Accesso con Privilegi Minimi

Come funziona l'accesso moderno con privilegi minimi

L'implementazione del privilegio minimo richiede la possibilità di limitare l'accesso alle risorse aziendali in base al ruolo di un utente, dispositivo o applicazione all'interno di un'organizzazione. I componenti chiave di una strategia di gestione dell'accesso con privilegi minimi includono l'autenticazione dell'identità, la segmentazione e il monitoraggio dello stato di sicurezza del dispositivo.

#1. Autenticazione dell'identità

Per limitare l'accesso degli utenti a ciò di cui hanno bisogno per il loro lavoro, è necessario sapere chi è l'utente e qual è il suo ruolo all'interno dell'organizzazione. Il primo passaggio per l'implementazione dei privilegi minimi consiste nell'autenticazione sicura di un utente. Da qui, le richieste di accesso di un utente alle risorse aziendali possono essere approvate o negate in base ai controlli di accesso basati sui ruoli.

#2. Segmentazione

I controlli di accesso sono utili solo se applicati, il che significa che le richieste passano attraverso un sistema di gestione degli accessi. Sebbene le autorizzazioni possano essere gestite dai sistemi di autorizzazione integrati nel dispositivo, questo approccio è complesso da gestire e non scalabile. Un'opzione più scalabile è la segmentazione della rete e la limitazione dell'accesso oltre i confini del segmento. Allo stesso modo, le reti private virtuali (VPN) estendono l'accesso ai segmenti di rete ai lavoratori remoti. 

Tuttavia, per implementare l'accesso con privilegi minimi in linea con i principi Zero Trust, un'organizzazione deve essere in grado di creare limiti di applicazione per ogni singola applicazione, database, ecc. Zero Trust Network Access (ZTNA) offre la possibilità di farlo su larga scala senza amministrare sistemi di autorizzazione integrati e indipendenti o consentire un ampio accesso a interi segmenti di rete utilizzando una serie di Next Generation Firewall (NGFW) e VPN.

#3. Postura del dispositivo

L'accesso con privilegi minimi non deve essere limitato agli account utente. Limitare l'accesso del dispositivo alle risorse aziendali può aiutare a limitare gli impatti del dispositivo infetto.

Prima che ai dispositivi sia consentito connettersi alla rete aziendale, è necessario controllarli per assicurarsi che siano conformi alle politiche di sicurezza aziendali e privi di infezioni. Questa ispezione deve essere eseguita continuamente per valutare il livello di rischio rappresentato dal dispositivo. Il livello di accesso consentito all'utente e al dispositivo può quindi essere basato sull'attuale livello di sicurezza del dispositivo.

Come implementare il privilegio minimo nell'organizzazione

È possibile implementare e applicare un criterio di gestione dell'accesso con privilegi minimi tramite i seguenti passaggi:

• Gestire le identità: L'implementazione coerente dei privilegi minimi in tutta l'organizzazione richiede la capacità di monitorare e gestire le identità degli utenti in varie applicazioni e ambienti all'interno della rete aziendale. Ciò richiede la distribuzione di un provider di identità (IDP).
• Distribuisci ZTNA: I servizi ZTNA forniscono l'accesso alle risorse aziendali applicando al contempo una strategia di sicurezza zero-trust. Ciò consente a un'organizzazione di applicare i criteri di accesso con privilegi minimi.
• Definisci le autorizzazioni: Le autorizzazioni utente devono essere definite per limitare l'accesso in base al ruolo di un utente all'interno dell'organizzazione. Ciò include la limitazione dell'accesso privilegiato e la concessione agli utenti dell'accesso solo alle risorse necessarie per svolgere il proprio lavoro.
• Monitorare la postura di sicurezza del dispositivo: Oltre a gestire le autorizzazioni degli utenti, le organizzazioni dovrebbero anche implementare soluzioni in grado di monitorare l'attuale livello di sicurezza di un dispositivo. Ciò consente di limitare l'accesso ai dispositivi che non sono conformi alla policy aziendale e che sono potenzialmente infetti da malware.