Şirket içi kritik sunucu erişim denetimi
Her şirketin, durması ya da sızdırılması halinde işin durduğu birkaç sunucusu vardır: veritabanı, muhasebe, alan denetleyicisi, dosya sunucusu. Bu sunuculara erişim, geri kalan her şeyden daha sıkı denetlenmelidir.
Erişim denetiminin üç sorusu
- Bu sunucuya kim erişebiliyor ve buna gerçekten ihtiyacı var mı?
- Erişim gerçekleştiğinde bunu birisi onayladı mı?
- Geçmişteki erişimler kanıtlanabilir mi ve kayıtlar değiştirilemez mi?
AdeGate ile kritik sunucu erişimi
AdeGate, Windows sunuculara RDP ve Linux sunuculara SSH girişlerini, o sunucu için tanımladığınız onaylayıcıların onayına bağlar. Her sunucu için farklı onaylayıcılar belirleyebilirsiniz; örneğin muhasebe sunucusu için mali işler müdürü, veritabanı için sistem yöneticisi.
- Onay gelmeden oturum açılmaz, reddedilen bağlantı kapatılır.
- Onaylar süreli verilir; kalıcı erişim birikmez.
- Erişim gözden geçirme raporu aktif kullanıcıları, son girişleri ve uzun süredir kullanılmayan hesapları gösterir; gözden geçirmeyi kimin onayladığını kaydeder.
Ağ tarafında da görünürlük
FortiGate kullanıyorsanız AdeGate güvenlik duvarınızı da izler: kritik politikalardaki değişiklikler anında bildirilir, mesai dışı yapılan değişiklikler ayrıca işaretlenir ve VPN üzerinden gelen olağandışı bağlantılar tespit edilir.
Sık sorulanlar
Kaç sunucuyu koruyabilirim?
Ücretsiz planda 2, Pro'da 15, Enterprise'da 40 sunucu. Daha fazlası için sınırları ihtiyacınıza göre genişletiyoruz.
Sunuculara ajan kurmak gerekir mi?
Evet, korunan her sunucuya panelden kopyalanan tek satırlık komutla küçük bir bileşen kurulur.
Alan denetleyicilerinde kullanılabilir mi?
Windows sunucularda RDP girişi onaya bağlanabilir. Kritik sistemlerde önce bir test sunucusunda denemenizi öneririz.