Ta PAM-arkitekturen opp med FM CyberSecurity
Et PAM-prosjekt krever valg om tilganger, avhengigheter og gjenoppretting. Dette bør dere forberede til en nyttig arkitektursamtale.
Forsidebildet er en AI-generert redaksjonell illustrasjon. Skjermer og dokumenter er illustrerte konsepter.
Før dere bestemmer omfanget av et PAM-prosjekt, bør arkitekturen diskuteres med den som skal bidra til å utforme den. Samtalen må handle om miljøet og driftsbegrensningene deres i tillegg til produktet.
FM CyberSecurity tilbyr rådgivning innen identitet og privilegert tilgang med Idira, tidligere CyberArk. Utforming og leveranser avhenger av avtalt omfang.
Ta opp avhengighetene tidlig
Begynn med en oversikt over katalogtjenester, skymiljøer, administratorkontoer og viktige applikasjoner. Det er ikke nødvendig å sende passord eller følsomme kontoeksporter for å avtale samtalen.
Forklar hvem som administrerer miljøene, og hvor leverandører trenger tilgang. Pek ut systemer med korte vedlikeholdsvinduer og tjenester der legitimasjonen er vanskelig å endre. Hvis dere allerede har PAM, ta med hvem som eier løsningen og hvilke problemer dere ønsker å løse.
Da kan samtalen gå videre fra om produktet har hvelv eller øktopptak, til hvordan funksjonene skal fungere hos dere.
Be om beslutninger dere kan vurdere
Et arkitekturforslag bør forklare:
- Hvilke kontoer som inngår først, og hvorfor.
- Hvordan passordbytte tar hensyn til applikasjonsavhengigheter.
- Hvordan administratorer logger inn og får rettigheter.
- Hvordan nødtilgang virker når en støttetjeneste er utilgjengelig.
- Hvem som følger opp hendelser, vedlikeholder regler og legger til nye systemer.
At en funksjon finnes i produktet, dokumenterer ikke at disse spørsmålene er løst. Be om forutsetninger, avgrensninger og hvilke endringer som kan gjøre et annet oppsett nødvendig.
Skill prosjektleveransen fra videre drift
Avtal hvem som konfigurerer løsningen, hvem som godkjenner produksjonsendringer, og hvem som støtter den etterpå. Gjør det samme for tilgangsrevisjoner og gjenopprettingsøvelser. Der flere leverandører deler ansvaret, må overleveringene være tydelige.
En innledende samtale bør gi et klarere omfang og en oversikt over beslutninger eller manglende informasjon. Den trenger ikke ende med en fast utrullingsdato. PAM-veiledningen kan brukes til å forberede spørsmålene.
