[kad_youtube url=”https:\/\/www.youtube.com\/watch?v=jAKfn1fodrw” ]<\/p>\n
<\/p>\n
S sistemom za upravljanje s privilegirani dostopi lahko finan\u010dne in\u0161titucije znatno izbolj\u0161ajo varnost in zmanj\u0161ajo \u010das dodeljevanja privilegiranega dostopa na zgolj nekaj sekund.<\/p>\n
Prednosti uspe\u0161ne integracije sistema upravljanje s privilegirani dostopi so nedavno spoznali tudi pri slovenski ban\u010dni instituciji Delavska hranilnica. Njihov direktor za informatiko Janko Zorman je bil navdu\u0161en nad spremembo. Safeguard podjetja One Identity je namre\u010d nadvse enostaven za uporabo, hranilnica pa je pridobila bolj\u0161i pregled in nadzor.<\/p>\n
Izzivi na podro\u010dju upravljanja s privilegiranimi dostopi<\/strong><\/p>\n Delavska hranilnica je \u017eelela pove\u010dati preglednost in prevzeti nadzor nad privilegiranimi uporabniki. S tem je dejansko \u017eelela zmanj\u0161ati tveganja, povezana z notranjimi in zunanjimi gro\u017enjami, poenostavitev skladnosti in pove\u010dati produktivnost.<\/p>\n Hranilnica je seveda k re\u0161evanju izzivov povezanih s privilegiranimi dostopi pristopila proaktivno. Vsaka sprememba profila ali gesla je bila \u010dasovno zelo zahtevna. Upravljavci sistemov so namre\u010d morali uporabiti Linux ukaze, da so lahko ro\u010dno spremenili nastavitve na posami\u010dnih sistemih. Da bi privar\u010devali na \u010dasu in zmanj\u0161ali kompleksnost, so si \u0161tevilni upravljavci delili privilegirane uporabni\u0161ke ra\u010dune in gesla, kar je kar pogosta praksa v globalnih podjetjih. Te\u017eava s tem na\u010dinom \u00bbdelovanja\u00ab pa je seveda, poleg dolo\u010denih tehni\u010dnih omejitev, tudi zmanj\u0161an vpogled v aktivnosti posami\u010dnih privilegiranih uporabnikov.<\/p>\n Pristop k re\u0161evanju te\u017eav upravljanja s privilegiranimi dostopi<\/strong><\/p>\n Delavska hranilnica je pred izbiro ustreznega sistema za upravljanje s privilegirani dostopi postavila jasna merila izbire. Ti so dejansko iskali sistem, ki jim bo prinesel bolj\u0161i nadzor, hiter vpogled v dejansko stanje in izdelavo poro\u010dil. Hranilnica se je na koncu odlo\u010dila za re\u0161itev Safeguard podjetja One Identity, ki so ga vzpostavili s pomo\u010djo podjetja ADM Adria. Za\u010detna implementacija je trajala zgolj dva dneva, saj so strokovnjaki podjetja ADM Adria strokovno zelo podkovani in poznajo re\u0161itev Safeguard do potankosti. To je bil tudi razlog, zakaj je implementacija potekala hitro, brez te\u017eav in brez name\u0161\u010danja agentov na kon\u010dne sisteme.<\/p>\n Prednosti, ki jih je prinesel sistem One Identity Safeguard<\/strong><\/p>\n Izbolj\u0161ana varnost<\/em><\/p>\n Delavska hranilnica je danes precej bolj zavarovana pred zunanjimi in notranjimi gro\u017enjami. Sedaj lahko sistemski upravljavci namre\u010d izvedejo spremembe zelo podrobno in z vnaprej dolo\u010denim procesom, ki je v celoti integriran z Aktivnim imenikom. Poleg tega imajo vsi sistemski upravljavci svoja lastna gesla, ki se spremenijo z vsako novo sejo.<\/p>\n Izbolj\u0161ana u\u010dinkovitost administracije<\/em><\/p>\n IT osebje upravlja s sistemom Safeguard preko grafi\u010dnega vmesnika, do katerega lahko dostopajo tudi oddaljeno. Poleg tega lahko uporabnikom preko sistema orkestracije dodelijo dostop do upravljavskih ra\u010dunov z enim samim klikom. Njihov direktor za informatiko Janko Zorman celo trdi, da so z novim sistemom u\u010dinkovitost pove\u010dali za kar 20 odstotkov.<\/p>\n Skoraj takoj\u0161en zunanji dostop<\/em><\/p>\n Dodeljevanje privilegiranih dostopov uporabnikom, ki delo opravljajo zunaj organizacije, je tudi postalo hitrej\u0161e. Zunanji uporabniki, kot so na primer dobavitelji, lahko dostop do sistemov ali pa novo geslo pridobijo prakti\u010dno takoj z uporabo sistema Safeguard, prej pa je to v povpre\u010dju trajalo okoli 15 minut. Tu ni ve\u010d potrebe za vklop ali izkop povezave VPN, celoten proces pa je precej bolj prijazen uporabnikov. Poleg tega se lahko uporabniki pove\u017eejo do sistemov preko Safeguard preko poljubnih programov, vklju\u010dno s PuTTY ali Microsoft Remote Desktop.<\/p>\n Hitrej\u0161i pregled stanja in poenostavljena skladnosti<\/em><\/p>\n Ko sistemski upravljavci dostopajo do sistema Safeguard, lahko hitro pridobijo vpogled nad privilegiranimi uporabni\u0161kimi ra\u010duni, vklju\u010dno z informacijami o tem, kateri uporabniki so naredili katere spremembe, na katerih sistemih, kdaj in zakaj. Poleg manj porabljenega \u010dasa, to izbolj\u0161uje vpogled v dejansko stanje in poenostavlja skladnost z zakonodajo, kot je na primer zakonodaja za varstvo osebnih podatkov GDPR. Poro\u010dilo o skladnosti se namre\u010d lahko izdela prakti\u010dno takoj, kot je to potrebno, kar se posledi\u010dno odra\u017ea tudi v ni\u017ejih stro\u0161kih.<\/p>\n Celotno \u0161tudijo primera implementacije re\u0161itve One Identity v Delavsko hranilnico si lahko preberete na tej povezavi<\/a>.<\/p>\n