בעמוד הזה
מה זה IAM?
IAM (Identity and Access Management) מחבר בין שתי שאלות: מי אתה (זהות ואימות) ומה מותר לך לעשות (הרשאות). הוא כולל מאגר זהויות מרכזי, כניסה אחת לכל המערכות (SSO), אימות רב-שלבי (MFA) ותהליכים לניהול מחזור החיים של משתמשים.
רוב הפריצות היום מתחילות בזהות: סיסמה שנגנבה, חשבון של עובד שעזב ולא נסגר או משתמש עם הרשאות רחבות מדי. לכן IAM הוא אחד הבסיסים של אבטחת מידע ושל מודל Zero Trust.
דוגמה מהשטח
עובד עזב, החשבון נשאר. איש מכירות עוזב את החברה, אבל החשבון שלו במערכת ה-CRM בענן נשאר פעיל. שלושה חודשים אחר כך מישהו מוריד ממנו את כל רשימת הלקוחות. עם תהליך IAM מסודר, עזיבה במערכת משאבי האנוש סוגרת אוטומטית את כל החשבונות של העובד.
אימות או הרשאה?
| אימות (Authentication) | הרשאה (Authorization) | |
|---|---|---|
| השאלה | מי אתה? | מה מותר לך? |
| דוגמאות | סיסמה, MFA, כרטיס חכם, ביומטריה | גישה לתיקייה, תפקיד במערכת, אישור תשלום |
| כשל טיפוסי | סיסמה חלשה או שנגנבה | הרשאות רחבות מדי שנצברו עם הזמן |
רכיבים מרכזיים
איך זה עובד
- מיפוי משתמשים ומערכות
מי ניגש לאילו מערכות, כולל ספקים וחשבונות שירות.
- ריכוז זהויות
מאגר זהויות מרכזי, SSO ו-MFA.
- הרשאות לפי תפקיד
הגדרת תפקידים והרשאות מינימליות לכל אחד.
- ביקורת תקופתית
סקירת הרשאות וסגירת חשבונות לא פעילים.
שאלות נפוצות
מה ההבדל בין IAM ל-PAM?
IAM מנהל את כל המשתמשים בארגון. PAM (Privileged Access Management) מתמקד בחשבונות עם הרשאות ניהול, שהם היעד המועדף על תוקפים.
האם IAM נדרש לפי תקנות אבטחת מידע?
התקנות מחייבות לנהל הרשאות גישה למאגרי מידע ולזהות ולאמת משתמשים. IAM הוא הדרך המעשית לעשות זאת.
מאיפה מתחילים?
ממיפוי החשבונות הקיימים, הפעלת MFA לכל המשתמשים וסגירת חשבונות של עובדים שעזבו. צעדים קטנים עם השפעה גדולה.