身份和访问管理有哪些重大风险？

2019-05-15 16:52:43 来源：信息安全D1net抢沙发

2019-05-15 16:52:43 来源：信息安全D1net

摘要：在评估身份和访问管理(IAM)平台时，你会发现，其好处远远超过缺点。这就是说，在设计IAM部署和持续维护流程时，你只需要考虑少数身份和访问管理风险。例如，当你开始集中管理用户名和身份验证机制时，你需要注意，该流程会带来很大安全风险。
关键词：安全

　　在评估身份和访问管理(IAM)平台时，你会发现，其好处远远超过缺点。这就是说，在设计IAM部署和持续维护流程时，你只需要考虑少数身份和访问管理风险。例如，当你开始集中管理用户名和身份验证机制时，你需要注意，该流程会带来很大安全风险。

　　因此，你需要在IAM部署的开始时就考虑安全性。这包括必要的防火墙和入侵防御系统IPS防护，以及制定严格的访问政策，以严格限制谁有权管理平台。

　　通过政策降低身份和访问管理风险

　　另一个潜在的问题是确定管理员如何管理企业内基于角色的访问控制(RBAC)。管理员通常采用RBAC的方法来根据用户访问类似资源的需要，将多个用户捆绑到用户组。虽然采用访问组的做法，可减少需要创建和维护的访问政策数量，但很多企业将过多的用户集中到一个组中，其结果是有些用户被授予权限访问他们不需要的应用程序和服务。

　　在最好的情况下，这只会导致用户访问不够严格。在最坏的情况下，这可能导致不适当的职责分离，而这可能导致访问控制不合规。

　　最后，当你在部署IAM时，请务必制定政策，要求定期进行访问控制审计。随着用户角色的转变，这些用户组的访问权限也应该改变。此外，当用户职位改变时，请确保撤消所有先前的访问权限。

　　这种审计流程可降低身份和访问管理风险，并带来两个重要好处：首先，它会有详细记录的流程供IT部门遵循；其次，它将迫使IT管理员了解用户执行其特定职责所需的应用程序和服务。

第三十五届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：kongwen

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。