משאבים · 11
שחזור זהות וחשבון: ניהול מחזור החיים המלא
חבר יצירת חשבון, שינוי, הרשאות, שחזור וסגירה לראיות ניתנות לאימות ולהחלטות מתורגלות.
מעודכן · 2 min
מה מדריך זה עוזר להשיג
- חיבור כל חשבון לאדם או שירות
- צמצום הרשאות קיום
- הגנה על בקשות שחזור
- ביטול מהיר מבלי לאבד את המשכיות
בדיקה מהירה
- מי מאשר יצירה ושינוי תפקיד?
- האם גורם ישן יכול לאפס את החשבון לבדו?
- האם פעולות בחשבון משותף ניתנות לייחוס?
- האם הרשאות פגות?
- האם אובדן טלפון מומש?
שיטה שלב אחר שלב
- 1
יצירת מלאי של זהויות ותלויות
רשימת חשבונות אנושיים, שירותים, משותפים, מאוחדים וחירום. חיבורם ליישומים, בעלים, שיטות אימות ונתונים נגישים.
תוצר: זהות, חשבון, מערכת ורישום בעלים.
- 2
חיבור מחזור חיים לאירועים
הגדרת טריגרים לקליטה, ניידות, היעדרות, שינוי תפקיד, עזיבה ומחיקה. מדידת עיכוב בין האירוע לשינוי הגישה בפועל.
תוצר: מטריצת אירועים ופעולות.
- 3
צמצום הרשאות
הפרדת שימוש יומיומי מניהול, הגבלת משך הגישה המוגברת ובדיקת הרשאות בהתאם לסיכון השירות.
תוצר: קטלוג תפקידים וחריגים מתוארכים.
- 4
הקשחת שחזור
שימוש בראיות בלתי תלויות, ערוץ בטוח, עיכוב מתאים והסלמה אנושית עבור בקשות חריגות.
תוצר: עץ החלטות שחזור.
- 5
הכנה לאובדן ופגיעה
תכנון הפעלה, ביטול גורמים ומכשירים, תקשורת עם דלפק השירות, גישת גיבוי ושמירת עקבות פרופורציונלית.
תוצר: פקודה לנעילה ושחזור.
- 6
תרגיל ושיפור
בדיקת יציאה דחופה, אובדן טלפון וניסיון התחזות. התבוננות בהחלטות, תזמון, ראיות והשפעה תפעולית.
תוצר: דוח תרגיל ותוכנית תיקון.
דוגמה בדיונית
סיטואציה להמחשה
מנהל מאבד התקן אימות בזמן כוננות. התמיכה בודקת הוכחה מוסכמת מראש, מקבלת אישור שני לשחזור ומבטלת את ההפעלות המושפעות.
החלטה וראיות צפויות
התרגיל בודק את המשכיות השירות ושומר על הבקשה, האישור, גורם ההחלפה והסקירה לאחר האירוע.
מדדי ניהול
| מדד | מה הוא מודד | פעולה ראשונה |
|---|---|---|
| חשבונות ייחוסים | חשבונות המחוברים לבעלים פעיל | טיפול תחילה בחשבונות ללא בעלים |
| עיכוב ביטול | זמן מאירוע להסרת גישה | אוטומציה של צעדים אמינים |
| הרשאה זמנית | גישה מוגברת עם משך זמן ונימוק | פקיעת הזכאות כברירת מחדל |
| שחזור מאומת | בקשות לאחר כל הוכחה צפויה | סקירת כל עקיפה |
טעויות נפוצות
- התייחסות לשאלות אישיות כראיה חזקה
- מתן אפשרות לתמיכה לעקוף MFA ללא בקרה כפולה
- שכחת חשבונות שירות
- שמירה על הרשאות לאחר הקצאה
שאלות נפוצות
האם MFA מספיק?
לא. זה מפחית סיכונים מסוימים, אך מחזור החיים, השחזור, הפעלות והרשאות עדיין יכולים להישאר פגיעים.
האם יש לאסור כל חשבון משותף?
העדפת זהויות אישיות. כאשר חשבון משותף נותר הכרחי, יש לתעד מדוע, להגביל אותו ולהפוך כל שימוש לייחוס.
מה יש להפעיל תחילה?
אובדן הגורם העיקרי ועזיבה דחופה של אדם בעל הרשאות גבוהות חושפים במהירות תלות אמיתיות.
הפניות רשמיות
הפניות תומכות בשיטה. התאימו את הבדיקות להקשר שלכם; הן אינן הסמכה. כותרות הפניות ומסמכי המקור המקוריים עשויים להיות בשפה אחרת.
