🗑️ 🤾🏼 ✍️ विशेषाधिकार प्राप्त खाता प्रबंधन 🗽 👃🏽 🤶🏻

विशेषाधिकार वाले खाते वे हैं जो बहुत व्यापक अनुमतियों के साथ सिस्टम तक पहुंच प्रदान करते हैं। उदाहरण के लिए, विंडोज पर यूनिक्स या एडमिनिस्ट्रेटर पर रूट करें। होम राउटर के लिए लॉगिन और पासवर्ड जिसके साथ कॉन्फ़िगर करना भी एक विशेषाधिकार प्राप्त खाता है। संक्षेप में, ये ऐसे खाते हैं, जिनके उपयोग से आप सिस्टम या डिवाइस के साथ कुछ भी कर सकते हैं। कभी-कभी उन्हें "राज्य की कुंजी" कहा जाता है, क्योंकि वे सूचना और सिस्टम ऑपरेशन मापदंडों तक पूर्ण पहुंच प्राप्त करने का अवसर प्रदान करते हैं। विशेषाधिकार प्राप्त उपयोग का उपयोग करके, आप कुछ उपयोगी कर सकते हैं, या आप कुछ हानिकारक कर सकते हैं। सब कुछ, हमेशा की तरह, इस पर निर्भर करता है कि कौन क्या करता है और किस उद्देश्य से।

क्यों प्रबंधन?

यदि आपके पास 3 कंप्यूटर, एक राउटर और एक ऊब प्रशासक है, तो किसी विशेष प्रबंधन की आवश्यकता नहीं है। विशेषाधिकार प्राप्त नियंत्रण की आवश्यकता आमतौर पर बड़ी कंपनियों (उदाहरण के लिए, बैंकों, बीमा कंपनियों) में पैदा होती है, जिनके पास व्यापक ग्राहक आधार होता है। ऐसी कंपनियों की सूचना प्रणाली वित्तीय और व्यक्तिगत डेटा का प्रबंधन करती है, जिनमें से काम अपने स्वयं के समझौते के लिए खतरनाक है। नियामक दस्तावेज हैं जो कुछ आवश्यकताओं का वर्णन करते हैं जो एक संगठन में प्रक्रियाओं को पूरा करना चाहिए। विशेष रूप से, यह सुनिश्चित करना महत्वपूर्ण है:

वास्तव में कौन और किस समय प्रणाली की पहुंच हो सकती है, इसकी स्पष्ट समझ
इस बात की जानकारी प्राप्त करने की क्षमता कि कौन एक विशेष समय में सिस्टम तक पहुंच रहा था, वह वहां क्या कर रहा था और क्यों

यह सब आवश्यक है, मुख्य रूप से, डीब्रीफिंग के लिए तत्परता के लिए, अगर कुछ अचानक होता है।
एक महत्वपूर्ण बिंदु - इन सवालों के जवाब न केवल दोषी को खोजने की अनुमति देते हैं, बल्कि विशिष्ट लोगों की बेगुनाही साबित करने के लिए भी।

उदाहरण के लिए, नेटवर्क में लीक हुए अपने फोन नंबर, पते आदि के साथ बैंक ग्राहकों का एक डेटाबेस। 10 प्रशासक हैं, जो सैद्धांतिक रूप से दिन के किसी भी समय आधारों तक पहुंच सकते हैं। लॉग दिखाते हैं कि व्यवस्थापक खाते के अंतर्गत किसी ने लॉग इन किया और डेटाबेस का बैकअप लिया। लेकिन वास्तव में यह अज्ञात कौन था। इसके अलावा, स्पष्ट अभिगम नियंत्रण के अभाव में, यह कहना सुरक्षित नहीं है कि यह 10 प्रशासकों में से एक है। आखिरकार, किसी और व्यक्ति को बातचीत का पता लगाने के लिए, कागज के एक टुकड़े पर या बस इसे उठाते हुए पासवर्ड पता कर सकते हैं।

इसलिए, मुझे उम्मीद है कि विशेषाधिकार प्राप्त पहुंच को नियंत्रित किया जाना चाहिए या नहीं इस पर सवाल उठता है।
अब हमारे पास एक और सवाल है।

कैसे करें मैनेज?

विशेषाधिकार प्राप्त खातों का प्रबंधन नियमित, व्यक्तिगत खातों के प्रबंधन से अलग है।

सूचना प्रणाली के प्रत्येक उपयोगकर्ता को सिस्टम में अपना व्यक्तिगत खाता जारी किया जाता है, जिसके लिए आवश्यक एक्सेस अधिकार असाइन किए जाते हैं। इस खाते का उपयोग करके सिस्टम तक पहुंच प्राप्त करने के लिए, आपको एक पासवर्ड जानना होगा, जिसका प्रबंधन लगभग पूरी तरह से उपयोगकर्ता के विवेक पर है। एक संगठन केवल इस प्रक्रिया को अप्रत्यक्ष रूप से पासवर्ड प्रबंधन नीतियों को शुरू करके प्रभावित कर सकता है जो उपयोगकर्ता को जटिलता के आवश्यक स्तर के पासवर्ड बनाने और उन्हें निर्दिष्ट अंतराल पर बदलने के लिए मजबूर करता है। यह माना जाता है कि उपयोगकर्ता के अलावा पासवर्ड को कोई नहीं जानता है, इसलिए यदि प्रोटोकॉल में उड़ानों का विश्लेषण करते समय उनका नाम चमकता है, तो उन्हें दोष देना है। या तो उसने कुछ गलत किया, या उसने अपने पासवर्ड की सुरक्षा के लिए उचित परिश्रम नहीं दिया। पासवर्ड की चोरी से निपटने के लिए मल्टीफ़ॉर्मर ऑथेंटिकेशन मेथड का इस्तेमाल किया जाता है, लेकिन यह एक और कहानी है।

विशेषाधिकार प्राप्त खातों के साथ, स्थिति थोड़ी अलग है। विशेषाधिकार प्राप्त खातों का प्रबंधन एक ऐसी प्रक्रिया के संगठन के लिए कम हो जाता है जिसमें यह हमेशा विश्वसनीय रूप से ज्ञात होता है कि वास्तव में कौन और किस समय व्यवस्थापक खाते के तहत काम करता है। एक नियम के रूप में, कई लोग एक ही खाते का एक ही बार में उपयोग करते हैं। उसी समय, यह निर्धारित करना कि कौन वास्तव में व्यवस्थापक पासवर्ड जान सकता है, काफी मुश्किल है। लोग आते-जाते हैं, लेकिन पासवर्ड बना रहता है। नियंत्रण सुनिश्चित करने के लिए, यह आवश्यक है कि समय के हर क्षण प्रणाली (यहां तक कि सैद्धांतिक रूप से) में कर्मचारियों की न्यूनतम पहुंच हो, आदर्श रूप से कोई भी नहीं।

इस प्रकार, हम एक अप्रत्याशित निर्णय पर आते हैं: विशेषाधिकार प्राप्त खातों से पासवर्ड किसी को नहीं सौंपा जाना चाहिए। कर्मचारी को केवल उस समय के लिए पासवर्ड प्राप्त होगा जब उसे सिस्टम में कुछ करने की आवश्यकता होगी। और जैसे ही उसने अपना काम किया, पासवर्ड बदल गया और उसे कोई और नहीं जानता। और अगर वह नहीं जानता है, तो वह सैद्धांतिक रूप से भी कुछ नहीं कर सकता है। और ताकि कोई भी एक उचित समय में एक पासवर्ड नहीं ले सके, यह अपचनीय, क्रिप्टोग्राफिक रूप से जटिल, आदि में बदल जाता है। प्रशासकों के लिए एक एल्बी सुनिश्चित की जाती है (ऊपर डेटा लीक उदाहरण देखें)।

व्यवहार में, ऐसी प्रक्रिया को आमतौर पर दो तरीकों में से एक में लागू किया जाता है: प्रशासनिक या स्वचालित।

पहला तरीका प्रशासनिक है, प्रशासनिक नियमों को लागू करने से। कंपनी ने पासवर्ड कीपर के रूप में एक विशेष स्थिति पेश की। उनके कार्यों में एक गुप्त लॉकर में पासवर्ड संग्रहीत करना शामिल है, इसे प्रशासकों के अनुरोध पर जारी करना और सभी घटनाओं को एक लॉग में रिकॉर्ड करना ताकि आप बाद में एक विशिष्ट समय में इस खाते के साथ काम करने वाले को पुनर्स्थापित कर सकें। काम पूरा होने पर, वह सिस्टम में पासवर्ड बदलता है, और नए पासवर्ड (जो अब कोई नहीं जानता है) को फिर से लॉकर में छिपा देता है। यह दृष्टिकोण उन प्रणालियों पर लागू होता है जो शायद ही कभी एक्सेस किए जाते हैं। महत्वपूर्ण प्रणालियों के लिए, जब आपको कार्यक्षमता को पुनर्स्थापित करने के लिए रात के मध्य में जल्दी से कनेक्ट करने की आवश्यकता होती है, तो यह दृष्टिकोण लागू नहीं होता है - बहुत धीमा।

यदि सिस्टम तक पहुंच अक्सर कई कर्मचारियों द्वारा की जाती है, और आप जो हो रहा है उस पर नियंत्रण खोना नहीं चाहते हैं, तो स्वचालित सिस्टम का उपयोग करें जो विशेषाधिकार प्राप्त नियंत्रण प्रक्रिया को सरल और सीधा बनाते हैं। एक गुप्त लॉकर के बजाय, पासवर्ड एक सुरक्षित डेटाबेस में संग्रहीत किए जाते हैं। कर्मचारी अपने व्यक्तिगत खाते के तहत लॉग इन करने के बाद (अतिरिक्त सुरक्षा के लिए, बहु-कारक प्रमाणीकरण का उपयोग किया जा सकता है) वेब इंटरफेस के माध्यम से पासवर्ड का अनुरोध करते हैं और प्राप्त करते हैं। काम पूरा होने पर (या एक निश्चित अवधि के बाद) पासवर्ड स्वचालित रूप से बदल जाता है, नया पासवर्ड डेटाबेस को लिखा जाता है और अगले उपयोग तक वहां रहता है। प्रशासनिक विधि की तुलना में स्वचालित समाधान का एक महत्वपूर्ण लाभ ऑडिट के दौरान आवश्यक रिपोर्टों को जल्दी से बनाने की क्षमता है।

यहां, वास्तव में, लगभग सभी चीजें जो विशेषाधिकार प्राप्त खातों के प्रबंधन के बारे में कही जा सकती हैं। अंत में, मैं केवल यह ध्यान देता हूं कि बुनियादी पासवर्ड प्रबंधन क्रियाओं के अलावा, ऐसी प्रणालियों में अक्सर कई उपयोगी कार्य होते हैं जो प्रशासकों और सुरक्षा कर्मियों दोनों के जीवन को सरल बनाते हैं। उदाहरण के लिए, स्क्रीन पर पासवर्ड दिखाए बिना, सिस्टम को रिमोट एक्सेस पारदर्शी तरीके से प्रदान किया जा सकता है। सिस्टम स्वयं, उपयोगकर्ता से छिपा हुआ है, पासवर्ड को दूरस्थ कंप्यूटर पर प्रसारित करेगा और तुरंत रिमोट एक्सेस स्क्रीन को खोल देगा। सत्र बंद होने के तुरंत बाद एक्सेस पासवर्ड बदल जाएगा। रिमोट एक्सेस सत्र स्वचालित रूप से वीडियो के रूप में दर्ज किए जा सकते हैं। कुछ सिस्टम नेटवर्क को स्कैन कर सकते हैं और स्वचालित रूप से उन प्रणालियों और अनुप्रयोगों का पता लगा सकते हैं जिन्हें नियंत्रित करने की आवश्यकता है। ये सभी उपयोगी कार्य मुख्य कार्य - पहुंच नियंत्रण के लिए एक उपयोगी जोड़ हैं।

विशेषाधिकार प्राप्त खाता प्रबंधन

क्यों प्रबंधन?

कैसे करें मैनेज?

More articles: