Wat is Privileged Identity Management (PIM)?

• IAM-woordenlijst
• Wat is geprivilegieerd identiteitsbeheer (PIM, Privileged Identity Management)?

Privileged Identity Management (PIM) is de praktijk van het controleren, monitoren en beveiligen van de identiteiten binnen een organisatie met verhoogde machtigingen. Veel organisaties hebben gebruikers, zoals IT-beheerders of DevOps-engineers, wier identiteiten geprivilegieerde toegang krijgen tot kritieke systemen en gevoelige gegevens. Als een van deze geprivilegieerde identiteiten wordt gecompromitteerd of misbruikt, kan dit ernstige beveiligingsrisico's met zich meebrengen door een onbevoegde gebruiker brede toegang te verlenen tot kritieke infrastructuur. PIM helpt organisaties te controleren welke gebruikers verhoogde privileges krijgen, onder welke voorwaarden en voor hoe lang, terwijl deze identiteiten gedurende hun hele levenscyclus worden gemonitord en beveiligd.

Zo werkt PIM

PIM werkt door alleen verhoogde machtigingen te verlenen wanneer dat nodig is en deze automatisch in te trekken wanneer dat niet meer het geval is. Zo werkt het proces doorgaans:

1. Aanvraag: een gebruiker vraagt verhoogde machtigingen aan om een specifieke taak te voltooien in plaats van deze machtigingen voor onbepaalde tijd te houden.

2. Verificatie: de identiteit van de gebruiker wordt geverifieerd voordat toegang wordt verleend, meestal door gebruik te maken van meerledige verificatie (MFA) om te bevestigen dat de gebruiker is wie deze beweert te zijn.

3. Goedkeuring: toegang wordt automatisch of via een goedkeuringsworkflow verleend, afhankelijk van de gevoeligheid van de privileges.

4. Tijdelijke verlening: machtigingen worden voor beperkte tijd verleend, afgebakend tot de specifieke taak in plaats van permanent.

5. Monitoring: geprivilegieerde activiteiten worden gedurende de hele sessie gelogd en gemonitord op afwijkingen, waarbij verdacht gedrag wordt gemarkeerd.

6. Intrekking: wanneer het tijdsvenster verloopt, worden de privileges automatisch verwijderd, waardoor de identiteit terugkeert naar de standaardstatus zonder privileges.

Waarom PIM belangrijk is

Geprivilegieerde identiteiten zijn waardevolle doelwitten omdat één gecompromitteerd beheerdersaccount toegang kan verschaffen tot gevoelige gegevens en systemen. PIM vermindert dat risico door te bepalen hoe, wanneer en hoelang verhoogde privileges worden verleend.

Minimaliseert het aanvalsoppervlak

Aanvallers maken misbruik van permanente toegang. Elke inactieve geprivilegieerde identiteit is een toegangspunt dat wacht om misbruikt te worden. PIM verwijdert onnodige verhoogde rechten en verleent deze alleen wanneer nodig, waardoor er op elk willekeurig moment veel minder is voor een aanvaller om te vinden en te misbruiken.

Voorkomt misbruik van privileges en beperkt dreigingen van binnenuit

Door alleen de minimaal noodzakelijke toegang te verlenen voor zolang als nodig is, beperkt PIM wat een kwaadwillende of nalatige insider kan doen met verhoogde rechten. Dit is een cruciale verdediging tegen interne dreigingen, waarbij het risico afkomstig is van een gebruiker die al legitieme toegang heeft in plaats van een buitenstaander.

Vermindert de impact van diefstal van aanmeldingsgegevens

Als een geprivilegieerde identiteit wordt gecompromitteerd of de aanmeldingsgegevens ervan worden gestolen, verkleint tijdgebonden toegang de kans op misbruik. Omdat verhoogde rechten automatisch verlopen, is gestolen toegang vaak al geblokkeerd of verlopen tegen de tijd dat een aanvaller deze probeert te gebruiken, waardoor de potentiële schade wordt beperkt.

Ondersteunt naleving en auditbaarheid

PIM produceert de gegevens, goedkeuringen en auditsporen die regelgevingskaders zoals SOC 2, ISO 27001, HIPAA en PCI DSS kunnen vereisen. Deze auditsporen beantwoorden de vraag die auditors het vaakst stellen: wie had verhoogde toegang, wanneer en wie heeft die goedgekeurd.

Privileged Identity Management (PIM) vs Privileged Access Management (PAM)

Privileged Identity Management (PIM) en Privileged Access Management (PAM) zijn nauw verwant en worden vaak samen genoemd, maar ze lossen verschillende problemen op. PIM is gericht op identiteiten en beheert de geprivilegieerde identiteiten zelf en de machtigingen die deze hebben. PAM is gericht op bronnen en richt zich op het beveiligen van de accounts, aanmeldingsgegevens en sessies die worden gebruikt voor toegang tot systemen. In de praktijk overlappen de twee elkaar op vele manieren en verschillende platforms zoals Keeper® combineren beide mogelijkheden in één oplossing. Lees voor een diepere analyse onze blog om meer te weten te komen over het verschil tussen PIM en PAM.

Best practices voor PIM

Het effectief implementeren van PIM komt neer op het volgen van verschillende praktijken die verhoogde toegang strikt gecontroleerd en doorlopend verantwoord houden. Hier zijn enkele best practices voor PIM:

• Pas minimale privileges toe: geef elke identiteit de minimale toegang die nodig is om de taak uit te voeren en niets meer. Het afdwingen van toegang met minimale privileges minimaliseert de potentiële schade die een identiteit kan veroorzaken als deze wordt gecompromitteerd of misbruikt.

• Vereis MFA voor verhoging van privileges: dwing MFA af voordat geprivilegieerde toegang wordt verleend, zodat zelfs als de aanmeldingsgegevens van een gebruiker zijn gecompromitteerd, een aanvaller geen geprivilegieerde rechten kan activeren zonder een extra verificatiestap te doorlopen.

• Gebruik just-in-time (JIT) toegang: verleen verhoogde rechten alleen voor de duur van een specifieke taak en trek deze daarna automatisch in zodra de taak is voltooid. Just-in-time (JIT) toegang elimineert permanente privileges, zodat er geen permanente beheerdersrechten beschikbaar zijn die een aanvaller kan misbruiken.

• Monitor en registreer geprivilegieerde sessies: registreer en log alle geprivilegieerde activiteit zodat ongebruikelijk gedrag gedetecteerd, gesignaleerd en onderzocht kan worden. Sessieregistraties bieden ook een duidelijk auditspoor voor incidentrespons als er iets misgaat.

• Controleer en auditeer geprivilegieerde activiteiten regelmatig: voer periodieke toegangsbeoordelingen uit om te bevestigen dat elke identiteit nog steeds de privileges heeft die nodig zijn en trek alle toegang in die niet langer gerechtvaardigd is. Regelmatige audits voorkomen privilege creep, waarbij gebruikers geleidelijk meer rechten verzamelen dan hun rol vereist.

• Schakel ongebruikte geprivilegieerde accounts uit of verwijder ze: stel inactieve, verweesde of ongebruikte geprivilegieerde accounts buiten gebruik voordat ze ongemonitord raken. Aanvallers richten zich vaak op vergeten accounts omdat niemand ze in de gaten houdt.