O que é Privileged Access Management (PAM)?

Usuários com acesso privilegiado aos sistemas e redes de uma organização representam uma ameaça especial. Atores de ameaças externas frequentemente visam contas privilegiadas usando esquemas de phishing e técnicas de engenharia social, uma vez que obter controle sobre essas credenciais os ajuda a se mover mais livremente dentro da rede. Além disso, as pessoas às vezes fazem mau uso de suas próprias contas privilegiadas; esse tipo de ciberataque é o que leva mais tempo para ser descoberto, de acordo com o Verizon Data Breach Investigation Report.

Ferramentas de Privileged Access Management (PAM) ajudam os administradores de rede a controlar o acesso privilegiado para reduzir o risco de uso acidental ou deliberado indevido dessas contas poderosas.

O que é Privileged Access?

O acesso privilegiado é um nível superior de acesso de TI concedido a usuários específicos, como profissionais de TI que precisam realizar tarefas administrativas ou usuários que precisam ler ou editar dados sensíveis. Contas privilegiadas também podem ser usadas por serviços que necessitam de acesso a sistemas sensíveis ou dados, como dados de clientes armazenados em bancos de dados.

Em resumo, contas de usuário privilegiadas possuem mais permissões para acessar sistemas, serviços, endpoints e dados do que contas de usuário comuns. Exemplos de contas privilegiadas incluem as seguintes:

• Conta de administrador de TI — Permite que profissionais de TI realizem funções como:
  • Instalando hardware ou software
  • Redefinindo senhas para contas de usuário padrão
  • Fazendo login em cada máquina em um ambiente específico
  • Fazendo alterações na infraestrutura de TI
• Conta administrativa de domínio — Concede acesso administrativo a todas as estações de trabalho e servidores dentro do domínio
• Contas de serviço — Utilizadas por uma aplicação ou serviço para acessar dados e outros recursos
• Contas de aplicativos — Utilizadas por aplicativos para acessar bancos de dados, executar trabalhos em lote ou scripts ou fornecer acesso a outros aplicativos
• Contas de usuário privilegiadas para negócios — Concedidas a indivíduos como operadores de banco de dados ou gerentes encarregados de trabalhar com informações sensíveis como gravações de RH ou finanças
• Contas de emergência — Fornecidas a usuários trazidos para lidar com desastres ou outras interrupções que interferem na disponibilidade das redes e sistemas da empresa?

Por que contas privilegiadas requerem proteção especial

O acesso privilegiado representa um risco de segurança significativo para todas as organizações. De modo geral, existem três razões principais para gerir o Privileged Access:

• As contas privilegiadas são alvos principais para atacantes. Se um atacante encontrar uma maneira de comprometer uma conta privilegiada, ele pode obter acesso a sistemas sensíveis e dados — e ser capaz de ocultar seus rastros por um longo tempo enquanto mantém o acesso.
• Contas privilegiadas podem ser mal utilizadas pelos seus proprietários. Administradores podem acidentalmente ou deliberadamente desativar controles de segurança, modificar Group Policy, roubar dados sensíveis ou causar danos à infraestrutura.
• O controle sobre contas privilegiadas é um requisito de todas as principais regulamentações de conformidade. Os auditores prestam atenção especial a esse requisito, e lacunas no controle de acesso privilegiado podem levar a multas elevadas.

Caminhos para explorar uma conta privilegiada

Aqui estão alguns exemplos de como uma conta privilegiada poderia ser mal utilizada:

• Usuários ultrapassam limites de segurança. As melhores práticas recomendam que cada administrador tenha não apenas uma conta de usuário privilegiado, mas também uma conta de usuário comum que deve ser usada para atividades cotidianas que não exigem direitos de acesso especiais. A falha em aderir a essa melhor prática pode levar a incidentes de segurança. Por exemplo, se um administrador usar sua conta privilegiada para fazer login em uma estação de trabalho, suas credenciais podem ser armazenadas localmente e um invasor que obtenha acesso a essa máquina pode roubá-las.
• Contas privilegiadas são compartilhadas. Se vários administradores compartilham acesso a uma conta privilegiada, fica difícil responsabilizar os indivíduos por suas ações, o que aumenta a possibilidade de que um deles a utilize de maneira não autorizada.
• Aumento da superfície de ataque devido a privilégios permanentes. Normalmente, as contas privilegiadas são contas permanentes — a conta está disponível para uso a qualquer momento. Portanto, um atacante que comprometa uma conta de administrador tem liberdade para usá-la para se mover lateralmente pelo seu ambiente e procurar oportunidades para escalar seus privilégios. Isso aumenta dramaticamente o risco de eles conseguirem alcançar seu objetivo final de roubar dados ou causar outros danos à sua organização.

O que é Privileged Access Management?

Privileged Access Management (PAM) é uma estratégia de segurança abrangente para gerenciar contas com permissões elevadas para recursos corporativos críticos e controlar o uso dessas contas. PAM está sob o guarda-chuva de identity and access management (IAM).

Razões para investir em Privileged Access Management incluem:

• Proteção contra o roubo de credenciais privilegiadas
• Reduzindo o risco de abuso de credenciais
• Garantindo a responsabilidade individual
• Reduzindo o risco de inatividade para bancos de dados, servidores e outras infraestruturas críticas devido ao uso indevido deliberado ou acidental de contas privilegiadas
• Garantindo a adesão ao princípio do least privilege
• Atendendo aos requisitos de frameworks de segurança e regulamentações de conformidade

Recursos e capacidades do Privileged Access Management (PAM)

Abaixo está uma lista de áreas principais relacionadas ao suporte da segurança de contas privilegiadas:

• Gestão de credenciais privilegiadas — Gerencia o processo de armazenamento e recuperação de senhas para contas de usuário privilegiadas para reduzir o risco de roubo de credenciais. Os administradores podem criar e revogar credenciais conforme necessário a partir de um local central.
• Métodos de Privileged Access Management (PAM) just-in-time (JIT) — Garante que as contas recebam acessos privilegiados apenas quando necessário e somente pelo tempo necessário para completar uma tarefa empresarial. Isso impede que as contas de usuários mantenham privilégios de acesso elevados por mais tempo do que o necessário para evitar exploração por usuários internos ou ameaças externas.
• Descoberta e integração de contas privilegiadas — Auxilia na descoberta de onde existem contas privilegiadas dentro de uma organização para que as organizações possam garantir que elas estejam sob a proteção do Privileged Access Management.
• Rastreamento de atividades de usuários privilegiados — Ajuda a acompanhar como os usuários utilizam suas credenciais de acesso privilegiado, para que as empresas possam identificar mais rapidamente o uso não autorizado de uma conta privilegiada.
• Registro e relatórios — Permite que a organização registre e crie relatórios sobre o uso de contas privilegiadas.
• Autenticação multifator — Obriga os usuários a confirmarem sua identidade de mais de uma forma antes de permitir o acesso a aplicações e sistemas da empresa.
• Gerenciamento de sessão privilegiada — Oferece aos administradores de segurança controle sobre as sessões de trabalho dos usuários com acesso privilegiado. Por exemplo, eles podem bloquear o acesso a recursos críticos quando detectam atividades suspeitas em uma conta de usuário privilegiado.
• Elevação de privilégios e delegação — Permite que administradores executem um controle mais granular sobre os direitos concedidos a contas de usuário privilegiadas em vez de uma abordagem tudo ou nada.
• Automação de tarefas privilegiadas — Permite que administradores configurem fluxos automatizados que lidam com tarefas repetitivas de Privileged Access Management.

Como funcionam as soluções de Privileged Access Management (PAM)?

1. Um usuário que precisa realizar uma tarefa que requer permissões elevadas pode solicitar acesso a uma conta de usuário privilegiado. O usuário deve fornecer uma justificativa comercial para o motivo pelo qual precisa de acesso privilegiado.
2. A solução de Privileged Access Management aprova ou nega o pedido e registra a decisão. A maioria das soluções de Privileged Access Management pode ser configurada para solicitar aprovação do gestor para certos pedidos.
3. Se a aprovação for concedida, o usuário recebe temporariamente o acesso privilegiado necessário para completar a tarefa especificada. Normalmente, eles recebem acesso através do Privileged Access Management (PAM) em vez de aprender a senha da conta privilegiada.

Quais são os principais desafios do Privileged Access Management (PAM)?

As abordagens tradicionais para Privileged Access Management (PAM) envolvem sérios desafios, incluindo os seguintes:

Processos manuais

As organizações podem optar por armazenar credenciais privilegiadas em planilhas e rotacioná-las manualmente. Isso é trabalhoso e propenso a erros. Mais problemático ainda, não é seguro e abre portas para atacantes e mau uso interno.

Ferramentas gratuitas

Estes são mais seguros do que não fazer nada, mas ainda deixam várias lacunas, como fluxo de trabalho, rotação pós-sessão ou incapacidade de auditar quem está acessando-os.

Soluções tradicionais de Privileged Access Management (PAM)

As soluções mais antigas de Privileged Access Management (PAM) apresentam dois desafios principais. Primeiro, a complexidade delas as torna caras para implementar. Além da infraestrutura e licenciamento de PAM, as organizações têm que investir muitas horas em configuração, implantação e manutenção contínua. Adicionalmente, muitas soluções de PAM exigem licenças extras para operar, como CALs de terceiros, infraestrutura de banco de dados e componentes adicionais.

Em segundo lugar, a maioria das soluções de Privileged Access Management adota uma abordagem centrada no cofre: Elas simplesmente gerenciam as contas privilegiadas e focam apenas no controle de acesso. Essa abordagem não faz nada para remover ou limitar a superfície de ataque de movimento lateral apresentada por essas contas, isso é chamado de Standing Privilege. Atores de ameaças como ransomware podem se propagar pelas organizações, aproveitando contas privilegiadas, mesmo que estejam em cofres.

Superando os desafios do Privileged Access Management

A melhor maneira de reduzir o risco de segurança sem impactar a eficiência empresarial é habilitar privilégio sob demanda. Zero Standing Privilege é uma abordagem onde os administradores recebem apenas o privilégio necessário para completar uma tarefa específica, e somente pelo tempo necessário para completá-la. Quando o administrador termina, os privilégios são removidos da conta, ou a conta é completamente eliminada. Esta abordagem just-in-time reduz drasticamente o risco de contas poderosas serem exploradas por ameaças internas ou externas.

Melhores práticas para Privileged Access Management

• Faça um inventário de todas as suas contas privilegiadas.
• Realize uma avaliação de risco para entender as ameaças mais sérias às suas contas privilegiadas.
• Implemente um modelo de Zero Standing Privilege para remover contas privilegiadas quando não estiverem em uso.
• Estabeleça políticas formais para controlar o acesso a Privileged Access Management.
• Acompanhe o uso de contas privilegiadas para que você possa rapidamente sinalizar comportamentos suspeitos.
• Utilize ferramentas que permitem privilégio sob demanda para atividades diárias.
• Limpe contas inativas ou não utilizadas no Active Directory antes que possam ser mal utilizadas.
• Empregue os princípios de Zero Trust e de menor privilégio.

PAM just-in-time enquanto reduz a superfície de ataque.

Netwrix Privilege Secure for Access Management facilita o acesso administrativo seguro utilizando tecnologia de 3ª geração que é econômica, intuitiva e fácil de implementar. Netwrix Privilege Secure for Access Management gera automaticamente contas efêmeras para cada sessão privilegiada e provisiona e desprovisiona dinamicamente permissões just-in-time adequadas para a atividade solicitada. Essa ação remove a superfície de ataque de 'privilégio permanente' quando as contas estão inativas, proporcionando acesso privilegiado controlado sem o excesso e responsabilidade das soluções tradicionais centradas em cofres.

FAQ

O que está incluído no Privileged Access Management?

Privileged Access Management inclui a segurança e a gestão de usuários e processos que recebem privilégios elevados dentro das plataformas de TI de uma empresa. Estabelece controles sobre o acesso a recursos empresariais.

Por que eu preciso de Privileged Access Management?

Privileged Access Management ajuda as empresas a garantir que os usuários não obtenham acesso não autorizado aos sistemas da empresa. Também impede que atacantes cibernéticos obtenham acesso às credenciais de contas de usuário privilegiadas.

O que é Privileged Access Management em redes?

PAM em redes significa centralizar o controle de senhas e restringir o acesso por meio de uma solução de Privileged Access Management (PAM), o que ajuda as empresas a prevenir ataques em suas redes.