LO
А с этим то никто не спорит
Size: a a a
2021 June 12
LO
Хотя поиоему основная задача idm это сокращение времени простоя для бизнеса
LO
Но тут и то и то - и митигация рисков иб и бизнес
RF
IDM всегда на границе ИТ и ИБ.
LO
Но заказывает его чаще иб
RF
для больших компаний это так, но в небольших компаниях функция ИБ обычно внутри ИТ и они являются заказчиками
LO
А в небольших idm и не так нужен :)
Хотя что мы считаем небольшими? До 1к человек ? Или до 10к?
Хотя что мы считаем небольшими? До 1к человек ? Или до 10к?
AS
PAM это атавизм и нужен в легаси системах
LO
Почему это?
AS
да потому что. сценариев для него не остается. не нужно никуда "ходить привилегированными учетками" на регулярной основе
AS
когда pets заменяются на cattle, все уходит на встроенные в системы средства аудита
AS
не надо "лезть руками" вообще никуда
LO
А централизация отчётности?
LO
Хотя ...можно с bi
LO
Интеграцию настроить
AS
именно
AS
никакого заката солнца вручную -- и контролировать там делается тоже нечего
AD
без привилегированных учеток никакую микрософтовую инфру даже не развернуть и не поддержать
S
PAM это аккаунт менеджмент а не аксес мониторинг) очень интересно посмотреть на инфраструктуру в которой сервисных и привилегированных учёток с паролями)
S
Gartner считает PAM номером один среди необходимых систем) но что эти лохи понимают