مركزة المصادقة والتفويض والتدقيق على الشبكة (AAA)
الوصف
مركزة المصادقة والتفويض والتدقيق على الشبكة (AAA).
قائمة التحقق من التطبيق
توصيات الأدوات
منصة جدار حماية من الجيل التالي مع سياسات واعية بالتطبيقات ومنع التهديدات وتصفية عناوين الويب وشبكة واسعة معرّفة بالبرمجيات
Palo Alto Networks · جهاز + اشتراك
جدار حماية مؤسسي ونسيج أمني مع جدار حماية من الجيل التالي وشبكة واسعة معرّفة بالبرمجيات ونظام منع التسلل وخدمات أمنية متكاملة
Fortinet · جهاز + اشتراك
منصة الوصول إلى الشبكة بنموذج انعدام الثقة تستبدل الشبكات الافتراضية الخاصة بالتقسيم الدقيق على مستوى التطبيق والوصول القائم على الهوية
Zscaler · اشتراك لكل مستخدم
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
مصادقة غير متسقة عبر أجهزة الشبكة
السريةبدون AAA مركزي، يحتفظ كل جهاز شبكة بقاعدة بيانات مصادقة محلية خاصة به بسياسات كلمات مرور غير متسقة وبدون قدرة MFA وبيانات اعتماد تستمر بعد إنهاء خدمة الموظف، مما يمكن من الوصول غير المصرح به.
احتفاظ موظف منتهية خدمته بوصول لأجهزة الشبكة
السلامةعند مغادرة الموظفين للمؤسسة، يستمر وصولهم إلى أجهزة الشبكة لأن الحسابات المحلية على الموجهات والمحولات وجدران الحماية غير مرتبطة بإدارة الهوية المركزية ويجب إزالتها فردياً من كل جهاز.
عدم وجود سجل تدقيق لإجراءات إدارة أجهزة الشبكة
السلامةبدون محاسبة مركزية، لا يتم تسجيل الإجراءات الإدارية على أجهزة الشبكة بشكل متسق أو نسبتها إلى مستخدمين محددين، مما يجعل من المستحيل تحديد من أجرى تغييرات التكوين أو التحقيق في النشاط المشبوه.
الثغرات (عند غياب الإجراء الوقائي)
مصادقة أجهزة شبكة لامركزية
تعتمد أجهزة الشبكة على حسابات مستخدم محلية بدلاً من مصادقة مركزية (RADIUS وTACACS+ وActive Directory)، مما يخلق مئات بيانات الاعتماد المحلية غير المُدارة بدون سياسة كلمات مرور مركزية أو تدوير أو إدارة دورة حياة.
عدم وجود تفويض أو محاسبة مركزية لإدارة الشبكة
يفتقر الوصول إلى أجهزة الشبكة إلى سياسات تفويض مركزية تحدد من يمكنه تنفيذ أي أوامر، ولا تسجل محاسبة مركزية الإجراءات الإدارية، مما يمنع التحكم في الوصول القائم على الأدوار وتوليد سجل التدقيق.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |