امنیت هویت · کنترل دسترسی
گروه خدمات: امنیت سایبریاز حساب‌هایی محافظت کنید که مهاجمان بیش از همه به دنبالشان هستند
بیشتر حملات امروزی با یک اطلاعات ورود سرقت‌شده یا سوءاستفاده‌شده آغاز میشوند. ما کنترل‌های هویتی پیرامون Microsoft 365 و نرمافزارهای کسب‌وکار شما را طراحی و نگهداری میکنیم تا افراد درست دسترسی درست داشته باشند و ورودهای مشکوک شناسایی و رسیدگی شوند.
در یک نگاه
- خدمت
- طراحی و مدیریت مستمر کنترل‌های هویت و دسترسی، عمدتاً در Microsoft Entra ID
- مناسب برای
- سازمان‌هایی با حدود ۵ تا ۲۰۰ کارمند که از Microsoft 365 و نرمافزارهای ابری در محل‌های مختلف استفاده میکنند
- موارد اصلی
- سیاست‌های دسترسی مشروط، جداسازی نقش‌های مدیر، مسدودسازی روشهای قدیمی احراز هویت، بازبینی دسترسی‌ها و مهمانان، بررسی ورودهای پرخطر در ساعات توافق‌شده و ورود یکپارچه (SSO) برای نرمافزارهای پشتیبانیشده
- به‌طور پیش‌فرض شامل نمی‌شود
- لایسنس‌های Entra ID P1 یا P2، یکپارچهسازیهای هویتی سفارشی، بازطراحی دایرکتوری محلی و پاسخ خارج از ساعات کاری
- نکته لایسنس
- دسترسی مشروط به Entra ID P1 نیاز دارد (که در Microsoft 365 Business Premium گنجانده شده)؛ سیاست‌های مبتنی بر ریسک به Entra ID P2 نیاز دارند
- مبنای قیمتگذاری
- به‌ازای هر کاربر، ماهانه برای مدیریت مستمر؛ کار طراحی اولیه جداگانه و بهصورت کتبی قیمتگذاری می‌شود
- نحوه شروع
- با «ارزیابی امنیت Microsoft 365» شروع کنید یا یک جلسه مشاوره رزرو کنید
امنیت هویت در عمل یعنی چه
امنیت هویت مجموعه کنترل‌هایی است که تعیین میکند چه کسی، از کجا، با کدام دستگاه و با چه سطحی از اختیارات می‌تواند وارد شود. در سازمانی که از Microsoft 365 استفاده میکند، بیشتر این کنترل‌ها در Microsoft Entra ID قرار دارند: حسابهای کاربران و مدیران، گروه‌ها، سیاست‌های دسترسی مشروط، روشهای احراز هویت، ثبت نرم‌افزارها و دسترسی مهمان.
احراز هویت چندعاملی (MFA) بخش مهمی از امنیت هویت است و صفحه جداگانه‌ای برای آن داریم. این خدمت گسترده‌تر است: تعیین میکند MFA چه زمانی لازم است و چقدر باید قوی باشد، حسابهای روزمره را از حسابهای مدیر جدا میکند، دسترسی‌هایی را که دیگر لازم نیست حذف میکند و وقتی Entra ID ورودی را پرخطر تشخیص می‌دهد، به آن رسیدگی میکند.
امروز هویت، مرز اصلی امنیتی بیشتر سازمان‌های کوچک است. کارکنان از خانه، محل مشتری و گوشی کار میکنند و داده‌ها در ابر نگهداری میشوند. درست کردن امنیت هویت، بیش از تقریباً هر سرمایه‌گذاری منفرد دیگری ریسک‌های رایج را کاهش می‌دهد.
ضعف‌های هویتی که معمولاً پیدا میکنیم
حسابهای روزمره با اختیارات مدیر
مالکان و رابطان فناوری اطلاعات با اختیارات Global Administrator ایمیل می‌خوانند و در وب می‌گردند، پس یک کلیک روی لینک فیشینگ می‌تواند کل تنت را به خطر بیندازد.
روشهای قدیمی ورود هنوز مجازند
پروتکل‌های قدیمی که امکان اعمال MFA ندارند همچنان فعال‌اند و راهی برای دور زدن کنترل‌های قوی‌تر در اختیار مهاجمان می‌گذارند.
دسترسی‌هایی که هرگز حذف نمی‌شوند
کارکنان سابق، پیمانکاران و مهمانان مدت‌ها پس از رفتن، همچنان به صندوق‌های ایمیل، سایت‌های SharePoint و نرم‌افزارها دسترسی دارند.
بی‌توجهی به ورودهای پرخطر
ورود از کشورهای غیرعادی یا سفرهای ناممکن ثبت می‌شود، اما کسی آن‌ها را بررسی نمیکند تا وقتی که یک صندوق ایمیل شروع به ارسال پیام‌های کلاهبرداری کند.
کنترل‌های هویتی که مدیریت میکنیم
دسترسی مشروط
سیاستهایی که MFA را الزامی میکنند، احراز هویت قدیمی را مسدود میکنند، برای نرمافزارهای حساس دستگاه منطبق می‌خواهند و در صورت لزوم ورود را بر اساس موقعیت جغرافیایی محدود میکنند.
جداسازی حسابهای دارای اختیارات ویژه
حسابهای مدیر اختصاصی، نقش‌هایی با حداقل اختیارات لازم به‌جای Global Administrator و Privileged Identity Management برای ارتقای موقت اختیارات در صورت داشتن لایسنس.
حسابهای دسترسی اضطراری
حسابهای اضطراری (break-glass) ایجاد، به‌درستی از سیاست‌ها مستثنا، با اطلاعات ورود قوی محافظت و از نظر استفاده پایش میشوند.
چرخه عمر حساب‌ها و بازبینی دسترسی
فرایندهای ورود، جابه‌جایی و خروج کارکنان که به اطلاع‌رسانی منابع انسانی گره خورده‌اند، همراه با بازبینی دوره‌ای عضویت گروه‌ها، کاربران مهمان و مجوزهای نرم‌افزارها.
بررسی ورودها و کاربران پرخطر
لاگ‌های ورود و تشخیص‌های ریسک در Entra ID در ساعات توافق‌شده بررسی میشوند و در صورت لزوم رمز عبور بازنشانی، نشست‌ها باطل و حساب مسدود می‌شود.
ورود یکپارچه و رضایت نرم‌افزارها
SSO برای نرمافزارهای SaaS پشتیبانیشده و تنظیمات رضایت کاربر که مانع از اعطای مجوزهای پرخطر به نرمافزارهای ناشناس توسط کارکنان می‌شود.
محدوده خدمت
معمولاً شامل می‌شود
- طراحی، استقرار مرحلهای و نگهداری سیاست‌های دسترسی مشروط
- بازبینی نقش‌های مدیر و جداسازی حسابهای دارای اختیارات ویژه
- راه‌اندازی و پایش حسابهای دسترسی اضطراری
- مسدودسازی پروتکل‌های قدیمی احراز هویت
- بازبینی فصلی دسترسی گروه‌ها، مهمانان و مجوزهای نرم‌افزارها
- بررسی ورودها و کاربران پرخطر در ساعات توافق‌شده
- پیکربندی SSO برای نرمافزارهای پشتیبانی‌شده‌ای که در محدوده شما فهرست شده‌اند
به محدوده یا پیش‌فاکتور جداگانه نیاز دارد
- خرید لایسنس Entra ID P1 یا P2 و سایر لایسنس‌ها
- توسعه سفارشی SAML یا OIDC برای نرمافزارهای داخلی
- پروژه‌های بازطراحی Active Directory یا ادغام forestها
- پاسخ به هشدارهای هویتی خارج از ساعات کاری، مگر آنکه در برنامه شما نوشته شده باشد
- پلتفرم‌های هویت مشتریان (ورود کاربران نهایی)
فناوری‌های مرتبط
- Microsoft Entra ID، دسترسی مشروط و سیاست روشهای احراز هویت
- Entra ID Protection و Privileged Identity Management در صورت داشتن لایسنس
- Microsoft Entra Connect یا Cloud Sync برای Active Directory ترکیبی
- انطباق دستگاه در Microsoft Intune به‌عنوان شرط ورود
- Microsoft Defender for Identity در صورت داشتن لایسنس
- ورود یکپارچه با SAML و OpenID Connect برای نرمافزارهای SaaS
چه کسانی به این خدمت نیاز دارند
تیم‌های ترکیبی و دورکار
سازمان‌هایی که کارکنانشان هر روز از خانه، محل مشتری و دستگاه‌های موبایل وارد سیستم میشوند.
شرکت‌هایی با جابه‌جایی مکرر نیرو
کسب‌وکارهای ساختمانی، خدمات حرفه‌ای و فصلی که پیمانکاران و کارکنان مرتب می‌آیند و می‌روند.
سازمان‌هایی که صندوق ایمیلشان هک شده
تیم‌هایی که تصاحب حساب یا کلاهبرداری با فاکتور جعلی را تجربه کرده‌اند و می‌خواهند شکاف‌ها را به‌طور نظام‌مند ببندند.
چه چیزهایی بهتر می‌شود
- رمزهای عبور سرقت‌شده برای مهاجمان بسیار کم‌فایده‌تر میشوند
- اختیارات مدیر فقط به زمان و جایی محدود می‌شود که واقعاً لازم است
- دسترسی کارکنان جداشده به‌موقع و به‌طور یکسان قطع می‌شود
- ورودهای مشکوک بررسی میشوند، نه اینکه در لاگ‌ها گم شوند
- مستندات روشن از اینکه چه کسی به چه چیزی دسترسی دارد، برای مشتریان و بیمه‌گران
امنیت هویت را چگونه پیاده میکنیم
بازبینی هویتها
حساب‌ها، نقش‌ها، روشهای ورود، کاربران مهمان و مجوزهای نرم‌افزارها را استخراج میکنیم تا وضعیت فعلی را ببینیم.
طراحی سیاست‌ها
دسترسی مشروط و جداسازی حسابهای مدیر را متناسب با لایسنس‌ها، دستگاه‌ها و الگوی کاری شما پیشنهاد می‌دهیم.
آزمون در حالت فقطگزارش
سیاست‌های جدید ابتدا در حالت report-only اجرا میشوند تا پیش از اعمال ببینیم چه کسانی تحت تأثیر قرار می‌گیرند.
اعمال مرحلهای
سیاست‌ها گروه به گروه اعمال میشوند، با اطلاع‌رسانی به کارکنان و آمادگی میز خدمت برای پشتیبانی.
مدیریت مستمر
بازبینی دسترسی‌ها، رسیدگی به ورودهای پرخطر و به‌روزرسانی سیاست‌ها طبق محدوده خدمات شما ادامه پیدا میکند.
روشهای خرید
قیمت‌ها پیشنهادی هستند و در پیش‌فاکتور کتبی تأیید میشوند.
پروژه امنیت هویت
طراحی و استقرار یک‌باره دسترسی مشروط، جداسازی حسابهای مدیر و مسدودسازی احراز هویت قدیمی.
مدیریت مستمر هویت
مدیریت ماهانه سیاست‌ها، بازبینی‌ها و ریسک ورود به‌ازای هر کاربر، پس از استقرار خط مبنا.
در قالب «مدیریت Microsoft 365»
امنیت هویت را با مدیریت روزمره تنت در یک بسته ترکیب کنید تا یک مسئول پاسخ‌گو داشته باشید.
پرسش‌های متداول
آیا MFA بهتنهایی کافی است؟
MFA بخش بزرگی از حملات مبتنی بر رمز عبور را مسدود میکند، اما مهاجمان از پراکسیهای فیشینگ، بمباران درخواستهای MFA و سرقت توکن هم استفاده میکنند. دسترسی مشروط، روشهای مقاوم در برابر فیشینگ برای مدیران، انطباق دستگاه و بررسی ورودها لایههایی را اضافه میکنند که MFA بهتنهایی فراهم نمیکند.
آیا به Entra ID P2 نیاز داریم؟
نه لزوماً. Microsoft 365 Business Premium شامل Entra ID P1 است که دسترسی مشروط را پوشش می‌دهد. P2 سیاست‌های مبتنی بر ریسک و Privileged Identity Management را اضافه میکند که آن را در جایی پیشنهاد میکنیم که میزان در معرض خطر بودن حسابهای مدیر یا حساسیت داده‌ها هزینه‌اش را توجیه کند.
آیا دسترسی مشروط ممکن است کارکنان را از سیستم بیرون نگه دارد؟
سیاستهایی که بد طراحی شده باشند ممکن است چنین کنند. به همین دلیل در حالت فقطگزارش آزمایش میکنیم، حسابهای دسترسی اضطراری نگه میداریم و با آمادگی پشتیبانی، بهصورت مرحلهای اعمال میکنیم.
آیا میتوانید هویتها را برای نرمافزارهای خارج از Microsoft 365 هم مدیریت کنید؟
بله، در صورتی که نرمافزار از ورود یکپارچه با Entra ID پشتیبانی کند. نرمافزارهای پشتیبانیشده را در محدوده خدمات شما فهرست میکنیم؛ یکپارچهسازیهای سفارشی جداگانه قیمتگذاری میشوند.
خدمات مرتبط
صنایعی که پشتیبانی میکنیم
بدانید چه کسی به چه چیزی و با چه میزان امنیتی وارد می‌شود
پیکربندی هویت شما را بررسی میکنیم و برای مهم‌ترین کنترل‌ها برنامه‌ای کتبی پیشنهاد می‌دهیم.