تجهیزات فناوری سازمان شما، با DaranX
برای کدام تجهیزات؟
راهکارها › امنیت › دسترسی و پایش
امنیت · دسترسی و پایشدسترسیها را دقیق و بر اساس نقش طراحی می‌کنیم و رویدادها را طوری ثبت و پایش می‌کنیم که همیشه قابل‌ردیابی بمانند.
سه پرسش ساده
چه کسی، به چه چیزی، چه زمانی دسترسی داشته است؟ کنترل و شفافیت دسترسی، پایهٔ امنیت است.
دسترسی بیش از حد، به‌اندازهٔ بی‌کنترلی خطرناک
وقتی همه به همه‌چیز دسترسی دارند، هیچ ابزاری نمی‌داند از چه چیزی محافظت میکند.
اول مشخص می‌کنیم چه منابعی حساس‌اند و هر نقش به چه سطحی از دسترسی نیاز دارد.
نه بیشتر و نه کمتر؛ هر نقش فقط به منابعی می‌رسد که برای کارش لازم است.
رویدادها طوری ثبت و نگهداری میشوند که در زمان بررسی قابلاتکا باشند.
پایش پیوسته، دسترسی غیرعادی را زود نشان می‌دهد.
وقتی مشکلی پیش می‌آید، به‌جای حدس زدن، می‌دانید چه شده است.
نقشها و افراد تغییر می‌کنند؛ دسترسیها باید همیشه همراه آن‌ها بهروز بمانند.
دسترسی و پایش با امنیت شبکه و کنترل تردد با هم طراحی میشوند.
دسترسی و پایش به یک پرسش ساده پاسخ می‌دهد: چه کسی، به چه چیزی، چه زمانی دسترسی داشته است؟ DaranX سطوح دسترسی را بر اساس نقش طراحی میکند و رویدادها را پیوسته ثبت و پایش میکند.
دسترسی بیش از حد به‌اندازهٔ نبود کنترل خطرناک است؛ هدف، دادن دقیقاً همان دسترسی لازم است، نه بیشتر و نه کمتر. نتیجه، کنترل دقیق، امکان ردیابی رویدادها و آمادگی برای ممیزی و انطباق است.
منابع حساس، نقشها و رویدادهایی که باید ثبت شوند.
سطوح دسترسی، ثبت رویداد، پایش و هشدار.
پیاده‌سازی هماهنگ با بقیهٔ لایه‌های امنیت.
بهروز نگه داشتن دسترسیها همراه با تغییرات سازمان.
هر نقش در سازمان فقط به منابعی دسترسی دارد که برای کارش لازم است؛ دسترسیها به‌جای افراد، برای نقشها تعریف میشوند.
رویدادهایی که در شناخت اولیه لازم تشخیص داده میشوند؛ طوری ثبت و نگهداری میشوند که در زمان بررسی قابلاتکا باشند.
دسترسیها همراه با تغییر نقشها و افراد بهروز میشوند؛ مدیریت این تغییرات بخشی از پشتیبانی ماست.
بله. ثبت رویدادها و تعریف دقیق دسترسیها، سازمان را برای ممیزی و انطباق آماده میکند.
اول نیاز شما را مشخص می‌کنیم، بعد می‌گوییم چه چیزی واقعاً لازم دارید.