספות שלכם, אתם עושים? החשבונות הכי רגישים בארגון מנוהלים ב"כספת סיסמאות" / מערכות PAM.מסתבר שחלק עצום מהארגונים מסתפק
בקרה על הכספות שלכם, אתם עושים? החשבונות הכי רגישים בארגון מנוהלים ב"כספת סיסמאות" / מערכות PAM.מסתבר שחלק עצום מהארגונים מסתפק
הפער בין הדשבורד למציאות בניהול זהויות (Identity Governance) חכו רגע עם קומת הפנטהאוז, הצנרת דורשת טיפול אם תקשיבו למה שמדובר
ניוד עובדים חייב להפעיל ניקוי הרשאות "רב-שכבתי", לא רק עדכון תפקיד. כדי לא ליצור אירוע אבטחה, צריך להתאים מחדש לא
כולנו עושים היום בקרות על הרשאות: קמפיינים תקופתיים לאישור הרשאות, וקבלת אישור להרשאות בעלות רגישות. אבל רגע.. יש שלב שחייב
דשבורדים זו אחלה תצוגה אטרקטיבית, מתוחכמת ומתמצתת את עיקר הבעיות.האם זה מספיק? ממש לא!!! חשוב ביותר להניע לפעולה ובוודאי להשתמש
מכירים את זה שמנהל מקבל סקירת הרשאות עם 200 שורות ודדליין? ברוב המקרים זה נגמר ב "חותמת גומי". לא כי
אין מערכת אבטחת מידע אחת שנותנת מענה מלא. בכל ארגון קיים אוסף נרחב של רכיבים מתקדמים: SIEM, EDR, CIEM, PIM,
רוב הזהויות שמחזיקות הרשאות – הן בכלל לא בני אדם. הן לא מקבלות הדרכה, לא מכירות את נהלי הארגון, לא
למערכת ה-SIEM שלכם לא חסר מידע. היא רואה הכול, אבל לא תמיד מבינה מה באמת חשוב. בלי ההקשר הארגוני, גם
איזה מודל ניהול הרשאות מתאים? ואיך מאשרים הרשאות בלי לערב מנהלים בכל פעם? מאמר רביעי בסדרה, על שילוב רכיבי אבטחת