如何提高企業(yè)IT安全管理?

信息化觀察網(wǎng)
露露
通過服務(wù)管理工作流結(jié)合,以及通過自動(dòng)化更改權(quán)限和訪問權(quán)限,您可以確保所有身份——具有高風(fēng)險(xiǎn)、標(biāo)準(zhǔn)或特權(quán)訪問——在任何時(shí)候都遵循良好理解、審計(jì)和自動(dòng)化的安全生命周期。

QQ截圖20211119092508.png

近年來(lái),IT安全行業(yè)的快速增長(zhǎng)誕生了許多創(chuàng)新、新概念和新的供技術(shù),以應(yīng)對(duì)IT管理員每天都面臨的不斷變化的威脅環(huán)境。這種增長(zhǎng)使IT安全成為一個(gè)在企業(yè)中比較重要的行業(yè),因此也為IT安全專業(yè)人員提供了強(qiáng)大的職業(yè)挑戰(zhàn)。

然而,與任何IT管理一樣,當(dāng)在企業(yè)中實(shí)現(xiàn)IT安全部署時(shí)也可能會(huì)有一定風(fēng)險(xiǎn)。針對(duì)IT安全的孤立式方法可能會(huì)阻礙業(yè)務(wù)的成功,通常還會(huì)導(dǎo)致延誤、斷開和錯(cuò)位。

因此,IT安全成熟度需要廣泛的功能集成,以下是三種IT安全管理的方法。

1、將安全問題納入IT服務(wù)管理工作流中

IT服務(wù)管理(ITSM)將業(yè)務(wù)目的和IT價(jià)值與任務(wù)管理結(jié)合起來(lái)。安全信息、知識(shí)和行動(dòng)可以增強(qiáng)IT的流程,以及業(yè)務(wù)從IT中獲得的價(jià)值和安全性。下面是一些示例:

在服務(wù)、應(yīng)用程序或訪問請(qǐng)求中可能存在風(fēng)險(xiǎn)時(shí),請(qǐng)?jiān)诜?wù)請(qǐng)求的工作流中直接包含安全批準(zhǔn)。

將安全指導(dǎo)和建議作為IT知識(shí)庫(kù)的一部分,并確保通過自我服務(wù)門戶向整個(gè)組織提供它。

與其發(fā)布單獨(dú)的安全門戶和IT服務(wù)門戶,不如將兩者合并。在您的IT自助服務(wù)門戶網(wǎng)站中放置安全新聞、培訓(xùn)和其他建議。

開始在ITSM數(shù)據(jù)集中的員工用戶記錄上記錄安全狀態(tài)值。確保IT支持團(tuán)隊(duì)能夠看到并理解所有用戶的安全狀態(tài)。如果新員工還沒有完成安全培訓(xùn),他們對(duì)組織面臨的風(fēng)險(xiǎn)就會(huì)更高,IT團(tuán)隊(duì)?wèi)?yīng)該做出相應(yīng)的回應(yīng)。

不要在單獨(dú)的系統(tǒng)中管理安全事件;相反,請(qǐng)擴(kuò)展ITSM平臺(tái),以包括工作流,以在一個(gè)地方管理所有類型的安全事件。

盡管以上所有這些都嚴(yán)重依賴于您的ITSM工具,但您的安全團(tuán)隊(duì)在這里是至關(guān)重要的。

QQ截圖20211119092508.png

2、利用自動(dòng)化來(lái)實(shí)現(xiàn)更快的安全響應(yīng)

一旦您的ITSM工具支持管理與安全相關(guān)的工作流,下一步是添加自動(dòng)化功能。應(yīng)該有一個(gè)明確的、定義良好的策略來(lái)將工作流自動(dòng)化,作為對(duì)特定操作、突發(fā)事件或安全流程的響應(yīng)。這最好用以下例子來(lái)描述:

如果檢測(cè)到未知設(shè)備正在訪問您的網(wǎng)絡(luò),請(qǐng)自動(dòng)并立即刪除對(duì)該設(shè)備的網(wǎng)絡(luò)訪問。自動(dòng)創(chuàng)建相關(guān)的安全事件憑證,以查明是誰(shuí)連接了它以及原因。

如果員工的公司電子郵件地址或登錄細(xì)節(jié)被報(bào)告在一個(gè)被加密或泄露的外部數(shù)據(jù)集中,就會(huì)自動(dòng)通知這些員工,并立即強(qiáng)制重置密碼。

始終檢查補(bǔ)丁是否可以部署。確保它們已被測(cè)試過。使用自動(dòng)化技術(shù),分階段將補(bǔ)丁推出到其目的地。

3、通過更好的角色和特權(quán)管理,提高生產(chǎn)效率

除了檢測(cè)和應(yīng)對(duì)安全威脅之外,還有一個(gè)領(lǐng)域是維護(hù)一個(gè)安全的業(yè)務(wù),它可以立即從一個(gè)集成的方法中獲益——對(duì)訪問、特權(quán)和權(quán)限的持續(xù)管理和維護(hù)。必須在整個(gè)過程中正確地維護(hù)安全權(quán)限和特權(quán)訪問權(quán)限。

通過服務(wù)管理工作流結(jié)合,以及通過自動(dòng)化更改權(quán)限和訪問權(quán)限,您可以確保所有身份——具有高風(fēng)險(xiǎn)、標(biāo)準(zhǔn)或特權(quán)訪問——在任何時(shí)候都遵循良好理解、審計(jì)和自動(dòng)化的安全生命周期。

通過自動(dòng)化人力資源系統(tǒng)角色更改,您可以立即自動(dòng)更改角色和訪問權(quán)限,并提供自動(dòng)生成的ITSM工作流,以進(jìn)行進(jìn)一步的安全批準(zhǔn)和非自動(dòng)化操作。

PAM360提供強(qiáng)大的特權(quán)訪問管理(PAM)能力,使企業(yè)在不斷增長(zhǎng)的安全風(fēng)險(xiǎn)下獲得有力的安全支持。它可確保所有針對(duì)關(guān)鍵資產(chǎn)的特權(quán)訪問任務(wù)都能夠執(zhí)行集中管理、約束控制、事后追溯取證。

將三者結(jié)合在一起

將這三種集成的方法應(yīng)用在一起可以大有幫助,如以下示例:

一個(gè)新的IT安全管理員就啟動(dòng)了他們的工作。他們會(huì)自動(dòng)擁有他們?cè)诘谝惶焱瓿晒ぷ魉璧乃谢緳?quán)利、訪問權(quán)限和特權(quán)。

在第一天,IT自助服務(wù)門戶還向員工顯示了他們需要接受的新的安全培訓(xùn),以及他們需要閱讀的安全文檔。

一旦他們完成了培訓(xùn),并在其任期內(nèi)表現(xiàn)出自己的能力,他們就會(huì)獲得更高層次的訪問機(jī)會(huì),并被告知這一變化。

由于他們擁有更高的權(quán)限,因此當(dāng)高風(fēng)險(xiǎn)的安全事件進(jìn)入組織時(shí),系統(tǒng)會(huì)自動(dòng)通知他們,并且他們可以通過自助服務(wù)門戶進(jìn)行報(bào)告。

因?yàn)樗麄儓?bào)告了安全事件,工作流和自動(dòng)化確保了所需的補(bǔ)丁立即交付,在很大程度上將風(fēng)險(xiǎn)降到最低。

您是否正在尋找一款包含以上所有功能的綜合IT安全解決方案?

通過有意識(shí)地尋求將安全控制構(gòu)建到更廣泛的工作流和自動(dòng)化策略中,ManageEngine卓豪可以幫您消除IT孤立帶來(lái)的操作效率低下的風(fēng)險(xiǎn),提高生產(chǎn)力,并確保您的業(yè)務(wù)在任何時(shí)候都有一個(gè)更好、更安全的安全狀態(tài)。

THEEND

最新評(píng)論(評(píng)論僅代表用戶觀點(diǎn))

更多
暫無(wú)評(píng)論