استراتيجيات إدارة الوصول إلى الهوية.pdf
•
0 gefällt mir•17 views
إدارة الهوية والوصول المعروفة أيضًا باسم IAM هي تقنيات تهدف إلى حماية الأنظمة من النشاط غير المرغوب فيه. ومع ذلك، فإن التقنيات الجديدة تمكن المتسللين من شن هجمات معقدة بشكل متزايد. تفشل العديد من الشركات في اكتشاف وإصلاح عيوب النظام مسبقًا لمنع حدوث عمليات اقتحام, وابقاء البوابات مفتوحة على نطاق واسع بما يكفي للاعتداءات مدمرة.
Empfohlen
Empfohlen
Weitere ähnliche Inhalte
Ähnlich wie استراتيجيات إدارة الوصول إلى الهوية.pdf
Ähnlich wie استراتيجيات إدارة الوصول إلى الهوية.pdf (18)
Mehr von Identity Brain
Mehr von Identity Brain (20)
استراتيجيات إدارة الوصول إلى الهوية.pdf
- 1. استراتيجيات إدارة الوصول إلى الهوية إدارة الهوية والوصول المعروفة ًاضأي باسم IAM هي تقنيات تهدف إلى حماية األنظمة من النشاط غير المرغوب .فيه ومع ،ذلك فإن التقنيات الجديدة تمكن المتسللين من شن هجمات معقدة بشكل .متزايد تفشل العديد من الشركات في اكتشاف وإصالح عيوب النظام اًقمسب لمنع حدوث عمليات ,اقتحام وابقاء البوابات مفتوحة على نطاق واسع بما يكفي لالعتداءات مدمرة. من أخطر المسائل المتعلقة بأمن النظام استمرار استخدام آليات اإلدارة المتكاملة .المتقادمة أكثر من 80 ٪ من االنتهاكات هي نتيجة أوراق اعتماد ضعيفة أو افتراضية أو .مسروقة هذه ليست اًأخبار غير متوقعة اًنظر ألن أكثر من 60 ٪ من المستخدمين يستخدمون بيانات اعتماد متطابقة للعديد من مواقع الويب أو .الخدمات تجعل إعادة استخدام بيانات االعتماد عبر المنصات في سياق الشركة من السهل على المتسللين الوصول إلى أي برنامج والبيانات التي يديرها . وتزداد المشكلة سوءا إذا لم تجري اي مراجعات أمنية منتظمة ولم يتم تنقيذ التثبيت المناسب أو إلغاء اإلمداد او تتغير أدوار ،الموظفين مما يتطلب أوراق اعتماد ،جديدة ًابوغال ال ُمنعوني من الحصول على البيانات والتطبيقات الالزمة لتوظيفهم .القديم تخلق هذه ،التقنية المعروفة باسم «زحف ،»االمتياز نقاط ضعف أمنية يمكن من خاللها للمتسللين دخول أجزاء واسعة من البنية التحتية بزوج واحد من أوراق االعتماد المسروقة . المخاطر التي تنطوي على هجمات وانعدام االستعداد على الرغم من أن بعض الشركات أصبحت أكثر دراية بالتكتيكات األمنية ،الجديدة إال أن العديد من الحلول ال تزال قاصرة ولسيت بالمستوى المطلوب . نقص الموارد يعتبر جزء من المشكلة ايضا . 3 ٪ فقط من الشركات لديها التكنولوجيا لمحاربة التهديدات ،الحالية و 10 ٪ فقط من الموظفين لديهم مجموعات المهارات الالزمة لمواجهة مثل هكذا .تحديات توضح هذه األرقام المحزنة سبب عدم علم 74 ٪ من المنظمات األمريكية المستهدفة في عام 2017 بالهجمات في لحظة وقوعها . ال يزال التصيد االحتيالي والبرامج الضارة من أكثر التكتيكات ًاعشيو التي يستخدمها ،المتسللون مما يساهم في ارتفاع بنسبة 60 ٪ في اقتحام البريد اإللكتروني .لألعمال يستخدم المتسللون مواقع الذكاء االصطناعي والشبكات لجعل تقنياتهم أكثر ،مصداقية وال توجد شركة آمنة ممكن ان تساعد في هكذا مجال . النهج الحديث للحلول يجب على شركتك إجراء نوعين من عمليات التدقيق لتحديد حالة نهج إدارة الهوية والوصول (IAM) الخاص بك والجهود التي يجب بذلها لتحسين أمن النظام : ● التدقيق األمني – يحدد العيوب في اإلجراءات األمنية ● مراجعة حسابات اإلدارة المتكاملة – تحدد حاالت زحف اإلذن والحسابات المتقادمة أو البائدة يؤدي إجراء عمليات التدقيق الدورية بشكل متكرر إلى إلغاء مشكالت التحكم في الوصول ومساعدة قسم تكنولوجيا المعلومات الخاص بك في البقاء على رأس التغييرات األمنية .الهامة تنفيذ آلية لتتبع وتحليل سلوك المستخدم للحفاظ على األمان بين عمليات .التدقيق تستخدم تطبيقات التتبع الحديثة خوارزميات التعلم اآللي (ML) للتمييز بين أنماط السلوك المنتظمة واالنحرافات ،الضارة مما يؤدي إلى حلول أفضل للتحكم في الوصول .