Πρόσβαση Just-in-Time
Η πρόσβαση Just-in-Time (JIT) χορηγεί προσωρινή, περιορισμένη πρόσβαση σε ένα Safe ή πόρο που λήγει αυτόματα. Το JIT είναι η συνιστώμενη προσέγγιση για την επιβολή πρόσβασης με ελάχιστα δικαιώματα: οι χρήστες δεν διατηρούν μόνιμη πρόσβαση σε ευαίσθητους πόρους· την ζητούν όταν τη χρειάζονται.
Γιατί η πρόσβαση JIT έχει σημασία
Η μόνιμη πρόσβαση (όπου ένας χρήστης έχει πάντα πρόσβαση σε ένα πόρο) αυξάνει το εύρος της ζημιάς από ένα συμβιβασμένο λογαριασμό. Η πρόσβαση JIT περιορίζει την έκθεση: εάν τα διαπιστευτήρια συμβιβαστούν, ο επιτιθέμενος έχει μόνο το χρονικό παράθυρο της χορήγησης.
Η πρόσβαση JIT δημιουργεί επίσης ένα ξεκάθαρο ίχνος ελέγχου: κάθε χορήγηση καταγράφεται με τον χρήστη που κάνει το αίτημα, τον εγκριτή, τη διάρκεια και τον πόρο.
Πώς να ζητήσετε πρόσβαση JIT (operator)
- Μεταβείτε στο Safes και βρείτε το Safe στο οποίο χρειάζεστε πρόσβαση.
- Εάν δεν βλέπετε το Safe, μπορεί να απαιτεί αίτημα JIT. Κάντε κλικ στο Request access στην κάρτα Safe.
- Εισάγετε το λόγο του αιτήματος και τη διάρκεια που χρειάζεστε (για παράδειγμα, 2 ώρες).
- Υποβάλετε το αίτημα. Εάν είναι διαμορφωμένη μια πολιτική έγκρισης, το αίτημά σας θα γίνει στον ορισμένο εγκριτή.
- Περιμένετε την έγκριση. Θα λάβετε ειδοποίηση όταν η πρόσβαση χορηγηθεί.
- Αποκτήστε πρόσβαση στο Safe και χρησιμοποιήστε τα διαπιστευτήρια ή εκκινήστε την περίοδο λειτουργίας εντός του παραθύρου χορήγησης.
- Η πρόσβασή σας λήγει αυτόματα στο τέλος της διάρκειας χορήγησης.
Κατάσταση επιτυχίας: Μπορείτε να αποκτήσετε πρόσβαση στο Safe και τους πόρους του για τη διάρκεια της χορήγησης. Μετά τη λήξη, η πρόσβασή σας αφαιρείται και το αρχείο ελέγχου καταγράφει το τέλος της χορήγησης.
Πώς να διαμορφώσετε πολιτικές JIT (admin)
- Μεταβείτε στο Policies > New policy.
- Ονομάστε την πολιτική και προσθέστε μια περιγραφή (για παράδειγμα, "JIT access -- Production DB").
- Ορίστε την Action σε Require approval.
- Στις JIT settings, ενεργοποιήστε το Automatic expiry και ορίστε τη μέγιστη διάρκεια χορήγησης.
- Αναθέστε την πολιτική στο στόχο Safe.
- Ενεργοποιήστε την πολιτική.
Κατάσταση επιτυχίας: Οι χρήστες χωρίς μόνιμη συμμετοχή στο Safe μπορούν τώρα να ζητήσουν προσωρινή πρόσβαση. Τα αιτήματα εμφανίζονται στην ουρά Approvals για τους ορισμένους εγκριτές.
Μέγιστη διάρκεια χορήγησης
Μπορείτε να διαμορφώσετε τη μέγιστη διάρκεια χορήγησης ανά πολιτική. Εάν ένας χρήστης ζητήσει διάρκεια μεγαλύτερη από τη μέγιστη, το αίτημα καλύπτεται αυτόματα στη διαμορφωμένη μέγιστη τιμή.
Συνιστώμενες μέγιστες τιμές ανά περίπτωση χρήσης:
| Περίπτωση χρήσης | Συνιστώμενη μέγιστη |
|---|---|
| Συνηθισμένη εργασία ops | 4 ώρες |
| Ανταπόκριση περιστατικού | 8 ώρες |
| Χρονικό παράθυρο συντήρησης | 12 ώρες |
| Ανασκόπηση ελέγχου (μόνο ανάγνωση) | 24 ώρες |
Ίχνος ελέγχου για χορηγήσεις JIT
Κάθε γεγονός πρόσβασης JIT καταγράφεται στο αρχείο ελέγχου:
- Access requested -- ποιος ζήτησε, ποιο Safe, ζητούμενη διάρκεια, λόγος
- Approved ή Denied -- ποιος ενέκρινε/απέρριψε και πότε
- Access granted -- ώρα έναρξης και ώρα λήξης
- Access expired -- γεγονός συστήματος που επιβεβαιώνει την αφαίρεση χορήγησης
Δείτε Audit log για το πώς να αναζητήσετε και να εξάγετε αυτά τα γεγονότα.