مدیریت (دسترسی) حساب‌های ممتاز (PAM)

آنچه یاد خواهید گرفت:

• مفهوم مدیریت دسترسی ممتاز را درک کنید.
• ریسک‌های مرتبط با حساب‌های دارای دسترسی ممتاز و روش‌های ایمن‌سازی آن‌ها را درک کنید.
• درباره مدیریت اعتبارنامه‌ها و چگونگی کارکرد مدیرهای رمز عبور یاد بگیرید.
• درباره راه‌حل‌های مدیریت دسترسی ممتاز (PAM) یا مدیریت سشن و حساب ممتاز یاد بگیرید.

پیش‌نیازهای دوره

• مهارت‌های اولیه فناوری اطلاعات

توضیحات دوره

حساب‌های ممتاز، حساب‌هایی هستند که در یک سیستم، اپلیکیشن، پایگاه داده یا هر دارایی دیگری مجوزهای خاص دارند و می‌توان از آن‌ها برای انجام هر نوع فعالیت مدیریتی استفاده کرد (برای مثال، تغییر پیکربندی) یا به داده دسترسی کامل داشت. ناتوانی در مدیریت و نظارت بر استفاده از حساب‌های ممتاز در یک محیط سازمانی یا شرکتی می‌تواند پیامدهای جدی داشته باشد.

وقتی هکرها یا عوامل مخرب راهی برای ورود به یک سیستم یا شبکه پیدا می‌کنند، به‌دنبال بدست آوردن یک حساب ممتاز خواهند بود تا به آن سیستم‌ها و اطلاعاتی دسترسی پیدا کنند که مجاز به استفاده از آن‌ها نیستند. مدیریت حساب ممتاز یکی از موضوعات مهم در امنیت سایبری است و برای بسیاری از چارچوب‌های مقرراتی و انطباقی یک الزام محسوب می‌شود.

در این دوره با موارد زیر آشنا خواهید شد:

• مدیریت حساب‌ها و اعتبارنامه‌های ممتاز، اینکه چه هستند، چرا مهم‌اند و چه انواعی دارند.
• ملاحظات امنیتی اعتبارنامه‌های ممتاز
• پیاده‌سازی و استفاده از راه‌حل‌های Password Manager
• راه‌حل‌های مدیریت دسترسی ممتاز (PAM) یا مدیریت سشن و حساب ممتاز (PASM)
• ساخت یک محیط لابراتوار برای تست راه‌حل‌های PAM
• پیاده‌سازی و پیکربندی یک راه‌حل PAM
• افزودن سیستم‌ها و اعتبارنامه‌ها به راه‌حل PAM (ویندوز، لینوکس و وب)
• استفاده از قابلیت‌های مهم PAM مانند دسترسی از راه دور، ضبط سشن‌ها، حسابرسی، تغییر خودکار رمز عبور و غیره
• بررسی چگونگی استفاده از اعتبارنامه‌های ممتاز، گزارش‌دهی و الزامات حسابرسی
• بهترین شیوه‌ها برای پیاده‌سازی راه‌حل‌های PAM

این دوره برای چه کسانی مناسب است؟

• مدیران امنیت، متخصصان امنیت، مدیران زیرساخت، معماران امنیت، معماران فناوری اطلاعات و اپراتورهای امنیت