![\"SSH_MSP_1-min\"](\"https:\/\/relnet.hu\/wp-content\/uploads\/2022\/03\/SSH_MSP_1-min.png\")
\ncenter
\nAz MSP-\u00fcgyfelek \u00e9s -felhaszn\u00e1l\u00f3k komplex \u00f6kosziszt\u00e9m\u00e1ja
\nrn-kep-kepala<\/p>\n
Az MSP-k jelent\u0151s\u00e9ge az ut\u00f3bbi id\u0151ben igencsak megn\u0151tt, hiszen egyre t\u00f6bb v\u00e1llalat szervezi ki informatikai infrastrukt\u00far\u00e1j\u00e1nak \u00fczemeltet\u00e9s\u00e9t menedzselt szolg\u00e1ltat\u00f3khoz. \u00c9ppen ez\u00e9rt ezeknek a szolg\u00e1ltat\u00f3knak minden eddigin\u00e9l jobban oda kell figyelni\u00fck arra, hogyan cs\u00f6kkenthetik az \u00fcgyfelek IT-menedzsmentj\u00e9vel j\u00e1r\u00f3 kock\u00e1zatokat, komplexit\u00e1st \u00e9s k\u00f6lts\u00e9geket. Az SSH.COM ezt az ig\u00e9nyt szem el\u0151tt tartva dolgozta ki a \u201ejust-in-time\u201d, nulla bizalmon alapul\u00f3 jogosults\u00e1gmenedzsment megold\u00e1s\u00e1t, kifejezetten multi-tenant k\u00f6rnyezetekre.<\/p>\n
Az informatikai \u00e9s kiberbiztons\u00e1gi feladatok kiszervez\u00e9se nem teljesen \u00faj jelens\u00e9g. Viszont az \u201eas-a-service\u201d, azaz a szolg\u00e1ltat\u00e1salap\u00fa modell felbukkan\u00e1sa \u00faj megvil\u00e1g\u00edt\u00e1sba helyezte ezt a jelens\u00e9get. A v\u00e1llalatok most m\u00e1r a teljes infrastrukt\u00fara\u00fczemeltet\u00e9st ki tudj\u00e1k szervezni az MSP-khez, akik sz\u00fcks\u00e9g eset\u00e9n folyamatos t\u00e1mogat\u00e1st is ny\u00fajtanak, mivel az \u00fcgyf\u00e9ln\u00e9l \u00e1ltal\u00e1ban nem \u00e1ll rendelkez\u00e9sre ehhez h\u00e1zon bel\u00fcl a megfelel\u0151 szint\u0171 szak\u00e9rtelem.<\/p>\n
Ennek az evol\u00faci\u00f3nak az az egyik k\u00f6vetkezm\u00e9nye, hogy az MSP-k \u2013 azokon bel\u00fcl is jellemz\u0151en a kiemelt jogosults\u00e1gokat kap\u00f3 rendszergazd\u00e1k \u00e9s DevOps csapatok \u2013 rendk\u00edv\u00fcl \u00e9rt\u00e9kes, l\u00e9tfontoss\u00e1g\u00fa er\u0151forr\u00e1sokhoz f\u00e9rnek hozz\u00e1 \u00fcgyfeleik infrastrukt\u00far\u00e1j\u00e1n.<\/p>\n
Az SSH.COM PrivX MSP Edition megold\u00e1ssal a menedzselt szolg\u00e1ltat\u00f3k k\u00e9pesek egyszer\u0171s\u00edteni \u00e9s \u00e1rnyalni jogosults\u00e1gmenedzsmentj\u00fcket olyan multi-tenant k\u00f6rnyezetekben, ahol a sokr\u00e9t\u0171 feladatokat ell\u00e1t\u00f3 csapatoknak k\u00fcl\u00f6nf\u00e9le jogosults\u00e1gi szintekre van sz\u00fcks\u00e9g\u00fck. R\u00e1ad\u00e1sul a kiemelt jogosults\u00e1gokkal rendelkez\u0151 felhaszn\u00e1l\u00f3k aktivit\u00e1s\u00e1r\u00f3l \u00e9s ezek megfelel\u0151 menedzsmentj\u00e9r\u0151l audit\u00e1lthat\u00f3 lenyomat is k\u00e9sz\u00fcl. Az \u00edgy megval\u00f3sul\u00f3 kiberbiztons\u00e1ggal \u00e9s jogosults\u00e1gfel\u00fcgyelettel az MSP-k k\u00e9pesek bebiztos\u00edtani \u00fczleti folytonoss\u00e1gukat, illetve j\u00f3 h\u00edrnev\u00fcket az \u00fcgyfeleik szem\u00e9ben, \u00e9s m\u00e9g \u00faj \u00fczleti lehet\u0151s\u00e9gek is megny\u00edlnak el\u0151tt\u00fck.<\/p>\n
A kiberbiztons\u00e1gi szempontokon k\u00edv\u00fcl azonban tov\u00e1bbi \u00e9rvek is sz\u00f3lnak a kiemelt jogosults\u00e1gok menedzsmentje mellett. Az MSP-k \u00e1ltal hosztolt \u00fcgyf\u00e9lrendszerek ugyanis rendk\u00edv\u00fcl dinamikusak, folyamatosan v\u00e1ltoznak, ahogy a szervereket sz\u00fcks\u00e9g szerint \u00fczemelik be \u00e9s kapcsolj\u00e1k le. Ez felveti a jogosults\u00e1gok extr\u00e9m k\u00e9pl\u00e9kenys\u00e9g\u00e9nek probl\u00e9m\u00e1j\u00e1t, arr\u00f3l nem is besz\u00e9lve, hogy a t\u00e1vfel\u00fcgyeletet v\u00e9gz\u0151 szakembereknek csup\u00e1n \u00e9ppen annyi jogosults\u00e1gokkal szabad rendelkezni\u00fck, amennyi a munk\u00e1juk elv\u00e9gz\u00e9s\u00e9hez felt\u00e9tlen\u00fcl sz\u00fcks\u00e9ges. Ez a minim\u00e1lis jogosults\u00e1g elve (principle of least privilege).
\njustify
\nno-repeat;left top;;
\nauto<\/p>\n
\ncenter
\nAz MSP-\u00fcgyfelek \u00e9s -felhaszn\u00e1l\u00f3k komplex \u00f6kosziszt\u00e9m\u00e1ja
\nrn-kep-kepala<\/p>\n
L\u00e1ssuk, mit k\u00edn\u00e1l az SSH.COM PrivX MSP Edition term\u00e9ke a fent v\u00e1zolt kock\u00e1zatok \u00e9s komplexit\u00e1s elh\u00e1r\u00edt\u00e1sa \u00e9rdek\u00e9ben:<\/p>\n
\u2022 Biztons\u00e1gos, nulla bizalmon alapul\u00f3 jogosults\u00e1gkezel\u00e9s multi-tenant k\u00f6rnyezetekben, a megfelel\u0151s\u00e9gi \u00e9s felhaszn\u00e1l\u00f3hiteles\u00edt\u00e9si kock\u00e1zatok cs\u00f6kkent\u00e9s\u00e9\u00e9rt, megb\u00edzhat\u00f3 audit lenyomatok k\u00e9sz\u00edt\u00e9s\u00e9vel.<\/p>\n
\u2022 Egyszer\u0171 jogosults\u00e1gkezel\u00e9s t\u00f6bbfunkci\u00f3s csapatokn\u00e1l \u2013 A privilegiz\u00e1lt felhaszn\u00e1l\u00f3i adatok k\u00f6zponti fel\u00fcleten menedzselhet\u0151k, bele\u00e9rtve a szerepk\u00f6r\u00f6k defini\u00e1l\u00e1s\u00e1t, ak\u00e1r t\u00f6bbfelhaszn\u00e1l\u00f3s (multi-user) konfigur\u00e1ci\u00f3ban is.<\/p>\n
\u2022 Bev\u00e9teli lehet\u0151s\u00e9gek n\u00f6vel\u00e9se \u2013 A PrivX-et haszn\u00e1l\u00f3 MSP-k versenyel\u0151nyh\u00f6z jutnak az\u00e1ltal, hogy szolg\u00e1ltat\u00e1salap\u00fa jogosults\u00e1gmenedzsmentet (PAMaaS) k\u00e9pesek k\u00edn\u00e1lni, amely teljes m\u00e9rt\u00e9kben integr\u00e1lva van a hibajegykezel\u00e9ssel, illetve az \u00fcgyf\u00e9l- \u00e9s felhaszn\u00e1l\u00f3aktiv\u00e1l\u00e1si folyamatokkal.
\njustify
\nno-repeat;left top;;
\nauto<\/p>\n
![\"SSH_MSP_2-min\"](\"https:\/\/relnet.hu\/wp-content\/uploads\/2022\/03\/SSH_MSP_2-min.png\")
\ncenter
\nrn-kep-kepala<\/p>\n
\u00d6sszefoglalva teh\u00e1t, egy MSP \u00e9let\u00e9ben alapvet\u0151 k\u00f6vetelm\u00e9nyt, s\u0151t, l\u00e9tfontoss\u00e1g\u00fa k\u00e9pess\u00e9get jelent a kiemelt jogosults\u00e1gokkal rendelkez\u0151 felhaszn\u00e1l\u00f3k megfelel\u0151 menedzsel\u00e9se. A PrivX MSP Edition-nel a menedzselt szolg\u00e1ltat\u00f3k teljes ellen\u0151rz\u00e9shez jutnak a folyamatosan v\u00e1ltoz\u00f3 jogosults\u00e1gok, szerepk\u00f6r\u00f6k \u00e9s architekt\u00far\u00e1k felett, mik\u00f6zben a t\u00f6bbfelh\u0151s k\u00f6rnyezetekben elv\u00e1rt automatiz\u00e1ci\u00f3t \u00e9s m\u00e9retezhet\u0151s\u00e9get is k\u00edn\u00e1lni tudj\u00e1k.<\/p>\n
A PrivX MSP Edition elveti az \u2019always-on\u2019 hozz\u00e1f\u00e9r\u00e9s, illetve az \u00e1lland\u00f3 jogosults\u00e1gok haszn\u00e1lat\u00e1t. \u00dajszer\u0171 megk\u00f6zel\u00edt\u00e9s\u00e9ben egy-egy munkamenet csak akkor j\u00f6n l\u00e9tre, amikor arra sz\u00fcks\u00e9g van, m\u00e9ghozz\u00e1 csup\u00e1n azzal a minim\u00e1lis jogosults\u00e1gi szinttel, amire a munka elv\u00e9gz\u00e9s\u00e9hez kell.<\/p>\n