Presentazione del Discovery Rules Engine di Keeper

Gli ambienti IT moderni comprendono infrastrutture on-premise, ibride e multi-cloud, e ogni nuova risorsa aggiunta deve essere individuata, valutata e sottoposta al controllo degli accessi. Gli strumenti di discovery possono far emergere queste risorse, ma senza automazione la loro elaborazione è lenta, incoerente e soggetta a errori. Le risorse critiche vengono tralasciate e si aprono delle falle nella sicurezza. Il Discovery Rules Engine di Keeper colma questa lacuna automatizzando il modo in cui le risorse scoperte vengono valutate e gestite, in modo che ogni risorsa venga elaborata in modo coerente senza bisogno di una revisione manuale. Ciò consente ai team di sicurezza di applicare politiche di accesso coerenti e scalare le operazioni di gestione degli accessi con privilegi (PAM, Privileged Access Management) con maggiore precisione.

Continua a leggere per saperne di più sul Discovery Rules Engine di Keeper, su come può aiutare le organizzazioni a risolvere determinati problemi e sui suoi vantaggi.

Cos’è il Discovery Rules Engine di Keeper?

Il Discovery Rules Engine di Keeper è una funzionalità di automazione basata su regole all’interno di KeeperPAM^® che governa il modo in cui le risorse scoperte vengono elaborate. Anziché richiedere agli amministratori di esaminare manualmente i risultati della discovery, applica una logica predefinita in modo che ogni risorsa venga gestita secondo una politica di sicurezza coerente.

Ogni regola è associata a una specifica configurazione PAM ed è definita sulla base di criteri di filtraggio (campo, operatore e valore). Ad esempio, “hostname contiene ‘prod’” o “OS equivale a Windows Server 2019”. Le regole vengono valutate in ordine e la prima regola corrispondente determina come viene gestita una risorsa, sottolineando l’importanza dell’ordine delle regole. Una risorsa a cui si applica la regola 2 non arriverà mai alla regola 3, pertanto gli amministratori dovrebbero ordinare le regole dalla più specifica alla meno specifica. Tutte le regole sono gestite centralmente all’interno della Cassaforte Keeper.

Il motore supporta un’ampia gamma di campi che includono nomi host, sistemi operativi, tipi di database, tipi di directory, regioni dei fornitori di servizi cloud, ID delle istanze e altro ancora, con operatori che vanno dai semplici controlli di uguaglianza alla corrispondenza con modelli, alle ricerche “inizia con”, “finisce con”, “contiene” e alle ricerche complete con espressioni regolari. Ciò consente di definire regole precise che si applicano esattamente alle risorse che ti interessano, indipendentemente dal tipo di infrastruttura.

Qual è la funzione del Discovery Rules Engine in Keeper?

Il Discovery Rules Engine di Keeper automatizza il modo in cui i risultati di discovery vengono elaborati, consentendo alle organizzazioni di gestire grandi quantità di risorse in modo rapido, sicuro e coerente.

Utilizza la logica basata su regole per valutare ogni risorsa scoperta

Gli amministratori definiscono regole legate a specifiche configurazioni PAM utilizzando criteri di filtraggio basati su metadati dell’infrastruttura, come nomi di host, sistemi operativi o tipi di risorse. Le regole vengono valutate in sequenza in base a ciascuna risorsa individuata. La prima corrispondenza vince e determina l’azione intrapresa.

Applica le regole in ordine di priorità

Per impostazione predefinita, le regole seguono l’ordine di creazione. Gli amministratori possono riordinarli manualmente in qualsiasi momento per riflettere i cambiamenti delle priorità organizzative. È inoltre possibile attivare o disattivare le regole singolarmente senza eliminarle, garantendo agli amministratori la flessibilità necessaria per modificare i set di regole senza perdere il lavoro di configurazione.

Esegue le azioni automaticamente

Quando una regola corrisponde a una risorsa scoperta, il Discovery Rules Engine applica automaticamente una di queste tre azioni configurabili:

• Aggiungi: applica automaticamente la logica delle regole e integra la risorsa direttamente nella Cassaforte, sottoponendola alle politiche PAM, inclusi il controllo degli accessi e il monitoraggio delle sessioni
• Ignora: esclude le risorse corrispondenti per ridurre i risultati non necessari e i falsi positivi
• Prompt: segnala la risorsa affinché venga esaminata dall’amministratore quando la regola individua una risorsa che richiede un intervento manuale prima dell’integrazione. Ad esempio, risorse con proprietà ambigua o risorse che si estendono su più ambienti

Quali sfide aiuta a risolvere il Discovery Rules Engine di Keeper

Senza l’automazione, i team di sicurezza hanno in genere difficoltà a gestire in modo efficiente i risultati della discovery, che possono riguardare centinaia o migliaia di risorse. Ecco le principali sfide di sicurezza che il Discovery Rules Engine di Keeper affronta:

• Errori di elaborazione manuale: controllare manualmente ogni risorsa individuata è un’operazione faticosa e soggetta a errori. Le risorse critiche potrebbero essere trascurate o gestite in modo improprio semplicemente a causa dell’elevato volume di dati, rallentando i tempi di risposta e creando nuove falle nella sicurezza.
• Affaticamento da alert: i risultati di Discovery spesso includono dati irrilevanti o a bassa priorità. Non potendo filtrare e classificare automaticamente questi risultati in base alla priorità, i team di sicurezza possono trovarsi sopraffatti, rendendo difficile individuare quali risorse richiedano un intervento immediato.
• Decisioni incoerenti: quando i risultati delle discovery vengono elaborati manualmente, diversi amministratori possono applicare criteri diversi nella valutazione degli stessi tipi di risorse. Nel tempo, queste incongruenze possono creare lacune di sicurezza, applicazione irregolare delle policy e mancanza di standardizzazione tra gli ambienti.
• Azioni di sicurezza ritardate: nei flussi di lavoro manuali, le risorse sensibili non vengono sempre protette immediatamente dopo la discovery. Questi ritardi creano finestre di esposizione in cui le risorse non gestite possono essere sfruttate prima che vengano controllate.

Vantaggi dell’utilizzo del Discovery Rules Engine di Keeper

Il Discovery Rules Engine amplia le funzionalità di KeeperPAM consentendo un controllo centralizzato e basato su policy delle risorse infrastrutturali. Come parte di una soluzione PAM cloud-native zero trust, aiuta le organizzazioni a far rispettare flussi di lavoro di sicurezza coerenti, riducendo al contempo la complessità operativa.

Estende la portata della discovery in ambienti complessi

Il Discovery Rules Engine elabora automaticamente grandi volumi di risultati di discovery in ambienti on-premise, ibridi e cloud. Elimina la classificazione manuale e si adatta automaticamente a diversi tipi di ambienti moderni e complessi.

Riduce il carico di lavoro manuale

Sgravando i team di sicurezza dai compiti di revisione ripetitivi, il Discovery Rules Engine riduce al minimo l’intervento umano nei flussi di lavoro di discovery. In questo modo i team possono concentrarsi su iniziative strategiche di sicurezza a più alta priorità invece che sull’elaborazione manuale.

Accelera i tempi per proteggere le risorse

Il Discovery Rules Engine di Keeper inserisce automaticamente le risorse critiche nella cassaforte Keeper utilizzando regole predefinite. Attraverso l’automazione, accelera l’integrazione nei flussi di lavoro PAM come il controllo degli accessi e il monitoraggio delle sessioni, riducendo il tempo tra la discovery e la protezione delle risorse.

Migliora la precisione e la coerenza

L’applicazione uniforme di regole standardizzate a tutte le risorse individuate elimina l’imprevedibilità dei processi decisionali manuali. Ogni risorsa viene valutata in base alle stesse politiche di sicurezza predefinite, in linea con i principi dello zero-trust, migliorando così la visibilità e il controllo complessivi.

Automatizzazione della discovery con Keeper

La discovery senza automazione non è scalabile per le moderne organizzazioni che gestiscono ambienti multi-cloud complessi. Con la crescita dell’infrastruttura, i team di sicurezza hanno bisogno di un modo più rapido e affidabile per elaborare e proteggere le risorse appena individuate: l’automazione basata su regole offre questa possibilità. Il Discovery Rules Engine di Keeper integra il processo decisionale automatizzato direttamente nei flussi di lavoro di discovery, eliminando i colli di bottiglia manuali e consentendo l’adozione di politiche coerenti su larga scala.

Inizia oggi la prova gratuita di KeeperPAM per automatizzare la discovery e proteggere la tua infrastruttura.