| |
Cyber-Ark Elektronik Kasa Dairesi (Vault) Teknolojisi ve Uygulamaları
Bilişim teknolojisi kullanımının yaygın olduğu günümüz kurumlarında, yönetim yazışmaları, İnsan Kaynakları doküman ve dosyaları, BT bölümü şifreleri, vb. her türlü veri kaybı ve bilgi hırsızlığına karşı korunması gereken hassas bilgiler bulunmaktadır. Bu bilgiler güvenlik bilincine sahip kurumlarda güncel güvenlik teknolojileriyle koruma altına alınmaktadır.
Ancak, geleneksel olarak maksimum güvenlik öngörüsüyle tasarlanmamış altyapılarda bu gibi hassas bilgileri saklamak, daha sonra gelişkin güvenlik teknolojileri kullanılsa dahi bazı sakıncalara yol açmaktadır:
- Bilgilerin hem güvenliğini, hem de dayanıklılığını sağlamak için birçok teknolojinin bir arada kullanımı, karmaşık sistem yapılarına neden olmakta, kullanım kolaylığından taviz verilmekte ve sistem bakım maliyetleri yükselmektedir
- Güvenlik önlemlerinin birçoğu bilgileri kurum dışı kişilerden korumayı hedeflemekte, oysa güvenlik kaçaklarının yaklaşık %70’i kurum çalışanlarından kaynaklanmaktadır.
- Hassas bilgilerin BT Personelinden saklanması çoğunlukla mümkün olmamaktadır
Cyber-Ark Vault Teknolojisi
Cyber-Ark firmasının patentli Vault teknolojisi, bilgi güvenliğine geleneksel kasa dairesi yaklaşımını uygulamaktadır: “Değerli eşyalarımızı, evin etrafına duvar örerek korumaktansa, onları oluşturacağımız güvenli bir kasa veya kasa dairesinde saklamak.”
Güvenlik teknolojileri ile donatılmış bağımsız bir bilgisayar üzerine kurulan Vault yazılımı ile oluşturulacak “Sanal Kasa Dairesi” nde saklanan bilgiler, kurum içinden veya dışından gelen her türlü bilgi güvenliği tehdidine karşı bilgilerin en iyi şekilde korunmasını ve yetkili kişilerce paylaşımını mümkün kılmaktadır:
- Bilgiler 10 farklı güvenlik katmanı ile korunur
- Hassas bilgilere, bilgiyi yaratan kişiler yetki vermedikçe BT personeli ulaşamaz
- Verilere gerek kurumsal ağdan, gerekse dış dünyadan kolay, güvenli ve kontrollü erişim sağlanır
- Bilgilere her türlü erişim izlenebilir ve denetlenebilir
- Verilerin hatalara, sistem arızalarına ve felaket durumlarına karşı kontrolü:
- Yedekleme
- Versiyon kontrolü ve takibi
- Felaket durumunda kurtarma
Vault Kullanıcılarından Bazıları
Uygulamalar: Kritik Kurumsal Dokümanlar
Vault teknolojisi, yönetim yazışmaları, İnsan Kaynakları dosyaları, teftiş raporları gibi kurum işleyişinde özel bir önem ve gizliliğe sahip dokümanların korunması, saklanması ve yalnızca ilgili kişilerce paylaşılması konusunda, tam güvenlikli ve kullanışlı bir çözüm sunmaktadır. Bu dokümanları kullanmaya yetkili kişiler, yaratacakları sanal kasalara bu dokümanları yerleştirip, yalnızca ilgili kişilere kasayı görme ve kullanma yetkilerini vererek, hem kolay doküman paylaşımı sağlayabilir, hem de Bilgi Teknolojisi personeli dahil, hiçbir yetkisiz kişinin bu dokümanlara erişememesini sağlamış olurlar. Yetki verilen kişilerin erişimleri ve dokümanlarda yaptıkları değişiklikler de ayrıntısıyla izlenebilir. Ayrıca dokümanlar, özellikle kişisel bilgisayarlarda sıkça söz konusu olabilen veri bozulması, hırsızlık gibi olaylara karşı en iyi şekilde korunmuş olurlar
Uygulamalar: Sistem Şifrelerinin Yönetimi
Kurumların teknoloji altyapı güvenliğini sağlamada, şifre yönetiminin zaman zaman ihmal edilen bir önemi vardır. Yetkisi olmayan kişilerin ulaşabildiği şifrelerin oluşturduğu bariz güvenlik açığının yanı sıra, gerekli olduğunda bulunamayan veya ulaşılamayan şifreler de sistemde oluşan aksaklıkların giderilmesinde önemli gecikmelere neden olabilmektedir. Öte yandan tüm teknoloji altyapısı düşünüldüğünde, kurumlarda korunması gereken yüzlerce, hatta bazen binlerce şifre bulunabilmektedir.
Cyber-Ark, Password Vault ürünü ile bu gibi yetkili kullanıcı şifrelerinin erişim ve korunması konusunda etkin bir çözüm sağlamaktadır. Şifreler bir yandan Vault teknolojisinin 10 katmanlı güvenliği tarafından korunurken, Central Password Manager yazılımı sayesinde şifre politikaları (uzunluk, geçerlilik süresi, tek kullanımlık şifreler, vb.) geliştirilip, bu politikalara göre sistem şifrelerinin otomatik olarak değiştirilmesi sağlanmaktadır.
Uygulamalar: Güvenli Veri Paylaşımı
Kurum içinde kritik dokümanların paylaşımı yanında, gerektiğinde müşteriler, iş ortakları, alt yükleniciler gibi kurum dışı birimlerle güvenli bilgi paylaşımı konusunda da Cyber-Ark etkin bir çözüm sağlayabilmektedir. Kurum dışı birimlerle bilgi paylaşımı konusunda kurye ile fiziksel medya üzerinden taşıma veya, güvenliği sağlanmamış FTP tabanlı çözümler veri güvenliği bakımında önemli riskler içermektedir. Bu amaçla kurulmuş özel ağlar ise hem güvenlik açısından riskler içerebilmekte hem de oldukça yüksek maliyetli olmaktadır. Cyber-Ark Inter-Business Vault ürünü ile bu gibi doküman transferi ve paylaşım uygulamaları kolay, ekonomik (Internet üzerinden) ve en güvenli biçimde gerçekleştirilebilir. Uygulamanın ihtiyacına göre de HTTP, SMTP, FTP ve CIFS gibi standart iletişim protokollerini kullanıma almak mümkün kılınmaktadır.
|
