האתגר
- תחזוקה מסורבלת. צוות ה-IT מצא שהתחזוקה של BeyondTrust EPM מסורבלת מאוד למנהל המערכת.
- הגדרות שלא עבדו. הרבה פניות ליצרן על הגדרות שלא עבדו כמו שצריך, ולקח הרבה זמן למצוא פתרון, ולפעמים לא נמצא פתרון בכלל.
- קומפילציה שהתעכבה. הקומפילציה, תהליך קריטי בפיתוח, התעכבה בצורה משמעותית, וזה פגע מאוד בפרודוקטיביות של המהנדסים.
- מפתחים שצריכים להתקין תוכנות. המהנדסים עובדים עם כלי פיתוח שדורשים הרשאות להתקנה ולעדכון.
מה עשינו יחד
1מעבר ל-Admin By Request
הטמענו את Admin By Request במקום הפתרון הקודם, עם מדיניות לפי קבוצות מחשבים. הפרויקט נמשך קצת יותר מחודשיים, והמשתמשים המשיכו לעבוד כרגיל לאורך כל המעבר.
היתרון: ניהול הרשאות אדמין מממשק אחד, בלי התחזוקה הכבדה של הפתרון הקודם.
2פתרון תקלות בכלי הפיתוח
טיפלנו בהתקנות של כלי פיתוח וגיבוי, ומצאנו הגדרת GPO שגויה של UAC שגרמה לתקלות. גם הקומפילציה חזרה לרוץ בלי עיכובים.
היתרון: המהנדסים מתקינים את מה שהם צריכים, בלי הרשאות אדמין קבועות.
3חיבור ל-SOC
האירועים של Admin By Request נשלחים ל-SOC של החברה דרך Webhooks.
היתרון: כל בקשה להרשאה וכל התקנה מתועדות ומנוטרות.
4בקרת גלישה (Web Access Management)
בשלב הבא החברה הוסיפה את Web Access Management, וההטמעה הושלמה תוך כמה ימים.
היתרון: אותה פלטפורמה מנהלת גם את הגישה לאתרים, בלי להוסיף מערכת חדשה לתחזק.
מה השתנה
- ניהול פשוט יותר לצוות ה-IT. מדיניות אחת לפי קבוצות מחשבים, במקום התחזוקה הכבדה של הפתרון הקודם.
- המהנדסים חזרו לעבוד במלוא הקצב. הקומפילציה רצה שוב בזמנים הרגילים.
- בלי הרשאות אדמין קבועות. העובדים מקבלים הרשאה רק כשצריך, והמהנדסים ממשיכים לעבוד עם כלי הפיתוח שלהם.
- כל פעולה מנוטרת. בקשות להרשאה והתקנות מגיעות ל-SOC.
- פלטפורמה אחת שגדלה עם הארגון. כשהחברה רצתה גם בקרת גלישה, היא הוסיפה אותה על אותה פלטפורמה, תוך כמה ימים ובלי מערכת נוספת לתחזק.
התחזוקה בתור מנהל מערכת הייתה מאוד מסורבלת. היו המון קריאות ליצרן על הגדרות שלא עבדו כמו שצריך, וזה לקח המון זמן למצוא פתרון, אם בכלל.
השירותים בפרויקט הזה: ניהול הרשאות אדמין · אבטחת גלישה
רוצים לבדוק אם הארגון שלכם מוכן לוותר על הרשאות אדמין קבועות? נתחיל בדמו טכני.
תיאום פגישה לדמו טכני