A modern eg\u00e9szs\u00e9g\u00fcgyi int\u00e9zm\u00e9nyek informatikai k\u00f6rnyezete rendk\u00edv\u00fcl \u00f6sszetett. A bels\u0151 IT-csapatok mellett szoftverbesz\u00e1ll\u00edt\u00f3k, karbantart\u00f3 c\u00e9gek \u00e9s k\u00fcls\u0151 szak\u00e9rt\u0151k tucatjai ig\u00e9nyelnek napi szinten emelt szint\u0171 hozz\u00e1f\u00e9r\u00e9st a kritikus infrastrukt\u00far\u00e1khoz.<\/p>\n
Ezeknek a kiemelt jogosults\u00e1goknak \u00e9s k\u00fcls\u0151 kapcsolatoknak a biztons\u00e1gos kezel\u00e9se elengedhetetlen, nemcsak a rendk\u00edv\u00fcl \u00e9rz\u00e9keny betegadatok v\u00e9delme miatt, hanem az\u00e9rt is, hogy az orvosok \u00e9s az \u00e1pol\u00f3szem\u00e9lyzet \u00e1ltal haszn\u00e1lt klinikai rendszerek folyamatosan, megszak\u00edt\u00e1s n\u00e9lk\u00fcl m\u0171k\u00f6djenek.<\/p>\n
A bordeaux-i k\u00f3rh\u00e1z c\u00e9lja a kiemelt hozz\u00e1f\u00e9r\u00e9sek biztons\u00e1g\u00e1nak meger\u0151s\u00edt\u00e9se, a jogosults\u00e1gkezel\u00e9s moderniz\u00e1l\u00e1sa \u00e9s az inform\u00e1ci\u00f3s rendszerekhez kapcsol\u00f3d\u00f3 munkamenetek v\u00e9delme volt.<\/p>\n
A k\u00f3rh\u00e1z egyik legnagyobb kih\u00edv\u00e1s\u00e1t a k\u00fcls\u0151 partnerek \u00e9s besz\u00e1ll\u00edt\u00f3k t\u00e1voli el\u00e9r\u00e9s\u00e9nek fel\u00fcgyelete jelentette. A hagyom\u00e1nyos, VPN-alap\u00fa hozz\u00e1f\u00e9r\u00e9sekkel szinte lehetetlen r\u00e9szletekbe men\u0151 kontrollt \u00e9s val\u00f3s idej\u0171 l\u00e1that\u00f3s\u00e1got biztos\u00edtani arr\u00f3l, hogy:<\/p>\n
A WALLIX PAM bevezet\u00e9s\u00e9vel a k\u00f3rh\u00e1z fokozatosan felv\u00e1ltotta a kock\u00e1zatos, hagyom\u00e1nyos VPN-kapcsolatokat egy szigor\u00faan ellen\u0151rz\u00f6tt, audit\u00e1lhat\u00f3 \u00e9s izol\u00e1lt hozz\u00e1f\u00e9r\u00e9si modellel. A jogosults\u00e1gkezel\u00e9s k\u00f6zpontos\u00edt\u00e1sa r\u00e9v\u00e9n a biztons\u00e1gi csapat teljes r\u00e1l\u00e1t\u00e1st kapott az \u00e9rz\u00e9keny munkamenetekre, mik\u00f6zben biztos\u00edthat\u00f3v\u00e1 v\u00e1lt a legkisebb jogosults\u00e1g elve. Minden felhaszn\u00e1l\u00f3 \u00e9s k\u00fcls\u0151 szakember kiz\u00e1r\u00f3lag a munk\u00e1j\u00e1hoz felt\u00e9tlen\u00fcl sz\u00fcks\u00e9ges er\u0151forr\u00e1sokhoz f\u00e9rhet hozz\u00e1.<\/p>\n
A projekt r\u00e1vil\u00e1g\u00edt a kiemelt jogosults\u00e1gkezel\u00e9s fontoss\u00e1g\u00e1ra az eg\u00e9szs\u00e9g\u00fcgyi \u00e9s a kritikus infrastrukt\u00far\u00e1kban, ahol a szigor\u00fa kiberbiztons\u00e1gi k\u00f6vetelm\u00e9nyeknek egy\u00fctt kell \u00e9lni\u00fck a z\u00f6kken\u0151mentes napi m\u0171k\u00f6d\u00e9ssel.<\/p>\n
A WALLIX PAM bevezet\u00e9s\u00e9vel a CHU de Bordeaux megsz\u00fcntette a kompromitt\u00e1lt jelszavak kock\u00e1zat\u00e1t. A titkos\u00edtott jelsz\u00f3t\u00e1rol\u00f3 r\u00e9v\u00e9n a felhaszn\u00e1l\u00f3k an\u00e9lk\u00fcl jelentkezhetnek be, hogy ismern\u00e9k a t\u00e9nyleges adminisztr\u00e1tori jelszavakat.<\/p>\n
Az int\u00e9zm\u00e9ny tov\u00e1bb\u00e1 teljes nyomon k\u00f6vethet\u0151s\u00e9get vezetett be. A munkamenet-r\u00f6gz\u00edt\u00e9s \u00e9s a r\u00e9szletes auditnapl\u00f3k azonnali elsz\u00e1moltathat\u00f3s\u00e1got teremtenek b\u00e1rmilyen incidens vagy audit sor\u00e1n.<\/p>\n
V\u00e9g\u00fcl a k\u00f3rh\u00e1z imm\u00e1r k\u00e9zben tartja a k\u00fcls\u0151 besz\u00e1ll\u00edt\u00f3kat. A harmadik felek hozz\u00e1f\u00e9r\u00e9sei id\u0151ben \u00e9s funkci\u00f3ban korl\u00e1tozottak, azonnal visszavonhat\u00f3k \u00e9s val\u00f3s id\u0151ben fel\u00fcgyelhet\u0151k.<\/p>\n
A Bordeaux-i Egyetemi K\u00f3rh\u00e1z esete bizony\u00edtja, hogy a modern PAM-architekt\u00fara nem akad\u00e1lyozza, hanem t\u00e1mogatja az \u00fczletmenet-folytonoss\u00e1got. A WALLIX PAM seg\u00edts\u00e9g\u00e9vel a szervezet egyszerre felel meg a szigor\u00fa szab\u00e1lyoz\u00e1si elv\u00e1r\u00e1soknak \u00e9s v\u00e9di meg kritikus rendszereit az illet\u00e9ktelen hozz\u00e1f\u00e9r\u00e9sekt\u0151l.<\/p>\n
A hazai eg\u00e9szs\u00e9g\u00fcgyi int\u00e9zm\u00e9nyek \u00e9s a kritikus infrastrukt\u00far\u00e1k \u00fczemeltet\u0151i sz\u00e1m\u00e1ra a WALLIX hivatalos magyarorsz\u00e1gi disztrib\u00fatora, a RelNet Kft. ny\u00fajt professzion\u00e1lis m\u00e9rn\u00f6ki \u00e9s tan\u00e1csad\u00f3i t\u00e1mogat\u00e1st a kiemelt jogosults\u00e1gkezel\u00e9si (PAM) rendszerek tervez\u00e9s\u00e9ben, bevezet\u00e9s\u00e9ben \u00e9s audit\u00e1l\u00e1s\u00e1ban.<\/p>\n