14 травня 2020 року Oracle повідомила, що облікові записи з надлишковими правами доступу є однією з найпоширеніших помилок конфігурації в хмарних середовищах.

У пресрелізі Oracle від 14 травня 2020 року, що висвітлює результати спільного звіту з KPMG, облікові записи з надлишковими правами були визначені як поширена помилка конфігурації. Це означає, що багато користувачів або сервісних акаунтів мають доступ до ресурсів, які не потрібні їм для виконання безпосередніх робочих завдань.

Рекомендації:

  • Проведіть ревізію всіх хмарних облікових записів та зіставте їхні права з реальними завданнями, для яких вони були створені.
  • Впровадьте модель доступу на основі ролей (RBAC) для автоматизації управління правами.
  • Регулярно переглядайте та відкликайте права, які більше не є необхідними для виконання поточних обов'язків.

RBAC як інструмент мінімізації привілеїв у хмарі

Надлишкові права доступу в хмарних середовищах значно збільшують площу атаки, дозволяючи зловмисникам отримати доступ до критичних ресурсів у разі зламу одного облікового запису. Мінімізація привілеїв є необхідною умовою для забезпечення безпеки сучасних ІТ-систем.

Практичний крок: Замовте в Softline послугу з впровадження моделі доступу на основі ролей (RBAC), щоб провести ревізію облікових записів та автоматизувати управління правами користувачів.

Використані джерела

  1. oracle.com (www.oracle.com)