سامانه مدیریت دسترسی کاربران ممتاز (Apadana PAM)

Apadana PAM یک راه‌حل جامع مدیریت دسترسی کاربران ممتاز (Privileged Access Management) است که با هدف پایش، کنترل و ثبت دقیق تمامی دسترسی‌های ممتاز به دارایی‌های حیاتی سازمان طراحی و پیاده‌سازی شده است. این سامانه با ترکیب افراد، فرآیندها و فناوری‌های پیشرفته، امکان مشاهده کامل این‌که «چه کسی، به چه منبعی، در چه زمانی و با چه سطح دسترسی‌ای» متصل شده را برای مدیران فناوری اطلاعات و امنیت فراهم می‌کند.

Apadana PAM به‌عنوان یک بستر یکپارچه، دسترسی امن به سرورها، تجهیزات شبکه، پایگاه‌های داده و همچنین برنامه‌های کاربردی گرافیکی سازمان را از طریق مرورگر وب، بدون نیاز به ابزارهای جانبی روی سیستم کاربر، ممکن می‌سازد.

حلقه مفقوده امنیت سایبری سازمان‌ها

هنگامی که صحبت از شبکه‌های گسترده سازمانی با تجهیزات سخت‌افزاری و نرم‌افزاری متعدد به میان می‌آید، یکی از اولین دغدغه‌های فنی که به ذهن مدیران سازمان خطور می‌کند، موضوع مدیریت و مانیتورینگ دسترسی به این تجهیزات است. تخریب داده‌ها، خطر نفوذ هکرها، نشت اطلاعات، ممانعت از اقدامات خرابکارانه و کاهش نرخ سوءاستفاده و آلوده نشدن به باج‌افزارها و ویروس‌هایی که فرایند داده‌ای و ارتباطات را به‌طور کل مختل می‌کنند، از جمله دغدغه‌های امنیتی هستند که با مدیریت و پایش دقیق دسترسی‌ها می‌توان به آن‌ها پاسخ داد.

در همین راستا، یکی از مواردی که کمتر به آن توجه می‌شود، وجود انواع مختلفی از حساب‌های کاربری ممتاز است. مدیریت این حساب‌های کاربری و چالش‌های پیش روی آن‌ها همواره یکی از حلقه‌های مفقوده حوزه امنیت شبکه و اطلاعات بوده است. از آنجایی که حساب‌های کاربری ممتاز سطح دسترسی بالایی در سیستم‌ها دارند و اجازه دسترسی به اطلاعات محرمانه یا ایجاد تغییرات در سطوح کلان اجرایی را فراهم می‌کنند، اهداف جذابی برای مجرمان سایبری محسوب می‌شوند.

تحقیقات موسسه Verizon نشان داده که در سال ۲۰۲۰ بیش از ۸۰ درصد هک‌ها به واسطه نشت داده‌ها اتفاق افتاده و براساس مطالعه اخیر شرکت هندی Gurucul نیز حدود ۶۳ درصد از نشت داده‌ها شامل هویت‌های ممتاز بوده است. علاوه بر این، وجود پیمانکاران متعدد در سازمان‌ها و دسترسی‌هایی که به آن‌ها اعطا می‌شود، همواره با ریسک‌های امنیتی همراه بوده و کاهش این ریسک‌ها و مدیریت حساب‌های پیمانکاران از اهمیت بسزایی برخوردار است.

چرا سامانه مدیریت دسترسی کاربران ممتاز - Apadana PAM؟

سامانه مدیریت دسترسی ممتاز Apadana PAM، یک راه‌حل امنیتی کنترل دسترسی مبتنی بر هویت است که با هدف نظارت، شناسایی و جلوگیری از دسترسی‌های ممتاز غیرمجاز به منابع حیاتی، سازمان‌ها را در برابر تهدیدات سایبری محافظت می‌کند.

این سامانه به سازمان‌ها امکان می‌دهد تا به‌طور دقیق بدانند چه کسانی از حساب‌های دارای امتیاز استفاده می‌کنند و در حین ورود به سیستم چه اقداماتی انجام می‌دهند. محدود کردن تعداد کاربرانی که به عملکردهای مدیریتی دسترسی دارند، امنیت سیستم را به‌طور چشمگیری افزایش می‌دهد؛ Apadana PAM با ایجاد لایه‌های میانی مجازی، نقض داده‌ها توسط عوامل بیرونی را کاهش می‌دهد.

Apadana PAM محصولی است که با هدف ثبت و رویدادنگاری دقیق تمامی جزئیات پروتکل‌های دسترسی راه‌دور توسعه یافته است. با استفاده از این سامانه، کاربران مجاز و دسترسی‌های راه‌دور آن‌ها به منابع مختلف شبکه سازمان تعریف و به‌صورت متمرکز مدیریت می‌شوند و تمامی نشست‌هایی که کاربران مجاز با منابع شبکه سازمان برقرار کرده‌اند، به‌صورت فیلم قابل مشاهده و بررسی هستند.

از طریق کنسول مدیریتی Apadana PAM، امکان جستجوی عبارات خاص و رویدادهای ویژه (شامل دستورات اجراشده در فیلم‌ها و مقادیر واردشده توسط کاربران) فراهم است. همچنین می‌توان فعالیت‌هایی را که کاربر مجاز به انجام آن‌ها است، تعریف و کنترل کرد؛ برای مثال باز شدن برنامه‌هایی مانند mstsc، gpedit و سایر ابزارها در یک ارتباط Remote Desktop یا اجرای دستورات خاص در جلسات SSH و Telnet قابل کنترل و نظارت است.

کاربردهای سامانه Apadana PAM

پایش نشست‌های راه دور

سامانه Apadana PAM امکان آگاهی از تمامی اتفاقاتی که در طی یک نشست راه‌دور رخ می‌دهد را فراهم می‌کند. در پایان یک نشست، مدیران فناوری اطلاعات سازمان قادر به دسترسی به محتوای نشست، در قالب فیلم ضبط‌شده، لاگ فرامین اجراشده و محتوای فایل‌های منتقل‌شده در طول نشست هستند. علاوه بر این، در طول نشست نیز امکان مشاهده فعالیت‌های در حال انجام به‌صورت زنده وجود دارد؛ این قابلیت به مدیران اجازه می‌دهد در صورت مشاهده فعالیت مشکوک یا غیرمجاز، بلافاصله اقدامات لازم را انجام دهند.

کنترل و اعطای دسترسی محدود به زیرساخت فناوری اطلاعات

Apadana PAM با ارائه پورتال اختصاصی، امکان مدیریت دسترسی پیمانکاران به زیرساخت‌های فناوری اطلاعات سازمان را فراهم می‌کند. با ارائه این پورتال، دسترسی پیمانکاران محدود به سرورها و تجهیزات خاص تعیین‌شده می‌شود و تمامی فعالیت‌های آن‌ها قابل بازبینی و پایش است. این ویژگی به‌ویژه در پروژه‌های بزرگ و پیچیده که نیاز به همکاری با پیمانکاران خارجی وجود دارد، بسیار ارزشمند است.

کاهش ریسک‌های ناشی از نشت اطلاعات

Apadana PAM با داشتن امکانات متنوع برای کنترل کانال‌های انتقال اطلاعات (از طریق فایل یا کلیپ‌برد) و ارائه گزارش کامل از اطلاعات منتقل‌شده، ریسک‌های ناشی از نشت اطلاعات یا انتقال فایل مخرب به زیرساخت‌های فناوری اطلاعات سازمان را به حداقل می‌رساند.

حفاظت از پسوردهای حساس سازمان

با استفاده از Apadana PAM، سازمان می‌تواند بدون ایجاد اختلال در روال کاری کاربران، پسورد سرورها و تجهیزات را از دید آن‌ها مخفی نماید. این پسوردها به‌صورت امن و رمزنگاری‌شده در داخل سامانه ذخیره می‌شوند و در زمان برقراری نشست، به‌صورت خودکار توسط سامانه برای اتصال کاربر به سرور مورد استفاده قرار می‌گیرند، بدون آنکه کاربر نیازی به دانستن آن‌ها داشته باشد.

محدودسازی کاربران به فرامین یا نرم‌افزارهای خاص

در چارچوب اصول Zero Trust، دسترسی کاربران باید به‌گونه‌ای تنظیم شود که حداقل سطح دسترسی لازم برای انجام وظایف محوله را فراهم کند. Apadana PAM با بهره‌گیری از این اصل، امکان محدودسازی دسترسی کاربران به یک یا چند نرم‌افزار خاص را فراهم می‌کند. در سطحی دقیق‌تر، قابلیت‌های AppControl و Command Control امکان نظارت دقیق بر دستورات و عملکردهای قابل‌اجرا توسط کاربران را به مدیران سیستم می‌دهند.

قابلیت Virtual Apps در Apadana PAM

توضیح قابلیت ها

قابلیت Virtual Apps به کاربران این امکان را می‌دهد که برنامه‌های گرافیکی مورد نیاز خود مانند مرورگر وب یا کلاینت‌های مدیریت پایگاه داده  را بدون نصب محلی، مستقیماً از طریق پورتال وب Apadana PAM اجرا کنند. هر برنامه در یک محیط کاملاً ایزوله و مجزا (Containerized) اجرا می‌شود و تصویر آن از طریق پروتکل نمایش تصویری (VNC) در همان رابط کاربری وب سامانه، در کنار سایر نشست‌های RDP و SSH، در دسترس کاربر قرار می‌گیرد.
در نسخه فعلی، Apadana PAM از دو Virtual App آماده پشتیبانی می‌کند: یک مرورگر وب (Chrome) برای دسترسی امن به پورتال‌های داخلی و تحت وب سازمان، و یک کلاینت مدیریت پایگاه داده (DBeaver) برای اتصال کنترل‌شده به پایگاه‌های داده سازمانی. معماری این قابلیت به‌گونه‌ای طراحی شده که افزودن برنامه‌های گرافیکی بیشتر در آینده، بدون تغییر در هسته سامانه امکان‌پذیر باشد.

مزیت‌های کلیدی

• حذف نیاز به نصب نرم‌افزار محلی: کاربر بدون نصب هیچ برنامه‌ای روی سیستم خود، صرفاً از طریق مرورگر وب به برنامه گرافیکی مورد نیاز دسترسی پیدا می‌کند.
• کاهش سطح حمله (Attack Surface): برنامه‌های گرافیکی درون کانتینرهای ایزوله اجرا می‌شوند و هیچ‌گاه به‌صورت مستقیم روی دستگاه کاربر یا در تماس مستقیم با شبکه داخلی سازمان قرار نمی‌گیرند.
• پایش و ضبط کامل نشست: نشست‌های Virtual App همانند سایر پروتکل‌های پشتیبانی‌شده (RDP، SSH و غیره)، به‌صورت کامل قابل ضبط، بازپخش و ممیزی هستند.
• دسترسی متمرکز و یکپارچه: برنامه‌های گرافیکی در همان پورتال واحد Apadana PAM، در کنار سایر منابع تحت مدیریت، در دسترس کاربر قرار می‌گیرند و نیازی به ابزار یا کانال ارتباطی جداگانه نیست.
• معماری توسعه‌پذیر: هر Virtual App بر اساس یک تعریف پیکربندی مستقل (شامل نام برنامه، تصویر کانتینر، پروتکل نمایش و پروتکل‌های دارایی پشتیبانی‌شده) ثبت می‌شود؛ این رویکرد امکان افزودن برنامه‌های گرافیکی جدید متناسب با نیاز سازمان را در آینده فراهم می‌کند.

نحوه عملکرد فنی

سرویس مدیریت Virtual App در Apadana PAM، به‌ازای هر نشست کاربر، یک نمونه مجزا از کانتینر برنامه گرافیکی موردنظر را ایجاد و راه‌اندازی می‌کند. این کانتینر به‌صورت کاملاً مستقل از سایر نشست‌ها اجرا شده و پس از پایان نشست کاربر، به‌طور خودکار خاتمه می‌یابد. تصویر خروجی این کانتینر از طریق پروتکل VNC به پورتال وب Apadana PAM منتقل می‌شود و کاربر بدون نیاز به هیچ افزونه یا نرم‌افزار جانبی، آن را در مرورگر خود مشاهده و با آن تعامل می‌کند.

این معماری، جایگزینی امن و مبتنی بر کانتینر برای دسترسی به برنامه‌های گرافیکی حساس سازمانی است و امکان دسترسی از راه دور به این ابزارها را بدون افزایش ریسک امنیتی مرتبط با نصب و اجرای مستقیم آن‌ها روی دستگاه کاربر فراهم می‌کند.

قابلیت‌های ویژه سامانه Apadana PAM

سامانه Apadana PAM در حال حاضر از پروتکل‌های زیر پشتیبانی می‌کند: RDP، RDP-Gateway، HTTP(S)، VNC، SSH، SCP، SFTP و TELNET. کاربران می‌توانند از طریق پورتال سامانه و با استفاده از این پروتکل‌ها، به سرورها و تجهیزات مورد نظر سازمان متصل شوند.

امکان تعریف سیاست‌های دسترسی متنوع

در Apadana PAM امکان تعریف سیاست‌های دسترسی بر اساس پارامترهای مختلف مانند زمان، نوع اتصال، کشور و آدرس مبدأ و مقصد کاربر وجود دارد. ترکیب این سیاست‌ها با یکدیگر انعطاف‌پذیری بالایی را در مدیریت دسترسی به منابع ایجاد می‌کند.

مدیریت پیشرفته کاربران

Apadana PAM امکان تعریف کاربران به دو روش محلی (لوکال) و از طریق اکتیو دایرکتوری (ریموت) را فراهم می‌کند. همچنین امکان وارد کردن لیست کاربران از طریق فایل CSV وجود دارد. کاربران می‌توانند در گروه‌های مختلف دسته‌بندی شوند و امکان تعریف نقش‌ها (Roles) برای ساده‌سازی کنترل دسترسی مدیران نیز در نظر گرفته شده است.

مشاهده زنده نشست‌ها (LiveView)

در Apadana PAM، مدیران می‌توانند به‌صورت هم‌زمان محتوای یک یا چند نشست را از طریق رابط وب مدیریت سامانه مشاهده کنند. همچنین در صورت مشاهده فعالیت غیرمجاز، مدیران می‌توانند نشست کاربر را قطع کنند.

تهیه اطلاعات ممیزی کامل از نشست

• اطلاعات کلی نشست مانند نام کاربری، مشخصات سرور مقصد، زمان و طول نشست
• محتوای تصویری نشست، قابل بازبینی از طریق پخش‌کننده تحت وب سامانه و قابل تبدیل به فایل تصویری استاندارد
• فایل‌های مبادله‌شده در طول نشست
• فهرست فرآیندهای اجراشده در طول نشست
• محتوای منتقل‌شده از طریق کلیپ‌برد
• متون تایپ‌شده توسط صفحه‌کلید (از طریق KeyLogger)

ذخیره‌سازی امن پسورد تجهیزات و سرورها

• پسوردها به‌صورت امن در سامانه ذخیره می‌شوند.
• کاربران نیازی به دانستن پسوردها ندارند.
• در زمان برقراری نشست، پسورد به‌صورت خودکار توسط سامانه وارد می‌شود.

ارسال لاگ به لاگ سرور بیرونی (Syslog)

Apadana PAM قادر است رویدادهای ثبت‌شده شامل نشست‌های کاربران نهایی و عملکرد کاربران مدیر را در قالب Syslog به یک یا چند Log Server بیرونی ارسال کند و امکان یکپارچگی با سامانه‌های SIEM سازمان را فراهم می‌آورد.
 

جدول ویژگی‌های سامانه Apadana PAM

خلاصه‌ای از مهم‌ترین قابلیت‌های سامانه Apadana PAM در جدول زیر ارائه شده است:

سطوح لایسنس و جدول قیمت

سامانه Apadana PAM بر اساس سقف تعداد دارایی (Asset) قابل مدیریت، در چهار سطح لایسنس Basic، Standard، Professional و Enterprise ارائه می‌شود. جدول زیر سطوح مختلف لایسنس، سقف تعداد asset مجاز و قیمت هر سطح را نشان می‌دهد:

جمع‌بندی

Apadana PAM با ترکیب قابلیت‌های سنتی مدیریت دسترسی ممتاز شامل پایش نشست، مدیریت پیشرفته کاربران، ذخیره‌سازی امن اعتبارنامه‌ها و ممیزی کامل  با قابلیت نوآورانه Virtual Apps، به سازمان‌ها این امکان را می‌دهد که علاوه بر دسترسی امن به سرورها و تجهیزات شبکه، به برنامه‌های کاربردی گرافیکی حساس نیز از طریق یک بستر یکپارچه، ایزوله و کاملاً قابل پایش دسترسی داشته باشند.
این رویکرد، سطح حمله سازمان را کاهش داده، نیاز به نصب و نگهداری نرم‌افزارهای جانبی روی سیستم کاربران را حذف می‌کند و امکان انطباق کامل با سیاست‌های امنیتی و الزامات ممیزی سازمان را فراهم می‌سازد.

جهت دریافت اطلاعات تکمیلی، دمو محصول یا برگزاری جلسه فنی، در خصوص سامانه مدیریت دسترسی کاربران ممتاز (Apadana PAM)، همین حالا با ما تماس بگیرید.
 09363512622 |Sales@amnafzar.net 

سوالات متداول