Laajennettu käyttöoikeuksien hallintaprosessi

Laajennettu käyttöoikeuksien hallinta (Expanded ARM) sisältää IGA:n käyttöoikeuksien hallinnan käyttötapauksia, jotka edellyttävät organisaatiolta korkeampaa kypsyystasoa ja monimutkaisempia ominaisuuksia. Tämän kategorian keskeisiä käyttötapauksia ovat esimerkiksi fyysisten käyttöoikeuksien hallinta ja etuoikeutettujen käyttöoikeuksien hallinta.

Fyysisten käyttöoikeuksien hallinta keskittyy organisaation fyysisten omaisuuserien, tilojen ja resurssien pääsyn hallintaan ja valvontaan. Vaikka IGA:n perusominaisuudet käsittelevät ensisijaisesti digitaalista pääsyä järjestelmiin ja sovelluksiin, fyysisten käyttöoikeuksien hallinta laajentaa näitä periaatteita koskemaan pääsyä fyysisiin tiloihin ja omaisuuseriin.

Tässä ovat fyysisten käyttöoikeuksien hallinnan keskeiset osa-alueet IGA:ssa:

• Kulunvalvontajärjestelmät: Fyysisten käyttöoikeuksien hallintaan liittyy usein kulunvalvontajärjestelmien käyttö, kuten sähköiset korttilukijat, biometriset skannerit, näppäimistöt ja älylukot, joilla valvotaan ja seurataan pääsyä rakennuksiin, huoneisiin ja suojattuihin alueisiin.
• Käyttäjän tunnistautuminen: Kuten digitaalisessa IGA:ssa, myös fyysisen pääsyn hallinta edellyttää käyttäjän tunnistautumista. Käyttäjiltä voidaan vaatia henkilökortin esittämistä, PIN-koodin syöttämistä, biometristen tietojen (esim. sormenjälkien, silmän verkkokalvon skannauksen) antamista tai muiden tunnistautumismenetelmien käyttöä fyysisen pääsyn saamiseksi.
• Roolipohjainen pääsy: Aivan kuten digitaalisessa käyttöoikeuksien hallinnassa, myös fyysisiä käyttöoikeuksia voidaan hallita roolipohjaisella käyttöoikeuksien hallinnalla (Role-Based Access Control, RBAC). Eri työntekijöillä voi olla erilaiset fyysiset käyttöoikeudet heidän työtehtäviensä ja vastuidensa perusteella.
• Käyttöoikeuspyynnöt ja hyväksynnät: Organisaatiot voivat ottaa käyttöön työnkulkuja fyysisten käyttöoikeuksien pyytämistä ja hyväksymistä varten. Työntekijät voivat pyytää pääsyä tiettyihin tiloihin tai omaisuuseriin, ja nämä pyynnöt voidaan ohjata asianmukaiselle henkilöstölle tarkistettavaksi ja hyväksyttäväksi.
• Käyttöoikeuksien poistaminen: Kun työntekijän rooli muuttuu tai hän poistuu organisaatiosta, hänen fyysiset käyttöoikeutensa on päivitettävä tai poistettava viipymättä. Automatisoidut prosessit voivat varmistaa, että fyysinen pääsy pysyy synkronoituna digitaalisen pääsyn muutosten kanssa.
• Auditointi ja käytön seuranta: Kuten digitaalisessa IGA:ssa, myös fyysisen pääsyn hallintaan kuuluu auditointi ja valvonta. Pääsylokeja voidaan käyttää käytön seurantaan, mikä auttaa tutkinnoissa, vaatimustenmukaisuudessa ja tietoturvapoikkeamien käsittelyssä.
• Integraatio: Fyysisten kulunvalvontajärjestelmien ja digitaalisten IGA-järjestelmien välinen integraatio voi tarjota kokonaisvaltaisen näkymän käyttäjän pääsyoikeuksiin. Tämä mahdollistaa sekä digitaalisten että fyysisten käyttöoikeuksien hallinnan keskitetyltä alustalta.
• Vaatimustenmukaisuus: Fyysisten käyttöoikeuksien hallinta on kriittistä säädöstenmukaisuuden kannalta toimialoilla, joilla fyysinen turvallisuus on tärkeää, kuten terveydenhuollossa, rahoitusalalla ja julkishallinnossa. Se auttaa varmistamaan, että vain valtuutettu henkilöstö pääsee käsiksi arkaluonteisiin fyysisiin omaisuuseriin.
• Vierailijoiden pääsy: Työntekijöiden pääsyn lisäksi fyysisen pääsyn hallinta voi kattaa myös vierailijoiden hallinnan. Vierailijoiden käyttöoikeuspyyntöjä ja hyväksyntöjä voidaan hallita, ja väliaikaisia kulkuoikeuksia voidaan myöntää.
• Hätätilanteen pääsy: Hätätilanteissa, kuten tulipaloissa tai luonnonkatastrofeissa, fyysisillä kulunvalvontajärjestelmillä voi olla ohitusmekanismeja, jotka helpottavat nopeaa evakuointia tai pelastushenkilöstön pääsyä.

Fyysisten käyttöoikeuksien hallinta on olennaista organisaation fyysisten omaisuuserien ja tilojen turvallisuuden ylläpitämiseksi. Yhdistämällä se digitaalisiin IGA-käytäntöihin organisaatiot voivat varmistaa kattavan ja yhtenäisen lähestymistavan käyttöoikeuksien hallintaan sekä digitaalisella että fyysisellä osa-alueella.

Etuoikeutettujen käyttöoikeuksien hallinta (Privileged Access Management, PAM) on kriittinen osa IGA:ta, ja se keskittyy nimenomaan etuoikeutettujen tilien ja järjestelmien pääsyn hallintaan organisaatiossa. Etuoikeutetut tilit ovat tilejä, joilla on korotetut valtuudet ja käyttöoikeudet, ja niitä ovat usein IT-ylläpitäjät, järjestelmänvalvojat ja muu henkilöstö, joka tarvitsee korkean tason pääsyn kriittisiin järjestelmiin ja tietoihin. IGA:n PAM pyrkii suojaamaan nämä tilit väärinkäytöksiltä, luvattomalta pääsyltä ja mahdollisilta tietoturvaloukkauksilta.

Tässä ovat etuoikeutettujen käyttöoikeuksien hallinnan keskeiset osa-alueet IGA:ssa:

• Etuoikeutettujen tilien tunnistaminen: PAM alkaa etuoikeutettujen tilien ja järjestelmien tunnistamisesta ja luetteloimisesta. Tähän kuuluvat pääkäyttäjätilit (root-tilit), ylläpitäjätilit ja muut tilit, joilla on korotetut valtuudet.
• Pääsynhallinta: PAM valvoo tiukkoja pääsyrajoituksia etuoikeutetuille tileille varmistaen, että vain valtuutetut henkilöt voivat käyttää niitä. Tähän kuuluu tyypillisesti monivaiheisen tunnistautumisen (MFA), vahvojen salasanojen ja tiukkojen käyttöoikeuskäytäntöjen vaatiminen.
• Vähimpien oikeuksien periaate: PAM noudattaa vähimpien oikeuksien periaatetta ja varmistaa, että käyttäjille ja järjestelmille myönnetään vain tehtävien suorittamiseen tarvittava vähimmäistason pääsy. Tarpeettomat oikeudet poistetaan väärinkäytösmahdollisuuksien rajoittamiseksi.
• Käyttöoikeuksien tarkistukset: Säännöllisiä käyttöoikeustarkistuksia ja -sertifiointeja suoritetaan sen varmistamiseksi, että etuoikeutetun pääsyn omaavat käyttäjät todella tarvitsevat kyseiset oikeudet. Tämä auttaa estämään käyttöoikeuksien hallitsematonta kasvua tai luvatonta pääsyä.
• Käytäntöjen valvonta: PAM valvoo tietoturvakäytäntöjä, kuten käyttöoikeuspyyntöjen hyväksynnän vaatimista, tehtävien eriyttämissääntöjen (Segregation of Duties, SoD) toteuttamista ja tietoturvasäädösten noudattamisen varmistamista.
• Auditointi ja raportointi: Vahvat auditointi- ja raportointiominaisuudet ovat olennainen osa PAM:ia. Organisaatiot voivat luoda yksityiskohtaisia raportteja etuoikeutetusta pääsystä, mukaan lukien kuka pääsi käsiksi mihinkin, milloin ja mitä tarkoitusta varten. Nämä raportit ovat välttämättömiä vaatimustenmukaisuus- ja tietoturva-auditoinneissa.

Etuoikeutettujen käyttöoikeuksien hallinta IGA:ssa on ratkaisevan tärkeää organisaation kriittisimpien järjestelmien ja tietojen suojaamiseksi sisäisiltä uhilta, ulkoisilta hyökkäyksiltä ja vahingossa tapahtuvilta virhekonfiguraatioilta. Ottamalla käyttöön PAM-käytännöt organisaatiot voivat merkittävästi parantaa tietoturvatasoaan ja täyttää säädöstenmukaisuusvaatimukset.

Efecte IGA sisältää seuraavat käyttötapaukset ja ominaisuudet laajennetussa ARM:ssa, kuten alla olevassa kuvassa näkyy: etuoikeutettujen pääsyjen hallinta, fyysisten pääsyjen hallinta, käyttöoikeuksien elinkaaren hallinta, käyttäjän itserekisteröinti, identiteettivaraston hallinta sekä käyttöoikeuksien luonti ja päivitys.