Kimlik güvenliği farklı çözümlere bölündü. Mirket hepsini birleştiriyor
Çalışan Kimlik ve Erişim Yönetimi (IAM), kullanıcı doğrulamasını ve uygulama erişimlerini korur. Ayrıcalıklı Erişim Yönetimi (PAM) ise ayrıcalıklı kimlik bilgilerini ve yönetici oturumlarını güvence altına alır. Her iki yaklaşım da gereklidir. Ancak bunları birbirinden bağımsız sistemlerle yönetmek yeni güvenlik açıklarına ve operasyonel karmaşıklığa yol açabilir.
| Yaklaşım | Güçlü olduğu alanlar | Karmaşıklığın ortaya çıktığı noktalar |
|---|---|---|
| Çalışan Kimlik ve Erişim Yönetimi (IAM) | MFA, SSO ve uygulama erişimi | Ayrıcalıklı oturumlar, kimlik bilgisi kasası ve makine kimliklerinin güvenliği için genellikle ek ürünler gerekir. |
| Geleneksel PAM | Ayrıcalıklı kimlik bilgileri, oturumlar ve yönetici erişimleri | Çalışanların kimlik doğrulaması ve uygulamalarda tek oturum açma için genellikle ayrı bir kimlik yönetimi katmanı gerekir. |
| Mirket | Çalışan, ayrıcalıklı hesap ve makine kimliklerinin güvenliği | Üç alanı tek platformda birleştirir: aynı konsol, aynı kullanıcılar ve ortak denetim izi. Üstelik tercih ettiğiniz altyapıda çalışır. |
Birbirinden bağımsız sistemler arasında güvenlik boşlukları oluşabilir. Bir sistemin zorunlu tuttuğu ikinci doğrulama adımı diğerinde bulunmayabilir. Bir sistemde güncel olan hesap, diğerinde kullanılmayan bir hesap olarak kalabilir. Basit bir denetim sorusunu yanıtlamak için bile farklı kaynaklardan kayıt toplamak gerekebilir. Mirket, kimlik doğrulama ve ayrıcalıklı erişim yönetimini aynı kullanıcılar ve ortak denetim iziyle tek platformda birleştirerek bu boşlukları azaltır.
Sektör buluta yöneldi. Ancak birçok kurumun kimlik altyapısı hâlâ kurum içinde
Active Directory, yalnızca LDAP destekleyen uygulamalar, RDP ve SSH üzerinden erişilen sunucular... Mevzuat, veri egemenliği veya yönetim gereksinimleri nedeniyle kurum içinde kalması gereken dizinler de var. Pek çok kurum için kimlik altyapısının önemli bir bölümünü kendi ortamında tutmak bilinçli bir tercih. Buna karşın kimlik güvenliği çözümlerinin büyük bölümü, korudukları sistemler kurum içinde çalışmaya devam etse bile öncelikle bulut için tasarlanıyor.
Bunun somut bir örneği var: Microsoft, Eylül 2024’te Azure MFA Server ürününü kullanımdan kaldırdı. Böylece çok faktörlü kimlik doğrulamayı kendi altyapısında çalıştıran kurumların yaygın seçeneklerinden biri sona erdi ve bu kurumlar bulut tabanlı çözümlere yönlendirildi.
Mirket farklı bir mimari yaklaşım benimsiyor. Altyapısını ve kimlik verilerini kendi kontrolünde tutmak isteyen kurumlar için kurum içi kurulum, platformun temel seçeneklerinden biri. Bu model, eski müşteriler için sürdürülen sınırlı bir uyumluluk seçeneği değil; diğer kurulum modelleriyle aynı sürüm ve ürün yol haritasını takip ediyor. Ayrıcalıklı oturumlar gerçekleştiği ortamda kaydedilir. Sıfır Güven Ağ Erişimi connector’ı bağlantıyı kurum ağının içinden başlatır. LDAP proxy ise uygulamalarla dizin arasında konumlanır. Oturum kayıtları, kimlik bilgileri ve dizin trafiği kurumun kendi ortamında kalır.
Gözden kaçan kimlikler: Oturum açmayan servis hesapları
Güvenlik duvarı, VPN, ERP veya kurum içi uygulama... Dizine bağladığınız pek çok sistemin bir servis hesabı bulunur. Bu hesapların arkasında gerçek bir kullanıcı yoktur. Şifreleri çoğu zaman uzun süre değişmez ve yetkileri dizinin büyük bölümünü okumaya kadar uzanabilir. MFA ile korunamazlar. Makine hesapları için çalışanlardaki gibi işe giriş, görev değişikliği ve ayrılış süreçleri bulunmadığından çoğu zaman düzenli olarak gözden de geçirilmezler.
Makine kimliklerinin güvenliği, kullanıcı hesaplarından farklı kontroller gerektirir. Bu hesaplar ikinci doğrulama adımını tamamlayamaz, uzun süre geçerli kimlik bilgilerine ihtiyaç duyar ve şifrelerinin değiştirilmesi, bu bilgileri kullanan uygulamaları etkileyebilir. Mirket bu alanı platformun temel bileşenlerinden biri olarak ele alır. Dizinde karşılığı bulunmayan sanal kimlik bilgileri oluşturabilir, bunları belirli aralıklarla yenileyebilir ve erişimleri kaynak sistem ile dizin dalına göre sınırlandırabilirsiniz. Üstelik mevcut uygulamalarda değişiklik yapmanız gerekmez.
Tek konsol. Ortak kullanıcı yönetimi. Tek denetim izi.
Mirket’in yedi modülü — Çok Faktörlü Kimlik Doğrulama, Tek Oturum Açma (SSO), Güvenli Self-Servis, Ayrıcalıklı Erişim Yönetimi, Sıfır Güven Ağ Erişimi, NHI LDAP Proxy ve Kimlik Tehdit Tespiti ve Müdahalesi — aynı kullanıcıları, dizin entegrasyonlarını, kayıt altyapısını ve yönetim konsolunu paylaşır. Birbirinden kopuk ürünler yerine bütünleşik bir yapı sunar. Böylece sunucu erişimlerini ve bulut uygulamalarını aynı ekranda yönetebilir, davranış analizi için başka sistemlerden kayıt aktarmak yerine platformun ürettiği oturum açma verilerini doğrudan kullanabilirsiniz.
Sözümüzü değil, sunduğumuz çözümleri inceleyin
Bu sayfadaki tüm bilgileri doğrulayabilirsiniz. Modüllerimizi özellik karşılaştırma tablosunda, kurulum modellerimizi kurulum sayfasında inceleyebilirsiniz. Sürüm notlarımız da herkese açık; geliştirme hızımızı kendiniz değerlendirebilirsiniz.
