Privilegované účty umožňujú spravovať kritické systémy a pristupovať k citlivým údajom. Ak organizácia nemá prehľad o ich používaní, rastie riziko zneužitia oprávnení aj neoprávnených zásahov do prevádzky.

Riadenie týchto prístupov je dôležité aj pri plnení požiadaviek zákona o kybernetickej bezpečnosti, do ktorého boli zapracované požiadavky smernice NIS2. Organizácie potrebujú nastaviť pravidlá prístupu, kontrolu oprávnení a záznamy o činnostiach používateľov.

Riešenia Privileged Access Management pomáhajú spravovať privilegované účty, chrániť prihlasovacie údaje a kontrolovať vzdialené pripojenia. BeyondTrust ponúka nástroje pre správu privilegovaných hesiel, vzdialený prístup a obmedzenie nadbytočných oprávnení.

Vhodná kombinácia nástrojov závisí od prostredia a rizík organizácie. Úspešné nasadenie zahŕňa aj nastavenie procesov, zodpovedností a pravidelné vyhodnocovanie prístupov.

Viac o smernici NIS2 sa dočítate v našom článku. Prejsť na článok

Platformy portfólia produktov BeyondTrust

Privileged Password Management

Automatická identifikácia, správa, audit a monitoring privilegovaných účtov a relácií na rôznych platformách. Riadenie prístupov k heslám a kľúčom, ktoré používajú aplikácie, nástroje a ďalšie neľudské identity.

Secure Remote Access

Umožňuje spravovať dodávateľský a vzdialený prístup s komplexnými funkciami, navrhnutými pre maximalizáciu produktivity. Pripojenie odkiaľkoľvek, kamkoľvek a k akémukoľvek zariadeniu – bez nutnosti VPN.

Endpoint Privilege Management

Eliminácia nadbytočných lokálnych administrátorských oprávnení cez všetky koncové zariadenia (Windows, Mac, Unix/Linux), s výrobcom prednastavenými politikami s vynútením princípu najnižších privilégií (Least Privilege) a riadením aplikácií.

Privileged Password Management

Secure Remote Access

Endpoint Privilege Management

Privileged access a identity management riešení

Riešenia BeyondTrust je možné nasadiť v cloude, lokálne/on-prem alebo hybridne. Správa privilegovaných hesiel, správa oprávnení koncových bodov a zabezpečený vzdialený prístup, môžu byť nasadené samostatne alebo sa môžu skombinovať na dosiahnutie maximálnej úrovne kontroly oprávnení a zníženie rizík.

Implementačné skúsenosti

„Používateľmi BeyondTrust sú privilegovaní používatelia (administrátori), ktorí sú zvyknutí na vlastné nástroje a postupy práce. BeyondTrust ich postupy práce samozrejme naruší, preto je nutné všetky procesy citlivo navrhnúť tak, aby zásah do ich štýlu práce, bol čo najmenší. Na jednej strane je nutné dosiahnuť bezpečnostné požiadavky a na druhej strane je cieľom, čo najmenej obmedzovať prácu používateľov.

Ťažiskom úspešnej implementácie je maximálna miera automatizácie. To sa týka najmä procesov onboardingu t. j. vznik nového cieľového systému, nového účtu na cieľovom systéme, nového používateľa v BeyondTrust. Toto sa realizuje v maximálnej miere automaticky s využitím definovanej štruktúry používateľov, počítačov a skupín v Active Directory, ďalej pomocou automatických pravidiel (Smart Rules) a aj procesom prehľadávania infraštruktúry (Discovery Scan),“ zdôrazňuje Andrej Vávra konzultant informačnej bezpečnosti v Alanata.

Odporúčaná metodológia

Každý používateľ systému by mal pracovať s čo najmenším počtom oprávnení potrebných na dokončenie úlohy. Tento prístup obmedzuje škody, ktoré môžu vzniknúť v dôsledku chyby prípadne neúmyselného, nechceného alebo nesprávneho použitia privilégií.

Práva privilegovaných hesiel fungujú ruka v ruke s implementáciou najmenších privilégií a mali by byť základným prvkom iniciatív každej organizácie v oblasti správy privilegovaného prístupu (PAM).

BeyondTrust poskytuje bezpečný prístup k systémom organizácie (bez potreby VPN a tradičných all-or-nothing nástrojov) interným zamestnancom, kontraktorom a tretím stranám s centralizovaným manažmentom, kontrolou, viditeľnosťou, nahrávaním a forenziou do vzdialených pripojení.

Prístup používateľov cez platformu BeyondTrust poskytuje organizáciám vyvážený balans medzi používateľskou produktivitou a organizačnou bezpečnosťou.

BeyondTrust poskytuje moderný prístup implementácie na fyzickej alebo virtuálnej appliance, ktoré sú hardenované výrobcom a pripravené k okamžitému použitiu pri zachovaní najvyšších bezpečnostných štandardov. Pre virtuálne appliance je podporovaná inštalácia do VMware, HyperV, Azure a AWS. Fyzické appliance sú prefabrikované hardenované rack montovateľné hardvérové zariadenia. Samozrejmosťou je možnosť klastrovaného active/passive alebo active/active nasadenia pre zvýšenú dostupnosť a regionálne pokrytie.

Technická realizácia prístupu je zabezpečená šifrovaným protokolom portom 443, cez ktorý sú tunelované remote access protokoly pre externých administrátorov, dodávateľov, technikov.

Používatelia sa autentifikujú kombináciou mena a hesla + druhým faktorom (napr. kartou, SAML, kerberos, alebo akýmkoľvek iným MFA ktoré je nasadené) prípadne môžu využiť vstavaný TOTP mechanizmus s prepojením na Google alebo Microsoft autentikátori.

Po prihlásení používateľa sa aplikuje skupinová politika určujúca prístup k cieľovým systémom. Konfigurácia prístupu k cieľovým systémom môže podliehať schvaľovaniu, notifikácii o aktivitách, nahrávaniu session, analýze a auditu používateľských spojení. Samozrejmosťou je metóda prístupu podporená pomocou „credential injection“ z integrovaného úložiska hesiel Password Safe, kedy používateľ nevie a ani nemusí vedieť heslo na cieľový systém. Na cieľovom systéme je možné definovať granulárny prístup pre používateľov pre prenos súborov, príkazový riadok, systémové informácie, systémové registre bez nutnosti prístupu na zdieľanú plochu. Zaujímavou možnosťou je integrovaný http prístup napr. na intranet webové sídlo/aplikáciu organizácie, ktorá je kompletne chránená BeyondTrust.

Zaujímavé integrácie BeyondTrust

Jira / Service Now + BeyondTrust

BeyondTrust ponúka integrácie a prepojenia úložiska hesiel a tiketovacieho systému Jira / Service Now pre bezproblémový prístup k manažovaným systémom. Riešiteľ dostáva priradenú úlohu s oprávnením na prístup do cieľových systémov. Ak úloha nie je priradená, tak prístup do cieľového systému nie je možný.

Multifaktorová autentifikácia + BeyondTrust

Prístup do BeyondTrust rozhrania je nutné zabezpečiť silnou autentifikáciou, pretože koncový používateľ po úspešnom prihlásení získa prístup k cieľovým systémom bez nutnosti zadávať heslá. Podporované sú štandardné autentifikačné metódy (napr. RSA). BeyondTrust má interne implementovaný time-based one-time password (TOTP) server s mobilnými autentifikátormi, ktorý možno využiť.

Jira / Service Now + BeyondTrust

Multifaktorová autentifikácia + BeyondTrust

Riadenie privilegovaných prístupov je priebežný proces. Zahŕňa prideľovanie a odoberanie oprávnení, kontrolu používania účtov a vyhodnocovanie neobvyklých aktivít. Technológia pomáha tieto činnosti automatizovať a zdokumentovať.

BeyondTrust a Alanata

Alanata je partner spoločnosti BeyondTrust a má skúsenosti s nasadením daných technológií. V prípade záujmu veľmi radi poskytneme ďalšie informácie k daným produktom a implementačným možnostiam.

Aktualizované: 4. novembra 2026