Slik ber dere om en identitetssjekk med CrowdStrike gjennom FM

Forsidebildet er en AI-generert redaksjonell illustrasjon. Skjermer og dokumenter er illustrerte konsepter.

FM CyberSecurity kan bistå med en vurdering basert på CrowdStrike Falcon Identity Protection. For å undersøke tilbudet om gratis sjekk beskriver dere katalogtjenesten og omtrent hvor mange kontoer den omfatter. Tilgjengelig prøveperiode, inkludert arbeid og tidspunkt må bekreftes før oppstart.

Ikke send administratorpassord. I første omgang holder det med en beskrivelse av Active Directory, Entra ID eller et hybridmiljø.

Avklar hva vurderingen skal gi svar på

Bestem hvilke identitetsrisikoer som er viktigst: unødvendige rettigheter, gamle kontoer, risikabel autentisering eller mulige veier mellom systemer. Dekningen avhenger av miljøet som kobles til, lisensierte funksjoner og oppsettet for innsamling.

Resultatet må skille observerte funn fra antakelser som trenger undersøkelser. En konto merket med høy risiko er ikke automatisk kompromittert.

Avtal innsamlingsperiode, systemer og forventet leveranse. En skriftlig oppsummering bør vise viktige funn, grunnlaget for dem, anbefalte tiltak og mangler i dekningen.

Godkjenn tilgang før noe kobles til

Gå gjennom gjeldende installasjonskrav med den ansvarlige administratoren. Avklar nødvendige rettigheter, hvor komponentene skal kjøre, hvilke opplysninger som samles inn, og hvem som får lese dem.

Avtal uttrykkelig om den første vurderingen bare skal oppdage og varsle. Identity Protection har også responsfunksjoner og er ikke i seg selv begrenset til lesing. Ikke aktiver håndheving før konsekvensene for pålogging og virksomhetstjenester er kjent.

Gå gjennom funnene med kontoeierne

En tilsynelatende ubrukt tjenestekonto kan støtte en jobb som kjører sjelden. Rettigheter må vurderes mot rollen og applikasjonens behov. Kontroller avhengighetene før kontoer deaktiveres eller legitimasjon endres.

Prioriter tiltak ut fra konsekvens og hvor sikkert funnet er. Gi hvert vedtatt tiltak en eier og beskriv hvordan resultatet skal kontrolleres.

Avslutt prøveperioden ordentlig

Avtal utløpsdato, eventuelle kostnader utenfor tilbudet og om videre bruk krever kjøp før vurderingen starter. Fjern tilganger og komponenter som ikke lenger trengs, etter avtalt plan. Ta vare på funnene dere trenger.

Vurderingen er et utgangspunkt. Ved behov for løpende overvåking bør dere sammenligne ansvarsdelingen i FMs tjeneste for deteksjon og respons med oppgavene eget team skal beholde.