kompozit · edukator režim · za predavanje i PDF
Upravljanje privilegovanim pristupomPrivileged Access Management
Odbrana u centru, pretnje koje suzbija levo, tehnike koje neutrališe desno. Ispod kartice — profil odbrane: šta presreće i koliko košta.
← Pretnje koje smanjuje9
Pretnje koje smanjuje. Klik vodi na stranicu pojma.
- Insajderska pretnja (Insider Threat)→
- Eskalacija privilegija (Privilege Escalation)→
- Loša konfiguracija pristupa u oblaku (Cloud IAM misconfiguration)→
- Kompromitacija treće strane (Third-Party Compromise)→
- Zloupotreba deljenih naloga (Shared Account Abuse)→
- Prosleđivanje heša (Pass-the-Hash)→
- Zloupotreba privilegija (Privilege Misuse)→
- Zloupotreba pristupa spoljnih saradnika (Contractor Abuse)→
- Krađa Kerberos tiketa (Kerberoasting)→
odbrana · № 010 · identitet / pristup
Upravljanje privilegovanim pristupomPrivileged Access Management
Upravljanje privilegovanim pristupom kontroliše naloge i sesije koji mogu menjati kritične sisteme, podatke i bezbednosne postavke. Obuhvata administratore, servisne naloge, baze, mrežnu opremu i produkciona okruženja.
→ profil odbrane · šta presreće i koliko košta
tip kontrolePreventivna
domenIdentitet i kontrola pristupa
napor ↔ uticajVisok napor / Visok uticaj
alat · standardCyberArk, BeyondTrust, Delinea, Teleport
← Tehnike koje neutrališe7
Tehnike koje neutrališe. Klik vodi na stranicu pojma.