Privileged Access แบบ Just-in-Time สำหรับ AWS ด้วย FireMon Authorization Control

การพูดว่า "identity คือ perimeter ใหม่ของคลาวด์" นั้นง่าย แต่การลงมือจัดการจริงนั้นยาก คลาวด์ทลายกำแพงที่เคยล้อมรอบโครงสร้างพื้นฐานลง ทำให้ทีมงานบริหารจัดการสภาพแวดล้อมของตนเองได้อย่างคล่องตัวและมีประสิทธิภาพอย่างที่ไม่เคยเป็นมาก่อน แต่สิ่งนี้ก็สร้างความเสี่ยงและความซับซ้อนอย่างมีนัยสำคัญ เมื่อทีมความปลอดภัยต้องดิ้นรนรักษาหลักการ least privilege และบริหารจัดการสิทธิ์การเข้าถึงโดยไม่สร้างอุปสรรคที่ฉุดรั้งการทำงาน FireMon Authorization Control แก้ปัญหาเหล่านี้ด้วย just-in-time access ที่อิงนโยบายและไร้แรงเสียดทาน ทีมงานสามารถร้องขอสิทธิ์การเข้าถึงชั่วคราวได้จากเครื่องมือ ChatOps ที่ใช้งานอยู่แล้ว โดย Authorization Control จะส่งคำขอไปยังผู้อนุมัติที่ถูกต้อง จัดสรรเฉพาะสิทธิ์ที่จำเป็น และเพิ่มการป้องกันเสริม เช่น IP lock เพื่อป้องกันการถูกขโมย session credentials ใน webinar นี้ ท่านจะได้เรียนรู้ว่า FireMon Authorization Control:

• ทำงานร่วมกับ identity provider ที่ท่านใช้อยู่ (FireMon ไม่มีสิทธิ์เข้าถึงสภาพแวดล้อมของท่านโดยตรง)
• ใช้ workflow แบบเรียลไทม์ในการร้องขอและอนุมัติสิทธิ์การเข้าถึงผ่าน Slack และ MS Teams
• รองรับการเข้าถึงประจำวันของนักพัฒนา privileged access การทำ break glass และ workflow ทั่วไปอื่น ๆ
• เพิ่มข้อจำกัดเชิงนโยบาย เช่น ช่วงเวลาการเข้าถึง IP address ต้นทาง และการควบคุมการเข้าถึงตามแอตทริบิวต์ที่อ้างอิงจาก tag
• บันทึก log คำขอและการตอบสนองทั้งหมด เพื่อให้มองเห็นการเข้าถึงคลาวด์ของผู้ใช้ได้อย่างครบถ้วน

รับชม webinar แบบ on-demand นี้เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับ FireMon Authorization Control ชมการใช้งานจริงในเซสชันสาธิตสด และดูวิธีสมัครเข้าร่วมโปรแกรม early access ของเรา ปัจจุบัน Authorization Control รองรับ AWS โดยจะรองรับ Azure และ GCP เร็ว ๆ นี้