Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
Etki alanı yöneticileri, sunucu yöneticileri, servis hesapları ve tedarikçi erişimleri gibi yüksek yetkili hesapları sınırlandırıyor; yönetici erişimini kasa, just-in-time (JIT) yetki ve oturum kaydıyla izlenebilir hale getiriyoruz.
“admin” gibi ortak hesapların birden fazla kişi tarafından kullanılması, hangi işlemi kimin yaptığını belirsizleştirir.
Yönetici hesaplarının e-posta okunan, internete çıkan sıradan bilgisayarlardan kullanılması kimlik hırsızlığını kolaylaştırır.
Bakım firmaları için açılmış, parolası değişmeyen yönetici hesapları denetlenmeyen arka kapılara dönüşür.
Etki alanı, sunucu, veritabanı, ağ cihazı, bulut ve uygulama yönetici hesaplarının sahipleriyle birlikte çıkarılması.
Kademeli (tier) yönetim modeli, kişisel yönetici hesapları ve en az ayrıcalık ilkesine göre yetki dağılımı.
Paylaşılan ve servis hesabı parolalarının kasada saklanması ve otomatik değiştirilmesi.
Yetkinin talep, onay ve süre ile verilmesi; kritik oturumların kaydedilmesi.
PAM projesine ürün kurulumuyla değil, ayrıcalıklı hesapların envanteri ve sahipleriyle başlanır. İlk adımlar çoğu zaman ek maliyet gerektirmez: kişisel yönetici hesapları, Windows LAPS ve yönetim için ayrılmış iş istasyonları. Bulguların kaynağı genellikle Active Directory denetimidir; tedarikçi erişimleri güvenli uzak erişim ve tedarikçi risk yönetimi ile birlikte ele alınır.
Microsoft Entra Privileged Identity Management (PIM) ile Global Administrator gibi roller onay ve süreyle etkinleştirilir. Microsoft, en az iki acil durum (break-glass) hesabının ayrıca korunmasını önerir.
Her aşama bir öncekinin üzerine kurulur; kurum ölçeğine göre bazı adımlar birleştirilebilir.
Kişisel yönetici hesapları, paylaşılan hesapların kaldırılması, Windows LAPS
Mevcut AD / Entra ID
Tier modeli, yönetim iş istasyonları, yetkili hesapların e-posta ve internetten ayrılması
GPO / Intune, ayrı cihazlar
Paylaşılan ve servis hesabı parolalarının kasada saklanması ve rotasyonu
PAM veya kurumsal parola kasası
Yetkinin talep, onay ve süreyle verilmesi
Entra PIM, PAM ürünü
Kritik oturumların kaydı, ayrıcalıklı işlemler için alarm
PAM oturum yöneticisi, SIEM
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Her zaman değil. 1. ve 2. aşamalar ek ürün olmadan yapılabilir. Kasa ve oturum kaydı ihtiyacı, tedarikçi sayısı ve uyum gereksinimleriyle birlikte değerlendirilir.
Mümkün olduğunda gMSA kullanılır; değiştirilemeyen hesaplar için bağımlılıklar önce çıkarılır ve rotasyon test ortamında doğrulanır.
Acil durum (break-glass) hesapları ayrı korunur, kullanımları alarm üretir ve prosedürü yazılı olarak teslim edilir.
Ürün bağımsız gereksinim listesi hazırlanır; kurum ölçeği, bütçe ve mevcut altyapıya göre seçenekler karşılaştırılır.
Yüksek yetkili hesapları sınırlandırıyor, yönetici erişimini izlenebilir ve kontrollü hale getiriyoruz.
Ayrıcalıklı hesaplar, sahipleri ve kullanım amaçları belirlenir.
Hedef yetki modeli ve gerekiyorsa PAM ürün gereksinimleri çıkarılır.
En kritik hesaplardan başlanarak kasa, JIT ve ayrım devreye alınır.
Alarm kuralları ve dönemsel yetki gözden geçirmesi kurulur.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.