Introductie van Keepers Discovery Rules Engine

Moderne IT-omgevingen omvatten on-premises, hybride en multi-cloudinfrastructuren en elke nieuwe asset die wordt toegevoegd, moet worden ontdekt, geëvalueerd en onder toegangscontrole worden gebracht. Discoverytools kunnen die bronnen aan het licht brengen, maar zonder automatisering is de verwerking ervan traag, inconsistent en foutgevoelig. Kritieke assets worden over het hoofd gezien en er ontstaan gaten in de beveiliging. Keepers Discovery Rules Engine dicht die gaten door te automatiseren hoe gevonden bronnen worden geëvalueerd en verwerkt, zodat elke asset consistent wordt verwerkt zonder handmatige controle. Dit stelt beveiligingsteams in staat om consistent toegangsbeleid af te dwingen en Privileged Access Management-operaties (PAM) met grotere nauwkeurigheid te schalen.

Lees verder voor meer informatie over Keepers Discovery Rules Engine, wat het helpt oplossen binnen organisaties en de voordelen ervan.

Wat is Keepers Discovery Rules Engine?

Keepers Discovery Rules Engine is een op regels gebaseerde automatiseringsfunctie binnen KeeperPAM^® die bepaalt hoe ontdekte bronnen worden verwerkt. In plaats van beheerders te verplichten discoveryresultaten handmatig te beoordelen, past het systeem voorgedefinieerde logica toe, zodat elke asset wordt behandeld volgens een consistent beveiligingsbeleid.

Elke regel is gekoppeld aan een specifieke PAM-configuratie en samengesteld op basis van filtercriteria (veld, operator en waarde). Bijvoorbeeld: “hostname bevat ‘prod'” of “OS is gelijk aan Windows Server 2019.” Regels worden op volgorde geëvalueerd en de eerste overeenkomende regel bepaalt hoe een bron wordt behandeld, wat het belang van de volgorde van de regels onderstreept. Een object dat voldoet aan regel 2 zal nooit regel 3 bereiken. Daarom moeten beheerders de regels rangschikken van meest specifiek naar minst specifiek. Alle regels worden centraal beheerd binnen de Keeper-kluis.

De engine ondersteunt een uitgebreide set velden, waaronder hostnamen, besturingssystemen, databasetypen, directorytypen, cloudaanbiederregio’s, instance-ID’s en meer, met operatoren die variëren van eenvoudige gelijkheidscontroles tot patroonherkenning, begint/eindigt met, bevat en complete reguliere expressies. Dit maakt het mogelijk om precieze regels op te stellen die zich uitsluitend richten op de bronnen die voor u relevant zijn, ongeacht het type infrastructuur.

Wat doet de Discovery Rules Engine in Keeper?

Keepers Discovery Rules Engine automatiseert de verwerking van discoveryresultaten, waardoor organisaties grote hoeveelheden assets snel, veilig en consistent kunnen beheren.

Gebruikt op regels gebaseerde logica om elk gevonden object te evalueren

Beheerders definiëren regels die gekoppeld zijn aan specifieke PAM-configuraties met behulp van filtercriteria op basis van metagegevens van infrastructuur, zoals hostnamen, besturingssystemen of brontypen. De regels worden achtereenvolgens geëvalueerd voor elke ontdekte bron. De eerste overeenkomst wint en bepaalt de ondernomen actie.

Past regels toe in volgorde van prioriteit

Standaard volgen regels de volgorde waarin ze zijn gemaakt. Beheerders kunnen ze op elk moment handmatig herordenen om veranderende organisatorische prioriteiten te weerspiegelen. Regels kunnen ook afzonderlijk worden in- of uitgeschakeld zonder ze te verwijderen, wat beheerders de flexibiliteit geeft om regelsets aan te passen zonder configuratiewerk te verliezen.

Voert acties automatisch uit

Wanneer een regel overeenkomt met een gevonden bron, past de Discovery Rules Engine automatisch een van deze drie configureerbare acties toe:

• Toevoegen: past automatisch de regellogica toe en voegt de bron direct toe aan de kluis, waardoor deze onder het PAM-beleid valt, inclusief toegangscontrole en sessiebewaking
• Negeren: sluit overeenkomende bronnen uit om onnodige resultaten en valspositieven te verminderen
• Vragen: markeert de bron voor beoordeling door een beheerder wanneer de regel een asset identificeert die menselijk oordeel vereist voordat deze wordt toegevoegd. Bijvoorbeeld bronnen met onduidelijk eigenaarschap of bronnen die meerdere omgevingen beslaan

Welke uitdagingen helpt de Keeper Discovery Rules Engine op te lossen

Zonder automatisering hebben beveiligingsteams meestal moeite om efficiënt te reageren op discoveryresultaten die honderden of duizenden assets kunnen omvatten. Dit zijn de belangrijkste beveiligingsuitdagingen die Keepers Discovery Rules Engine aanpakt:

• Fouten in handmatige verwerking: het handmatig controleren van elke ontdekte asset is tijdrovend en foutgevoelig. Kritieke bronnen kunnen over het hoofd worden gezien of onjuist worden behandeld door de grote hoeveelheid gegevens, waardoor responstijden langer worden en nieuwe beveiligingsgaten ontstaan.
• Waarschuwingsmoeheid: discoveryresultaten bevatten vaak irrelevante gegevens of gegevens met lage prioriteit. Doordat er geen manier is om deze resultaten automatisch te filteren en te prioriteren, kunnen beveiligingsteams overweldigd raken, waardoor het lastig wordt om te bepalen welke assets onmiddellijke aandacht vereisen.
• Inconsistente beslissingen: wanneer discoveryresultaten handmatig worden verwerkt, kunnen verschillende beheerders verschillende criteria toepassen bij het evalueren van dezelfde soorten bronnen. Na verloop van tijd kunnen deze inconsistenties leiden tot beveiligingsgaten, ongelijke beleidshandhaving en een gebrek aan standaardisatie in verschillende omgevingen.
• Vertraagde beveiligingsacties: in handmatige workflows worden gevoelige assets niet altijd onmiddellijk na discovery beveiligd. Deze vertragingen creëren blootstellingsvensters waarin onbeheerde assets kunnen worden misbruikt voordat ze onder controle worden gebracht.

Voordelen van het gebruik van Keepers Discovery Rules Engine

De Discovery Rules Engine breidt de mogelijkheden van KeeperPAM uit door gecentraliseerde, beleidsgestuurde controle over infrastructuurmiddelen mogelijk te maken. Als onderdeel van een zero-trust, cloud-native PAM-oplossing helpt het organisaties om consistente beveiligingsworkflows af te dwingen en tegelijkertijd de operationele complexiteit te verminderen.

Schaalt discovery op over complexe omgevingen

De Discovery Rules Engine verwerkt automatisch grote hoeveelheden detectieresultaten uit on-premises-, hybride- en cloudomgevingen. Het elimineert handmatige classificatie en schaalt automatisch over verschillende soorten moderne, complexe omgevingen.

Vermindert handmatige werklast

Door repetitieve beoordelingstaken weg te nemen bij beveiligingsteams, minimaliseert de Discovery Rules Engine menselijke tussenkomst in discoveryworkflows. Hierdoor kunnen teams zich richten op strategische beveiligingsinitiatieven met hogere prioriteit in plaats van handmatige verwerking.

Verkort de tijd tot beveiliging van assets

Keepers Discovery Rules Engine voegt kritieke assets automatisch toe aan de Keeper-kluis met behulp van voorgedefinieerde regels. Door automatisering wordt de integratie in PAM-workflows zoals toegangscontrole en sessiebewaking versneld, waardoor de tijd tussen discovery en bescherming van assets wordt verkort.

Verbetert de nauwkeurigheid en consistentie

Gestandaardiseerde regels die uniform worden toegepast op alle ontdekte assets elimineren de onvoorspelbaarheid van handmatige beslissingen. Elke asset wordt geëvalueerd op basis van hetzelfde voorgedefinieerde beveiligingsbeleid, wat zero-trust principes ondersteunt en de algehele zichtbaarheid en controle verbetert.

Automatiseer discovery met Keeper

Discovery zonder automatisering is niet schaalbaar voor moderne organisaties die complexe, multi-cloudomgevingen beheren. Naarmate infrastructuur groeit, hebben beveiligingsteams behoefte aan een snellere, betrouwbaardere manier om nieuw ontdekte assets te verwerken en te beveiligen; op regels gebaseerde automatisering biedt die mogelijkheid. Keepers Discovery Rules Engine integreert geautomatiseerde beslissingen rechtstreeks in discoveryworkflows, elimineert handmatige knelpunten en maakt consistent beleid op schaal mogelijk.

Start vandaag nog uw gratis proefperiode van KeeperPAM om discovery te automatiseren en uw infrastructuur te beveiligen.