26 ส.ค. 2022 เวลา 05:00 • วิทยาศาสตร์ & เทคโนโลยี
BeyondTrust By nForce Secure
Privileged Access Management (PAM) สำคัญอย่างไรกับองค์กร?
ในการดูแลระบบด้าน IT Security ขององค์กรนั้น สิทธิ์ของผู้ดูแลระบบก็จะมีความแตกต่างกันออกไป ซึ่งเราน่าจะเคยได้ยินชื่อของ “Privileged Account” ซึ่งเป็นบัญชีผู้ใช้งานที่ได้รับสิทธิ์เหนือกว่าบัญชีทั่วไป ทั้งเรื่องของการเข้าถึง Applications ข้อมูลที่สำคัญ การเข้าถึงรหัสผ่านต่างๆ
1
และด้วยฐานะการเป็น Privileged Account นี้เอง ทำให้บัญชีดังกล่าวตกเป็นที่หมายปองของเหล่าอาชญากร เพราะถ้าหากสามารถโจมตี Privileged Account ได้สำเร็จ นั่นก็เท่ากับว่าการเข้าถึงระบบต่างๆ ขององค์กรก็ไม่ใช่เรื่องไกลเกินเอื้อมอีกต่อไป
เราทราบกันดีว่า “สิทธิ์ของผู้ดูแลระบบ” นั้นอาจเป็นเครื่องมือที่ทรงพลังที่สุดที่ใช้ในการบริหารจัดการระบบขององค์กร แต่เมื่อมันตกไปอยู่ในมือของผู้ไม่หวังดี มันก็อาจเป็นเครื่องมือที่ทรงพลังในการย้อนกลับมาทําร้ายองค์กรได้เช่นกัน
ในช่วงหลายปีที่ผ่านมาจะเห็นว่าองค์กรที่ถูกภัยคุกคามโจมตีระบบนั้น จะต้องมีเรื่องของ Privileged Account เข้ามาเกี่ยวข้องอยู่เสมอ ซึ่งส่วนหนึ่งเป็นผลมาจากการใช้ Privileged Account เพียงบัญชีเดียวมาแลกเปลี่ยนใช้งานกับหลายๆ ระบบ
ทำให้เวลาที่เกิดปัญหากับระบบไม่สามารถตรวจสอบสาเหตุได้ชัดเจน ทำให้แก้ไขปัญหาได้ยาก ดังนั้นแต่ละองค์กรจึงจำเป็นที่จะต้องให้ความสำคัญกับประเด็นนี้ เพื่อรักษาความปลอดภัยและปกป้องสิทธิ์การเข้าถึงต่างๆ
จากความเสี่ยงต่อภัยคุกคามทางไซเบอร์ที่แต่ละองค์กรต้องเผชิญอยู่ในปัจจุบัน BeyondTrust ผู้นำระดับโลกด้าน Privileged Access Management (PAM) จึงได้นำเสนอสินค้าที่ช่วยให้องค์กรต่างๆ สามารถรักษาความปลอดภัยและดูแล Privileged Account ได้อย่างมีประสิทธิภาพ ดังนี้
  • Privileged Password Management
Password Safe ทํางานเพื่อลดปัญหาความเสี่ยงที่เกี่ยวข้องกับการขโมยข้อมูลตัวตน การนําไปใช้งานในทางที่ผิด และจัดการกับการเข้าถึงของบุคคลที่สามและผู้ใช้ภายใน ทําให้องค์กรสามารถมีมุมมองที่ทั่วถึงและควบคุมอุปกรณ์ที่สําคัญโดยไม่เข้าไปลดประสิทธิภาพการทํางานของอุปกรณ์นั้นๆ
ขณะเดียวกันยังมอบความสามารถในการค้นหา และบริหารจัดการบัญชีผู้ดูแลระบบทั้งหมดในองค์กร รองรับมาตราฐานโปรโตคอลที่เป็นที่นิยมอย่าง RDP, VNC, HTTP/S และ SSH Connections
และด้วย DevOps Secret Safe ที่เข้ามาช่วยบริหารจัดการสิทธิ์ของผู้ดูแลระบบที่ใช้ร่วมกับ CI/CD Tool Chain และ Applications ต่างๆ ที่มีการใช้ Hardcode Credential ที่ฝังอยู่ในสคริปต์ผ่านทาง Rest APIs และ CLI รองรับกับเทคโนโลยี Microservices, Containers หรือ Orchestrations Tools ที่กำลังได้รับความนิยมอีกมากมาย
  • Endpoint Privileged Management
ปกป้องเครื่องของผู้ใช้งานในองค์กรด้วยการจํากัดสิทธิ์ผู้ดูแลระบบ รวมถึงการควบคุม Applications ที่อนุญาตให้ใช้เฉพาะในการทํางานได้เท่านั้น แต่ยังคงไว้ซึ่งประสิทธิภาพการทํางานที่คล่องตัวให้กับผู้ใช้ภายในองค์กร มีการวิเคราะห์พฤติกรรมผู้ใช้งานจากลักษณะการพิมพ์คีย์บอร์ด, การบันทึกการใช้งานหน้าจอ รวมถึงพฤติกรรมอื่นๆ ที่มีการใช้งาน
โดยเริ่มต้นใช้งานอย่างรวดเร็วด้วยการสร้างนโยบายที่ทาง BeyondTrust เตรียมไว้ให้จากประสบการณ์ที่สั่งสมมา ปกป้องเครื่องของผู้ใช้งานจากการใช้งาน Applications ที่เชื่อถือได้อย่าง Word, Excel, PowerPoint, Adobe Reader, Common Web Browser และ DLL ซึ่งการปกป้องทั้งหมดรองรับทั้งเครื่องที่เป็น Window, Mac, Unix และ Linux
  • Secure Remote Access
หน้าที่หลักของการช่วยเหลือจากระยะไกลคือการมองเห็นและควบคุมอุปกรณ์ระยะไกลได้อย่างมีประสิทธิภาพ ด้วย BeyondTrust Remote Support คุณสามารถดูหน้าจอของลูกค้าและโต้ตอบกับเครื่องเดสก์ท็อปจากระยะไกลได้อย่างสะดวกรวดเร็ว แก้ไขปัญหาของระบบปลายทางไม่ว่าจะภายในหรือภายนอกเครือข่ายองค์กร
ด้วยคุณสมบัติที่จะช่วยให้งานของคุณง่ายขึ้น เช่น การควบคุมระยะไกล, การแชร์หน้าจอการเข้าถึง, การแชร์ไฟล์และการแชร์กล้องของอุปกรณ์เคลื่อนที่ระยะไกล ที่คุณสามารถรองรับผู้ใช้ปลายทางและอุปกรณ์ของพวกเขาได้ราวกับว่าคุณไปอยู่ที่นั่นด้วยตัวเอง
ขณะเดียวกันยังให้การสนับสนุนทุกที่ทุกเวลาผ่านทาง BeyondTrust Console ที่รองรับการใช้งานผ่านเบราว์เซอร์หรือ Applications ทางอุปกรณ์มือถือได้อย่างง่ายดาย รวมถึงการบริหารจัดการเวนเดอร์หรือพาร์ทเนอร์โดยสามารถเฝ้าระวังการใช้งานได้แบบเรียลไทม์ ทําการบันทึกการใช้งานไว้ดูย้อนหลังได้ ตั้งค่าอนุญาตการใช้งานเป็นตารางเวลาได้ รวมถึงการตรวจสอบในมุมของการทําตามกฎข้อบังคับต่างๆ
สรุปแล้ว Privileged Access Management (PAM) ของ BeyondTrust นั้น จะเข้ามาช่วยรักษาความปลอดภัยและปกป้องสิทธิ์ต่างๆ ของรหัสผ่าน อุปกรณ์ปลายทาง และสิทธิ์การเข้าถึง ทำให้องค์กรสามารถมองเห็นและควบคุมเพื่อลดความเสี่ยงทั้งจากภายในและภายนอกองค์กร บรรลุการปฏิบัติตามข้อกำหนด และเพิ่มประสิทธิภาพในการปฏิบัติงานให้กับองค์กรได้อย่างสมบูรณ์
บริษัท เอ็นฟอร์ซ ซีเคียว จำกัด (มหาชน) (SECURE) ผู้เชี่ยวชาญในด้านผลิตภัณฑ์รักษาความปลอดภัยทางเทคโนโลยีไซเบอร์ (Cyber Security) ในฐานะตัวแทนจำหน่ายและผู้ให้บริการอย่างครบวงจร โดยนำเสนอผลิตภัณฑ์ที่มีคุณภาพและมีชื่อเสียงระดับโลก เพื่อตอบสนองความต้องการของลูกค้าในด้านการรักษาความปลอดภัยทางเทคโนโลยีไซเบอร์
สามารถติดตามโซลูชั่นอื่นๆ ได้ทาง
โฆษณา