Przedstawiamy mechanizm reguł wykrywania Keeper Discovery

Nowoczesne środowiska IT obejmują infrastrukturę lokalną, hybrydową i multi-cloud, a każdy nowy dodany zasób musi zostać wykryty, oceniony i objęty kontrolą dostępu. Narzędzia do wykrywania Discovery mogą ujawniać takie zasoby, jednak bez automatyzacji ich przetwarzanie jest powolne, niespójne i podatne na błędy. Krytyczne zasoby mogą zostać pominięte, a luki w zabezpieczeniach pozostają otwarte. Mechanizm reguł wykrywania Keeper Discovery eliminuje ten problem poprzez automatyzację sposobu oceny i obsługi wykrytych zasobów, dzięki czemu każdy zasób jest przetwarzany spójnie bez konieczności ręcznej weryfikacji. Pozwala to zespołom ds. bezpieczeństwa egzekwować spójne zasady dostępu i skalować operacje Privileged Access Management (PAM) z większą dokładnością.

Czytaj dalej, aby dowiedzieć się więcej o mechanizmie reguł wykrywania Keeper Discovery, problemach, które pomaga rozwiązać w organizacjach, oraz o jego korzyściach.

Czym jest mechanizm reguł wykrywania Keeper Discovery?

Keeper’s Discovery Rules Engine jest funkcją automatyzacji opartą na regułach, KeeperPAM^®, która reguluje sposób przetwarzania odkrytych zasobów. Zamiast wymagać od administratorów ręcznego sprawdzania wyników wykrywania, stosuje on predefiniowaną logikę, dzięki której każdy zasób jest obsługiwany zgodnie ze spójną polityką bezpieczeństwa.

Każda reguła jest powiązana z określoną konfiguracją PAM i tworzona przy użyciu kryteriów filtrowania (pole, operator i wartość). Na przykład: „hostname zawiera ‘prod’” lub „OS jest równy Windows Server 2019”. Reguły są oceniane po kolei, a pierwsza pasująca reguła określa sposób obsługi zasobu, co podkreśla znaczenie odpowiedniej kolejności reguł.  Zasób dopasowany przez regułę 2 nigdy nie zostanie przekazany do reguły 3, dlatego administratorzy powinni porządkować reguły od najbardziej szczegółowych do najmniej szczegółowych. Wszystkie reguły są zarządzane centralnie w ramach sejfu Keeper Vault.

Mechanizm obsługuje szeroki zestaw pól obejmujących nazwy hostów, systemy operacyjne, typy baz danych, typy katalogów, regiony dostawców usług chmurowych, identyfikatory instancji i wiele innych elementów, a operatory obejmują zarówno proste sprawdzenia równości, jak i dopasowywanie wzorców, zaczyna się od / kończy się na, zawiera oraz pełne wyszukiwanie regex. Dzięki temu możliwe jest tworzenie precyzyjnych reguł ukierunkowanych dokładnie na zasoby istotne dla Państwa infrastruktury – niezależnie od jej typu.

Co robi mechanizm reguł wykrywania w Keeper Discovery?

Mechanizm reguł wykrywania Keeper Discovery automatyzuje sposób przetwarzania wyników wykrywania, umożliwiając organizacjom szybkie, bezpieczne i spójne zarządzanie dużą liczbą zasobów.

Wykorzystuje logikę opartą na regułach do oceny każdego wykrytego zasobu

Administratorzy definiują reguły powiązane z określonymi konfiguracjami PAM przy użyciu kryteriów filtrowania opartych na metadanych infrastruktury, takich jak nazwy hostów, systemy operacyjne czy typy zasobów. Reguły są oceniane sekwencyjnie względem każdego wykrytego zasobu. Pierwsze dopasowanie wygrywa i określa wykonywane działanie.

Stosuje reguły zgodnie z kolejnością priorytetów

Domyślnie reguły są stosowane zgodnie z kolejnością ich utworzenia. Administratorzy mogą w dowolnym momencie ręcznie zmieniać ich kolejność, aby odzwierciedlić zmieniające się priorytety organizacji. Reguły mogą być również indywidualnie włączane lub wyłączane bez konieczności ich usuwania, co zapewnia administratorom elastyczność w dostosowywaniu zestawów reguł bez utraty wykonanej konfiguracji.

Automatycznie wykonuje działania

Gdy reguła dopasuje wykryty zasób, mechanizm reguł wykrywania Discovery automatycznie stosuje jedno z trzech konfigurowalnych działań:

• Dodaj: Automatycznie stosuje logikę reguł i wdraża zasób bezpośrednio do sejfu, obejmując go zasadami PAM, w tym kontrolą dostępu oraz monitorowaniem sesji
• Ignoruj: Wyklucza pasujące zasoby, aby ograniczyć liczbę zbędnych wyników i fałszywych trafień
• Prompt: Oznacza zasób do sprawdzenia przez administratora, gdy reguła wykryje zasób wymagający oceny przez człowieka przed wdrożeniem. Na przykład zasoby o niejednoznacznie określonym właścicielu lub zasoby obejmujące wiele środowisk

Jakie wyzwania pomaga rozwiązać mechanizm reguł wykrywania Keeper Discovery

Bez automatyzacji zespoły ds. bezpieczeństwa zazwyczaj mają trudności ze skutecznym przetwarzaniem wyników wykrywania, które mogą obejmować setki lub tysiące zasobów. Poniżej przedstawiono najważniejsze wyzwania związane z bezpieczeństwem, które rozwiązuje mechanizm reguł wykrywania Keeper Discovery:

• Błędy wynikające z ręcznego przetwarzania: Ręczne sprawdzanie każdego wykrytego zasobu jest żmudne i podatne na błędy. Krytyczne zasoby mogą zostać przeoczone lub niewłaściwie obsłużone wyłącznie z powodu dużej ilości danych, co spowalnia czas reakcji i prowadzi do powstawania nowych luk w zabezpieczeniach.
• Zmęczenie alertami: Wyniki wykrywania często zawierają nieistotne dane lub dane o niskim priorytecie. Bez możliwości automatycznego filtrowania i priorytetyzacji tych wyników zespoły ds. bezpieczeństwa mogą zostać przeciążone, co utrudnia identyfikację zasobów wymagających natychmiastowej uwagi.
• Niespójne podejmowanie decyzji: Gdy wyniki wykrywania są przetwarzane ręcznie, różni administratorzy mogą stosować odmienne kryteria podczas oceny tych samych typów zasobów. Z biegiem czasu takie niespójności mogą prowadzić do powstawania luk w zabezpieczeniach, nierównomiernego egzekwowania zasad oraz braku standaryzacji między środowiskami.
• Opóźnione działania zabezpieczające: W ręcznych przepływach pracy wrażliwe zasoby nie zawsze są zabezpieczane natychmiast po wykryciu. Opóźnienia te tworzą okna podatności, podczas których niezarządzane zasoby mogą zostać wykorzystane, zanim zostaną objęte kontrolą.

Korzyści z korzystania z mechanizmu reguł wykrywania Keeper Discovery

Mechanizm reguł wykrywania Discovery rozszerza możliwości KeeperPAM, umożliwiając scentralizowaną kontrolę zasobów infrastruktury opartą na zasadach. Jako część rozwiązania PAM opartego na zasadach zero-trust i architekturze natywnej dla chmury pomaga organizacjom egzekwować spójne przepływy pracy związane z bezpieczeństwem przy jednoczesnym ograniczaniu złożoności operacyjnej.

Skaluje wykrywanie w złożonych środowiskach

Mechanizm reguł wykrywania Discovery automatycznie przetwarza duże ilości wyników wykrywania w środowiskach lokalnych, hybrydowych i chmurowych. Eliminuje konieczność ręcznej klasyfikacji i automatycznie skaluje się w różnych typach nowoczesnych, złożonych środowisk. 

Ogranicza ilość pracy wykonywanej ręcznie

Usuwając powtarzalne zadania związane z przeglądem wyników z pracy zespołów ds. bezpieczeństwa, mechanizm reguł wykrywania Discovery minimalizuje potrzebę ingerencji człowieka w przepływy pracy związane z wykrywaniem. Pozwala to zespołom skupić się na strategicznych inicjatywach bezpieczeństwa o wyższym priorytecie zamiast na ręcznym przetwarzaniu.

Przyspiesza zabezpieczanie zasobów

Mechanizm reguł wykrywania Keeper Discovery automatycznie wdraża krytyczne zasoby do sejfu Keeper Vault przy użyciu predefiniowanych reguł. Dzięki automatyzacji przyspiesza integrację z przepływami pracy PAM, takimi jak kontrola dostępu i monitorowanie sesji, skracając czas między wykryciem a zabezpieczeniem zasobu.

Zwiększa dokładność i spójność

Standaryzowane reguły stosowane jednolicie do wszystkich wykrytych zasobów eliminują nieprzewidywalność ręcznego podejmowania decyzji. Każdy zasób jest oceniany względem tych samych predefiniowanych zasad bezpieczeństwa, wspierając zasady zero-trust oraz poprawiając ogólną widoczność i kontrolę.

Zautomatyzuj wykrywanie z Keeper Discovery

Wykrywanie bez automatyzacji nie skaluje się odpowiednio w nowoczesnych organizacjach zarządzających złożonymi środowiskami multi-cloud. Wraz z rozwojem infrastruktury zespoły ds. bezpieczeństwa potrzebują szybszego i bardziej niezawodnego sposobu przetwarzania oraz zabezpieczania nowo wykrytych zasobów – automatyzacja oparta na regułach zapewnia taką możliwość. Mechanizm reguł wykrywania Keeper Discovery integruje zautomatyzowane podejmowanie decyzji bezpośrednio z przepływami pracy związanymi z wykrywaniem, eliminując ręczne wąskie gardła i umożliwiając stosowanie spójnych zasad na dużą skalę.

Warto już dziś rozpocząć bezpłatny okres próbny KeeperPAM, aby zautomatyzować wykrywanie i zabezpieczyć swoją infrastrukturę.