Qu'est-ce que le Privileged Access Management (PAM) ?

Les utilisateurs disposant d'un accès privilégié aux systèmes et réseaux d'une organisation représentent une menace particulière. Les acteurs de menaces externes ciblent souvent les comptes privilégiés en utilisant des schémas de phishing et des techniques d'ingénierie sociale, car prendre le contrôle de ces identifiants leur permet de se déplacer plus librement à l'intérieur du réseau. De plus, les personnes abusent parfois de leurs propres comptes privilégiés ; ce type de cyberattaque prend le plus de temps à découvrir, selon le Verizon Data Breach Investigation Report.

Les outils de Privileged Access Management (PAM) aident les administrateurs réseau à contrôler l'accès privilégié afin de réduire le risque de mésusage accidentel ou délibéré de ces comptes puissants.

Qu'est-ce que l'accès privilégié ?

L'accès privilégié est un niveau supérieur d'accès informatique accordé à des utilisateurs spécifiques, tels que les professionnels de l'informatique qui doivent effectuer des tâches administratives ou les utilisateurs qui doivent lire ou modifier des données sensibles. Les comptes privilégiés peuvent également être utilisés par des services qui nécessitent un accès à des systèmes ou des données sensibles, tels que les données clients stockées dans des bases de données.

En bref, les comptes d'utilisateurs privilégiés disposent de plus d'autorisations pour accéder aux systèmes, services, points de terminaison et données que les comptes d'utilisateurs ordinaires. Des exemples de comptes privilégiés incluent les suivants :

• Compte d'administrateur IT — Permet aux professionnels de l'IT d'effectuer des fonctions telles que :
  • Installation de matériel ou de logiciel
  • Réinitialisation des mots de passe pour les comptes d'utilisateurs standards
  • Se connecter à chaque machine dans un environnement spécifique
  • Apporter des modifications à l'infrastructure informatique
• Compte administratif de domaine — Accorde un accès administratif à toutes les stations de travail et serveurs au sein du domaine
• Comptes de service — Utilisés par une application ou un service pour accéder aux données et autres ressources
• Comptes d'application — Utilisés par les applications pour accéder aux bases de données, exécuter des travaux par lots ou des scripts, ou fournir l'accès à d'autres applications
• Comptes d'utilisateurs privilégiés en entreprise — Attribués à des individus tels que les opérateurs de base de données ou les gestionnaires chargés de travailler avec des informations sensibles telles que les enregistrements RH ou financiers
• Comptes d'urgence — Fournis aux utilisateurs recrutés pour gérer les catastrophes ou autres perturbations qui interfèrent avec la disponibilité des réseaux et systèmes de l'entreprise ?

Pourquoi les comptes privilégiés nécessitent une protection spéciale

L'accès privilégié représente un risque de sécurité significatif pour chaque organisation. De manière générale, il y a trois raisons principales pour gérer l'accès privilégié :

• Les comptes privilégiés sont des cibles principales pour les attaquants. Si un attaquant trouve un moyen de compromettre un compte privilégié, il pourrait accéder à des systèmes sensibles et à des données — et être capable de dissimuler ses traces pendant longtemps tout en conservant l'accès.
• Les comptes privilégiés peuvent être mal utilisés par leurs propriétaires. Les administrateurs pourraient accidentellement ou délibérément désactiver les contrôles de sécurité, modifier Group Policy, voler des données sensibles ou causer des dommages à l'infrastructure.
• Le contrôle des comptes privilégiés est une exigence de toutes les principales réglementations de conformité. Les auditeurs prêtent une attention particulière à cette exigence, et les lacunes dans les contrôles d'accès privilégiés peuvent entraîner de lourdes amendes.

Chemins pour exploiter un compte privilégié

Voici quelques exemples de la manière dont un compte privilégié pourrait être mal utilisé :

• Les utilisateurs franchissent les frontières de sécurité. Les meilleures pratiques recommandent que chaque administrateur se voie attribuer non seulement un compte d'utilisateur privilégié, mais aussi un compte d'utilisateur ordinaire qu'ils devraient utiliser pour les activités quotidiennes ne nécessitant pas de droits d'accès spéciaux. Le non-respect de cette meilleure pratique peut conduire à des incidents de sécurité. Par exemple, si un administrateur utilise son compte privilégié pour se connecter à un poste de travail, ses identifiants peuvent être stockés localement, et un attaquant qui obtient un accès à cette machine peut les dérober.
• Les comptes privilégiés sont partagés. Si plusieurs administrateurs partagent l'accès à un compte privilégié, il est difficile de tenir les individus responsables de leurs actions, ce qui augmente la possibilité que l'un d'entre eux l'utilise de manière non autorisée.
• Augmentation de la surface d'attaque due aux privilèges permanents. Habituellement, les comptes privilégiés sont des comptes permanents — le compte est disponible à tout moment. Par conséquent, un attaquant qui compromet un compte admin est libre de l'utiliser pour se déplacer latéralement dans votre environnement et chercher des opportunités pour escalader ses privilèges. Cela augmente considérablement le risque qu'ils parviennent à atteindre leur objectif ultime de voler des données ou de causer d'autres dommages à votre organisation.

Qu'est-ce que le Privileged Access Management ?

Privileged Access Management (PAM) est une stratégie de sécurité complète pour la gestion des comptes disposant de permissions élevées vers les ressources critiques de l'entreprise, et le contrôle de l'utilisation de ces comptes. PAM relève du domaine de l'identity and access management (IAM).

Les raisons d'investir dans Privileged Access Management (PAM) incluent :

• Protection contre le vol de justificatifs d'identité privilégiés
• Réduire le risque d'abus de justificatifs d'identité
• Assurer la responsabilité individuelle
• Réduire le risque d'indisponibilité pour les bases de données, serveurs et autres infrastructures critiques en raison d'une utilisation abusive délibérée ou accidentelle des comptes privilégiés
• Assurer l'adhérence au principe du moindre privilège
• Répondre aux exigences des cadres de sécurité et des réglementations de conformité

Fonctionnalités et capacités de Privileged Access Management (PAM)

Ci-dessous se trouve une liste des domaines clés liés au soutien de la sécurité des comptes privilégiés :

• Gestion des informations d'identification privilégiées — Gère le processus de stockage et de récupération des mots de passe pour les comptes d'utilisateurs privilégiés afin de réduire le risque de vol d'informations d'identification. Les administrateurs peuvent créer et révoquer les informations d'identification selon les besoins depuis un emplacement central.
• Méthodes de Privileged Access Management (PAM) juste-à-temps (JIT) — Permet de garantir que les comptes ne reçoivent des accès privilégiés que lorsque c'est nécessaire, et uniquement pour le temps nécessaire à l'accomplissement d'une tâche commerciale. Cela empêche les comptes d'utilisateurs de conserver des privilèges d'accès élevés plus longtemps que nécessaire pour éviter l'exploitation par des utilisateurs internes ou des menaces externes.
• Découverte et intégration des comptes privilégiés — Aide à découvrir où existent les comptes privilégiés au sein d'une organisation afin que les organisations puissent s'assurer qu'ils sont intégrés sous l'égide de Privileged Access Management (PAM).
• Suivi de l'activité des utilisateurs privilégiés — Aide à suivre comment les utilisateurs utilisent leurs identifiants d'accès privilégiés, afin que les entreprises puissent identifier plus rapidement l'utilisation non autorisée d'un compte privilégié.
• Journalisation et reporting — Permet aux organisations d'enregistrer et de créer des rapports sur l'utilisation des comptes privilégiés.
• Authentification multi-facteurs — Oblige les utilisateurs à confirmer leur identité de plusieurs manières avant de leur permettre l'accès aux applications et systèmes de l'entreprise.
• Gestion des sessions privilégiées — Permet aux administrateurs de sécurité de contrôler les sessions de travail des utilisateurs ayant un accès privilégié. Par exemple, ils peuvent bloquer l'accès aux ressources critiques lorsqu'ils détectent une activité suspecte sur un compte d'utilisateur privilégié.
• Élévation de privilèges et délégation — Permet aux administrateurs d'exercer un contrôle plus granulaire sur les droits accordés aux comptes d'utilisateurs privilégiés par opposition à une approche tout ou rien.
• Automatisation des tâches privilégiées — Permet aux administrateurs de configurer des flux automatisés qui gèrent les tâches répétitives de Privileged Access Management (PAM).

Comment fonctionnent les solutions de Privileged Access Management (PAM) ?

1. Un utilisateur qui doit effectuer une tâche nécessitant des permissions élevées peut demander l'accès à un compte d'utilisateur privilégié. L'utilisateur doit fournir une justification commerciale pour expliquer pourquoi il a besoin d'un accès privilégié.
2. La solution Privileged Access Management (PAM) approuve ou refuse la demande et enregistre la décision. La plupart des solutions Privileged Access Management (PAM) peuvent être configurées pour demander l'approbation d'un responsable pour certaines demandes.
3. Si l'approbation est accordée, l'utilisateur se voit temporairement attribuer l'accès privilégié nécessaire pour accomplir la tâche spécifiée. Typiquement, il reçoit l'accès via le Privileged Access Management au lieu de connaître le mot de passe du compte privilégié.

Quels sont les principaux défis du Privileged Access Management (PAM) ?

Les approches traditionnelles de Privileged Access Management (PAM) impliquent toutes de sérieux défis, y compris les suivants :

Processus manuels

Les organisations peuvent choisir de stocker les informations d'identification privilégiées dans des feuilles de calcul et de les faire tourner manuellement. Cela demande beaucoup de travail et est sujet à erreurs. Le plus problématique, c'est que ce n'est pas sécurisé et cela ouvre la porte aux attaquants comme à l'abus interne.

Outils gratuits

Ces méthodes sont plus sécurisées que de ne rien faire, mais elles laissent encore de nombreuses lacunes, telles que le workflow, la rotation post-session ou l'incapacité d'auditer qui y accède.

Les solutions traditionnelles de Privileged Access Management (PAM)

Les anciennes solutions de Privileged Access Management (PAM) présentent deux défis principaux. Premièrement, leur complexité les rend coûteuses à mettre en œuvre. En plus de l'infrastructure et des licences PAM, les organisations doivent investir de nombreuses heures dans la configuration, le déploiement et la maintenance continue. De plus, de nombreuses solutions PAM nécessitent des licences supplémentaires pour fonctionner telles que des CALs de tiers, une infrastructure de base de données et des composants additionnels.

Deuxièmement, la plupart des solutions de Privileged Access Management adoptent une approche centrée sur le coffre-fort : elles se contentent de gérer les comptes privilégiés et se concentrent uniquement sur le contrôle de l'accès. Cette approche ne fait rien pour éliminer ou limiter la surface d'attaque de mouvement latéral présentée par ces comptes, cela s'appelle le Standing Privilege. Les acteurs de menaces tels que les ransomwares peuvent se propager à travers les organisations, en exploitant des comptes privilégiés, même s'ils sont conservés dans un coffre-fort.

Surmonter les défis du Privileged Access Management

La meilleure façon de réduire le risque de sécurité sans impacter l'efficacité commerciale est d'activer le privilège à la demande. Zero Standing Privilege est une approche où les administrateurs reçoivent juste assez de privilèges pour accomplir une tâche spécifique, et seulement pour le temps nécessaire à l'accomplissement de cette tâche. Lorsque l'administrateur a terminé, les privilèges sont soit retirés du compte, soit le compte est entièrement supprimé. Cette approche juste-à-temps réduit considérablement le risque que des comptes puissants soient exploités par des menaces internes ou externes.

Meilleures pratiques pour Privileged Access Management

• Inventoriez tous vos comptes privilégiés.
• Réalisez une évaluation des risques pour comprendre les menaces les plus sérieuses pour vos comptes privilégiés.
• Mettez en œuvre un modèle de Zero Standing Privilege pour supprimer les comptes privilégiés lorsqu'ils ne sont pas utilisés.
• Mettez en place des politiques formelles pour contrôler l'accès aux privilèges.
• Suivez l'utilisation des comptes privilégiés afin de pouvoir rapidement signaler un comportement suspect.
• Exploitez des outils qui permettent un privilège à la demande pour les activités quotidiennes.
• Nettoyez les comptes inactifs ou non utilisés dans Active Directory avant qu'ils ne puissent être mal utilisés.
• Appliquez les principes de Zero Trust et du moindre privilège.

PAM juste-à-temps tout en réduisant la surface d'attaque.

Netwrix Privilege Secure for Access Management facilitates secure administrative access using 3rd generation technology that is cost effective, intuitive, and easy to deploy. Netwrix Privilege Secure for Access Management automatically generates ephemeral accounts for each privileged session then dynamically provisions and deprovisions just-in-time permissions that are appropriate for the requested activity. This action removes the “standing privilege” attack surface when accounts are at rest, providing controlled privileged access without the overhead and liability of traditional vault-centric solutions.

FAQ

Qu'est-ce qui est inclus dans Privileged Access Management ?

Le Privileged Access Management inclut la sécurisation et la gestion des utilisateurs et des processus qui se voient accorder des privilèges élevés au sein des plateformes informatiques d'une entreprise. Il établit des contrôles sur l'accès aux ressources de l'entreprise.

Pourquoi ai-je besoin de Privileged Access Management ?

Le Privileged Access Management aide les entreprises à garantir que les utilisateurs n'obtiennent pas un accès non autorisé aux systèmes de l'entreprise. Il empêche également les cyberattaquants d'obtenir l'accès aux identifiants des comptes d'utilisateurs privilégiés.

Qu'est-ce que le Privileged Access Management dans le domaine du réseau ?

Le PAM dans le domaine du réseau signifie centraliser le contrôle des mots de passe et restreindre l'accès via une solution PAM qui aide les entreprises à prévenir les attaques sur leurs réseaux.