Çok faktörlü kimlik doğrulamayla ayrıcalıklı erişim yönetimi

Çok faktörlü kimlik doğrulamayla ayrıcalıklı erişim yönetimi

Gönderiyi paylaş

Ayrıcalıklı Erişim Yönetimi'ni (PAM) sorunsuz bir şekilde genişleten lider bir çözüm sağlayıcısının sunduğu Secret Server'ın en son sürümü, oturum açma için halihazırda mevcut olan MFA'ya ek olarak artık kimlik bilgileri için çok faktörlü kimlik doğrulamanın (MFA) zorunlu kılınmasını destekliyor.

Bu şekilde, son derece hassas oturum açma verileri daha da iyi bir şekilde güvence altına alınmakla kalmıyor, aynı zamanda şirketler artık giderek katılaşan uyumluluk gereksinimlerini de karşılayabiliyor. Çalınan kimlik bilgileri ve insan hatası, siber suçluların sistemlere ve verilere erişim sağlamanın en yaygın yolları arasında yer alıyor.

Çalınan girişlerle çoğu erişim

2023 Verizon Veri İhlali Araştırma Raporu'na göre, güvenlik ihlallerinin yüzde 86'sı çalınan kimlik bilgilerinden kaynaklanıyor ve tüm ihlallerin yüzde 74'ünde insanlar kritik bir rol oynuyor. BT ve güvenlik ekipleri bu riskleri en aza indirmek istiyorsa yüksek ayrıcalıklı hesaplar için ek kimlik doğrulaması sağlayan başka bir güvenlik kontrolleri katmanına ihtiyaç duyarlar. Siber sigortacılar bunu çoktan fark etti: Delinea tarafından yakın zamanda yapılan bir ankette, ankete katılan güvenlik profesyonellerinin yüzde 47'si, çok faktörlü kimlik doğrulamayı zorunlu kılan bir çözümün, başarılı bir siber politika yürütmek için bir ön koşul olduğunu belirtti.

Ayrıntılı çok faktörlü kimlik doğrulama

Yeni Gizli Sunucu işlevi, kullanıcı dostu olacak şekilde tasarlanmıştır ve BT ve güvenlik ekiplerinin, oturum açma sırasında MFA'nın ötesinde, bireysel ayrıcalıklı kimlik bilgileri için çeşitli güvenlik gereksinimlerini hızlı bir şekilde eklemesine olanak tanır. Ayrıca, MFA'yı tek bir kimlik bilgisi, toplu olarak birden fazla kimlik bilgisi veya bir klasördeki tüm kimlik bilgileri üzerinde bir ilke aracılığıyla zorunlu kılma esnekliği sağlar. Saldırı zincirinin daha aşağısındaki ek bir güvenlik katmanı, kullanıcının kimlik bilgileri ve oturum açma sırasında tercih ettiği MFA yöntemi tehlikeye girdiğinde yüksek ayrıcalıklı hesaplar için erişim kontrollerini optimize eder.

Secret Server'ın en son sürümü Delinea Mobil Uygulaması, Yubikey ve diğer cihazlar, FIDO2 protokolleri vb. gibi çok çeşitli MFA türlerini desteklediğinden mevcut kimlik doğrulama çözümleri hala kullanılabilir. Bu uzantı, Delinea platformu aracılığıyla sağlanan Secret Server Cloud'a özeldir ve kuruluşların riski azaltmasına ve siber sigorta ve uyumluluk gereksinimlerini karşılamasına yardımcı olurken aynı zamanda kullanıcının üretkenliğini artıran ayrıntılı kontroller sağlar.

Daha fazlası Delinea.com'da

 


Delinea Hakkında

Delinea, modern, hibrit işletmeler için kesintisiz güvenlik sağlayan Privileged Access Management (PAM) çözümlerinin lider sağlayıcısıdır. Çözümlerimiz, kuruluşların riski azaltmak, uyumluluğu sağlamak ve güvenliği basitleştirmek için kritik verileri, cihazları, kodu ve bulut altyapısını güvence altına almasını sağlar. Delinea, Fortune 100 şirketlerinin yarısından fazlası dahil dünya çapındaki binlerce müşteri için karmaşıklığı ortadan kaldırıyor ve erişimi yeniden tanımlıyor. Müşterilerimiz küçük işletmelerden dünyanın en büyük finans kurumlarına, kuruluşlarına ve kritik altyapı şirketlerine kadar uzanmaktadır.


 

Konuyla ilgili makaleler

5G ortamları için koruma sağlayan siber güvenlik platformu

Siber güvenlik uzmanı Trend Micro, kuruluşların sürekli genişleyen saldırı yüzeyini korumaya yönelik platform tabanlı yaklaşımını açıklıyor. ➡ Devamını oku

Veri manipülasyonu, hafife alınan tehlike

Her yıl 31 Mart Dünya Yedekleme Günü, güncel ve kolay erişilebilir yedeklemelerin öneminin bir hatırlatıcısıdır ➡ Devamını oku

Güvenlik riski olarak yazıcılar

Kurumsal yazıcı filoları giderek kör nokta haline geliyor ve verimlilikleri ve güvenlikleri açısından çok büyük sorunlar yaratıyor. ➡ Devamını oku

Yapay Zeka Yasası ve veri korumasına ilişkin sonuçları

Yapay Zeka Yasası ile yapay zekaya yönelik ilk yasa onaylandı ve yapay zeka uygulamaları üreticilerine altı ay ila ➡ Devamını oku

Windows işletim sistemleri: Neredeyse iki milyon bilgisayar risk altında

Windows 7 ve 8 işletim sistemleri için artık herhangi bir güncelleme bulunmamaktadır. Bu, açık güvenlik boşlukları anlamına gelir ve bu nedenle değerli ve ➡ Devamını oku

Kurumsal Depolamadaki yapay zeka, fidye yazılımlarıyla gerçek zamanlı olarak savaşır

NetApp, fidye yazılımlarıyla mücadele etmek için yapay zekayı (AI) ve makine öğrenimini (ML) doğrudan birincil depolamaya entegre eden ilk şirketlerden biridir ➡ Devamını oku

Sıfır Güven Veri Güvenliği için DSPM ürün paketi

Veri Güvenliği Duruş Yönetimi - kısaca DSPM - şirketlerin çokluğa karşı siber dayanıklılık sağlamaları açısından çok önemlidir ➡ Devamını oku

Veri şifreleme: Bulut platformlarında daha fazla güvenlik

Son zamanlarda Trello gibi çevrimiçi platformlar sıklıkla siber saldırıların hedefi oluyor. Bulutta daha etkili veri şifrelemeyi sağlayan 5 ipucu ➡ Devamını oku