80:1 की समस्या: मशीन पहचान अब परिधि है
आपकी टीम के हर मनुष्य के लिए लगभग अस्सी मशीन पहचानें उसकी ओर से काम करती हैं। उनमें से लगभग किसी का भी कोई मालिक नहीं है। वही अनुपात पूरी सुरक्षा समस्या है।
वह संख्या जिसे कोई नहीं गिनता
अपने उत्पादन सिस्टम तक पहुँच रखने वाले मनुष्यों को गिनें। अब उन सेवा खातों, API कुंजियों, एजेंटों और वर्करों को गिनें जो उनकी ओर से काम करते हैं। हमारे द्वारा सर्वेक्षित अधिकांश कंपनियों में दूसरी संख्या पहली से लगभग अस्सी गुना है। इनमें से हर एक डेटा पढ़ सकता है, पैसा हिला सकता है या किसी अन्य सिस्टम को कॉल कर सकता है।
मनुष्यों का शासन होता है। उनके पास प्रबंधक, ऑफ़बोर्डिंग, त्रैमासिक पहुँच समीक्षाएँ हैं। प्रति मनुष्य अस्सी मशीनों का शासन एक स्प्रेडशीट, एक एनवायरनमेंट वेरिएबल में साझा सीक्रेट, और जिसने उन्हें बनाया उसकी याददाश्त से होता है। जब वह व्यक्ति चला जाता है, तो पहचान काम करती रहती है।
एजेंट ढलान बदलते हैं, सिर्फ़ गिनती नहीं
स्थिर सेवा खाते पहले से ही एक समस्या थे। एजेंट इसे बदतर बनाते हैं क्योंकि वे अपनी पहल पर काम करते हैं। एक अकेला एजेंट कार्य उत्पन्न कर सकता है, नए दायरे मांग सकता है और उन सिस्टमों तक पहुँच सकता है जिनकी उसके निर्माता ने कभी कल्पना नहीं की थी — यह सब एक दोपहर के भीतर।
पुराना जवाब यह था कि एजेंट को एक व्यापक, दीर्घकालिक कुंजी दी जाए ताकि वह अटके नहीं। यह बिल्कुल गलत प्रवृत्ति है। व्यापकता और दीर्घायु मिलकर स्थायी जोखिम बनाते हैं, और स्थायी जोखिम वही है जो हमलावर खुले बाज़ार में खरीदते हैं।
पहचान को परिधि मानें
जब आपका वर्कलोड SaaS API को कॉल करने वाले एजेंटों का एक फ़्लीट है, तो बचाव के लिए कोई नेटवर्क सीमा नहीं है। एकमात्र स्थायी सीमा पहचान है: यह अभिकर्ता कौन है, इसे कौन प्रायोजित करता है, और इसे अभी क्या करने की अनुमति है।
इसे सही करें और अस्सी-से-एक का अनुपात डरावना नहीं रह जाता। हर मशीन की एक अलग पहचान होती है, एक नामित मानव प्रायोजक होता है, और सामने के कार्य तक सीमित क्रेडेंशियल होते हैं। गिनती अभी भी बढ़ती रहती है। ब्लास्ट रेडियस नहीं बढ़ता।
- #गैर-मानव पहचान
- #परिधि
- #न्यूनतम विशेषाधिकार
More field notes
4.2 सेकंड में निरसन: एक रोकथाम की शारीरिक रचना
हमने किसी एजेंट द्वारा पहुँचे जा सकने वाले हर सिस्टम में विसंगति से पूर्ण निरसन तक के मार्ग को मापा। यहाँ सेकंड कहाँ जाते हैं, और वे क्यों मायने रखते हैं।
Daniel Osei · सुरक्षा इंजीनियर
8 मिनट का पठन