Trăim într-o lume digitală, care schimbă rapid nevoile în ceea ce privește instrumentele operaționale și canalele de comunicare. Există o nevoie tot mai mare de a lucra de la distanță, care probabil va crește în viitor, chiar și după ce pandemia de COVID-19 va fi ținută sub control. Oamenii caută modalități de a-și simplifica munca pentru a menține un echilibru sănătos între viața profesională și cea personală. Această nouă realitate obligă organizațiile să se adapteze și să găsească noi modalități de a face față riscurilor asociate:
- Persoanele care lucrează de curând de acasă sunt cele care au cele mai puține cunoștințe IT despre cum să fie atente în ceea ce privește incidentele de securitate,
- Este mult mai probabil ca software-ul pentru uz personal să conțină cod pe care hackerii îl pot folosi pentru a deturna punctul final,
- Creșterile bruște ale utilizării VPN-urilor sporesc considerabil riscul de răspândire a programelor de tip ransomware și a programelor malware
- Conturile cu drepturi privilegiate sau cu nivel ridicat de autorizare reprezintă ținte atractive pentru atacatori – spargerea acestor conturi în scopul obținerii de informații personale identificabile (PII) pe piața neagră; atacuri de tip ransomware; crearea unor breșe de securitate care pot duce la atacuri de tip „zero-day”; oprirea sistemului; pierderi financiare; afectarea reputației.
OPSWATProfesioniștii IT și specialiștii în securitate se confruntă cu provocări mai mari ca niciodată. Indiferent dacă acordă sau nu drepturi privilegiate, fără o strategie de securitate și o soluție de gestionare a accesului privilegiat (PAM), situația va duce la pierderi de timp și bani, tensiuni și frustrare. Aceștia au nevoie de o soluție complexă care să facă munca tuturor mai eficientă și mai sigură, permițându-le angajaților să instaleze și să utilizeze cel mai bun software pentru nevoile lor, fără a compromite securitatea sistemului. De aceea, soluția MetaDefender Cloud a fost integrat cu FastTrack Software’s Admin by Request. Rezultatul: o soluție PAM bazată pe cloud, conformă cu GDPR, concepută pentru liniștea administratorilor, astfel încât aceștia să se poată concentra pe activitățile lor principale.
Fast Track Admin la cerere
Experiența utilizatorului
Oamenii utilizează software-ul din diverse motive, cum ar fi, de exemplu, ca instrument de comunicare. Ei nu sunt interesați să stăpânească software-ul, nici să devină experți în instalarea acestuia pe diferite sisteme de operare. Ei doresc doar să îl folosească pentru a-și desfășura activitatea profesională sau în scopuri personale. Situația ideală este aceea în care utilizatorii pot instala software-ul atunci când au nevoie de el, cu cât mai puține responsabilități posibil, în special în ceea ce privește gestionarea instalărilor sau riscurile de securitate care pot apărea. Eliminarea drepturilor de administrator local de pe terminalele gestionate atenuează vulnerabilitățile critice, dar nu le permite utilizatorilor să execute sarcini de încredere care necesită ridicarea privilegiilor. Aici intervine Admin by Request: soluția elimină drepturile de administrator, dar experiența utilizatorului rămâne aceeași ca înainte. Drepturile de administrator ale utilizatorilor sunt revocate, dar utilizatorul poate în continuare să instaleze software, chiar și de tipul celui care necesită drepturi de administrator, cum ar fi WebEx, Adobe Reader sau TeamViewer. Singurul lucru pe care utilizatorii trebuie să îl facă este să caute și să descarce fișierul de instalare. Admin by Request preia de aici. Videoclipul prezintă experiența utilizatorului cu aprobarea departamentului IT activată.
Soluția identifică utilizatorii care solicită instalări de software pe baza Grupurilor Active Directory / Unităților organizaționale / Grupurilor Azure AD ale organizației cu autentificare unică. Aceasta monitorizează și auditează comportamentul pentru a descoperi utilizatorii și activele riscante prin intermediul analizelor de fire și comportamentale pentru a combate atacurile malware.
Fluxul de aprobare a instalărilor și a drepturilor de administrator
Administratorul trebuie să mențină permanent echilibrul între mulțumirea utilizatorilor și protejarea sistemelor. Fără o soluție PAM, există două scenarii posibile cu care administratorii trebuie să se confrunte în orice organizație, ambele conducând la situații stresante și la riscuri de securitate:
- În cazul în care compania permite utilizatorilor să păstreze drepturi de administrator la nivel local, este posibil să fie instalate programe de încredere, ceea ce înseamnă o creștere a incidentelor de securitate (malware, breșe de securitate, atacuri de tip „zero-day”/ransomware) și a riscurilor operaționale (date sensibile/informații personale identificabile, reputație afectată, pierderi financiare etc.),
- Dacă compania nu permite utilizatorilor să păstreze drepturi de administrator local, va fi necesar să se efectueze nenumărate instalări de la distanță, ceea ce înseamnă mai puțin timp și atenție pentru sarcinile cele mai importante. De asemenea, va trebui să se implementeze soluții de listă albă. Este imposibil să se prevadă toate soluțiile de care ar putea avea nevoie utilizatorii, astfel încât aceștia s-ar putea să nu dispună de software-ul necesar atunci când au nevoie de el. În plus, includerea fișierelor pe lista albă nu înseamnă că acestea sunt sigure, ceea ce duce la riscuri suplimentare de securitate.
Admin byRequest acceptă ambele scenarii, permițând utilizatorilor să instaleze software chiar și fără a deține drepturi de administrator. Sistemul controlează acțiunile și intențiile utilizatorilor, oferind administratorilor un proces simplu de aprobare: atunci când utilizatorul solicită aprobarea pentru o instalare, aceasta este înregistrată în meniul „Auditlog” din portal. Când începe instalarea, procesul este interceptat și izolat într-un mediu de testare (sandbox), fără ca utilizatorul să dețină drepturi de administrator, iar întreaga activitate este înregistrată atât în aplicație, cât și în portal, pentru documentare ulterioară. Pentru a continua, utilizatorul trebuie să precizeze motivul pentru care are nevoie de acest software și să furnizeze datele de identificare (adresă de e-mail și număr de telefon).
Administratorul decide dacă fiecare interceptare trebuie verificată sau dacă se aplică aprobarea automată. Urmăriți acest videoclip pentru a vedea întregul flux de aprobare. Fișierele nu sunt niciodată stocate și nu trec prin serviciul cloud Admin b yRequest sub nicio formă. Acestea sunt redirecționate către MetaDefender, unde nu sunt stocate, ci doar scanate – ele există acolo doar în momentul scanării. Cea mai simplă și rapidă modalitate de a aproba o cerere de tip „Run As Admin” sau „Admin Session” este utilizarea aplicațieimobile sau a unui Apple Watch. Este vorba de o notificare push în timp real, iar reacția va fi rapidă. Când administratorul apasă butonul „Aprobare” sau „Respingere”, utilizatorul va primi un e-mail cu instrucțiuni. Administratorii pot utiliza, de asemenea, portalul pentru aprobarea cererilor. Pentru a economisi timp, se recomandă trimiterea unei notificări prin e-mail către toți utilizatorii care pot aproba cererile. Întregul flux de aprobare este descris aici.
Admin byRequest este conceput și pentru rolurile care necesită drepturi de acces mai extinse, cum ar fi, de exemplu, dezvoltatorii, care trebuie să facă mai mult decât să instaleze software sau să ruleze aplicații în calitate de administratori. Urmăriți acest videoclip pentru a înțelege experiența utilizatorului într-o sesiune de administrator cu funcția de aprobare IT activată.
Detectarea programelor malware cu MetaDefender Cloud
Cum pot administratorii să asigure un nivel ridicat de securitate într-o organizație în care utilizatorii au nevoie de drepturi privilegiate, iar ritmul instalărilor de software este în continuă creștere? Încărcarea fișierelor, în special prin intermediul dispozitivelor personale, conectate la rețele personale de internet provenind din diverse surse, poate duce la numeroase scenarii de incidente de securitate.
Admin by Request a integrat MetaDefender Cloud pentru a oferi administratorilor funcția de detectare a programelor malware de care au nevoie înainte de a permite accesul oricărui fișier nou în sistem. Atunci când un utilizator solicită executarea unui fișier cu privilegii administrative, fișierul este scanat în timp real de motoarele noastre antivirus. Detectarea programelor malware se desfășoară fără a afecta performanța și fără a genera timp de așteptare și nu intră în conflict cu niciun software de securitate pe care clienții îl pot avea instalat pe dispozitivele lor, întrucât procesul are loc în cloud.
Atunci când un utilizator încearcă să execute un fișier cu privilegii administrative folosind funcția „Run As Administrator”, fișierul este scanat pe MetaDefender Cloud și, dacă este semnalat ca fiind dăunător, terminalul blochează fișierul și oprește procesul, așa cum se vede în acest videoclip. În jurnalul de audit se adaugă o înregistrare care indică faptul că fișierul a fost blocat și care sunt motoarele de scanare care l-au semnalat.
Dacă se debifeazăCloud ScanareaCloud a fișierelor necunoscute", dar se lasă activată "Detectarea în timp real", se efectuează doar căutarea sumei de control pentru 75% cunoscute, iar restul trebuie să fie gestionat de produsul antivirus local pentru punctul final. În cazul în care un fișier este marcat ca fiind malițios, administratorii decid ce se întâmplă în continuare, în setarea "Acțiune". Există două opțiuni:
- Trimiterea fișierelor în carantină, permițând personalului IT să analizeze datele raportate și să decidă dacă acest fișier ar trebui să fie permis sau nu,
- Blocați fișierul alegând "Blocare permanentă". În acest caz, fișierul nu poate fi aprobat pentru a fi rulat deloc.
Concluzie
Admin b y Request și MetaDefender Cloud și-au unit forțele pentru a oferi un proces simplu, rapid și sigur de gestionare a fișierelor, cu un singur scop: furnizarea tuturor informațiilor necesare administratorilor pentru a decide dacă software-ul va fi integrat în sistem sau nu: datele de autentificare ale utilizatorului, motivul utilizării și analiza malware-ului.
Pentru mai multe informații, vizitați pagina dedicată „Admin by Request ” sau MetaDefender Cloud pagina. Contactați echipa dacă doriți să explorați experiența utilizatorului și a administratorului sau dacă sunteți interesat de detalii suplimentare.
