Векторы атак на идентификационные данные: внедрение эффективного решения для управления идентификацией и доступом на русском
Identity Attack Vectors: Implementing an Effective Identity and Access Management Solution (978-1484251652)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Morey J. Haber | #2259: Безопасность и шифрование
Узнайте, как неэффективное управление идентификацией и правами доступа может быть использовано для компрометации учетных записей и учетных данных внутри организации. Изучите, как можно внедрить назначение идентификационных данных на основе ролей, права доступа и стратегии аудита для снижения угроз, связанных с использованием учетных записей и идентификационных данных, а также как обеспечить соответствие нормативным требованиям.
В качестве решения, управление идентификацией и доступом (IAM) стало краеугольным камнем корпоративной безопасности. Управление учетными записями, учетными данными, ролями, сертификацией и отчетностью о подтверждении для всех ресурсов теперь является обязательным требованием безопасности и соответствия нормативным требованиям. Когда кража личных данных и неэффективное управление идентификацией используются в качестве вектора атаки, риски и уязвимости возрастают в геометрической прогрессии. Поскольку кибератаки продолжают расти в объеме и изощренности, вопрос не в том, произойдет ли инцидент в вашей организации, а в том, когда это произойдет. Злоумышленники нацелены на учетные записи, пользователей и связанные с ними идентификационные данные, чтобы осуществлять свои вредоносные действия посредством атак с использованием привилегий и уязвимостей активов.В документе «Векторы атак на идентификационные данные» подробно рассматриваются риски, связанные с неэффективными методами управления идентификационными данными, методы, используемые злоумышленниками и инсайдерами, а также лучшие операционные практики, которые организации должны внедрить для защиты от кражи личных данных и компрометации учетных записей, а также для разработки эффективной программы управления идентификационными данными.
Что вы узнаете
- Разберитесь в концепциях, лежащих в основе идентификации, и в том, как связанные с ней учетные данные и аккаунты могут быть использованы в качестве вектора атаки.
- Внедрить эффективную программу управления идентификацией и доступом (IAM) для управления учетными записями и ролями, а также обеспечить сертификацию на соответствие нормативным требованиям.
- Узнайте, какую роль играют средства управления идентификацией в кибератаках и как следует управлять привилегиями, если они являются потенциально слабым звеном.
- Опираясь на отраслевые стандарты, интегрируйте ключевые технологии управления идентификацией в корпоративную экосистему.
- Планирование успешного развертывания, определение масштаба внедрения, измеримое снижение рисков, аудит и выявление угроз, подготовка нормативной отчетности и надзор на основе реальных стратегий предотвращения атак на персональные данные.
Для кого предназначена эта книга?
Руководители и специалисты по внедрению в сфере ИТ-операций, безопасности и аудита, стремящиеся понять и внедрить программу управления идентификацией и доступом, а также управлять привилегиями в этих средах.