TOWER & PAM
பணியாளர்களை வலுப்படுத்துங்கள்
எதிரிகள் இனி உடைத்து நுழைவதில்லை — உள்நுழைகிறார்கள். "பணியாளர்களை வலுப்படுத்துங்கள்" அடையாளக் களத்தை முதல் முதல் இறுதி வரை மூடுகிறது: சான்றுகளை TOWER நிர்வகிக்கிறது, அந்தச் சான்றுகள் வழங்கும் அணுகலை PAM நிர்வகிக்கிறது, ஓர் அமர்வு அதைத் தொடங்கியவரைப் போல நடந்துகொள்வதை நிறுத்தும் கணத்தில் இரண்டையும் Autonomous AI Engine ரத்து செய்கிறது.
களம்
பணியாளர் அடையாளமே எதிரிகள் விரும்பும் களம்; ஏனெனில் அது எந்த எச்சரிக்கையையும் தூண்டுவதில்லை. திருடப்பட்ட சான்றுகள் செல்லுபடியாகும் உள்நுழைவு, செல்லுபடியாகும் அமர்வு, செல்லுபடியாகும் தணிக்கைப் பதிவு ஆகியவற்றை உருவாக்குகின்றன. எல்லையை மையமாகக் கொண்ட பாதுகாப்பில் உள்ள எதுவும் அதைக் கேள்வி கேட்பதில்லை.
கசிந்தது தெரியும் முன்பே விற்பனையாகும் சான்றுகள்
நிறுவன உள்நுழைவுச் சான்றுகள், பாதுகாப்பவர் கவனிப்பதற்கு வாரங்களுக்கு முன்பே மீறல் தரவுத் திரட்டுகளிலும் குற்றவாளிகளின் சந்தைகளிலும் தோன்றுகின்றன; இதனால் எந்த எல்லைக் கட்டுப்பாடும் சோதிக்காத, அங்கீகரிக்கப்பட்ட முன்வாசலை எதிரிகள் பெறுகின்றனர்.
யாரும் ரத்து செய்யாத நிரந்தரச் சிறப்புரிமை
ஒரு இடமாற்றத்துக்காக வழங்கப்பட்ட நிர்வாக உரிமைகள் அந்தத் திட்டம் முடிந்து பல ஆண்டுகள் நீடிக்கின்றன; எனவே பாதிக்கப்பட்ட ஒரே பணிநிலையம் டொமைன் முழுவதற்குமான அணுகல் வரம்பைப் பெறுகிறது.
முன்வாசலில் நின்றுவிடும் அங்கீகாரம்
உள்நுழையும்போது ஒருமுறை செய்யப்படும் MFA, அதைத் தொடர்ந்து வரும் தொண்ணூறு நிமிடங்கள் பற்றி எதுவும் கூறுவதில்லை; அமர்வுக் கடத்தலும் டோக்கன் மறுஒளிபரப்பும் உண்மையில் நடப்பது அப்போதுதான்.
d2defence இதை எவ்வாறு வலுப்படுத்துகிறது
TOWER சான்றுகளை zero-knowledge மாதிரியில் பாதுகாத்து, குற்றவாளிகளின் சந்தைகளில் அவை தென்படுகின்றனவா என்று கண்காணிக்கிறது. PAM அணுகலை நெட்வொர்க் முகவரியாக அல்லாமல், அடையாளம் அறிந்த தற்காலிகச் சுரங்கப்பாதையாக வழங்குகிறது; எனவே குழு உறுப்பினர் தகுதியில் தங்கி, யாரோ பெறக் காத்திருக்கும் நிரந்தரச் சிறப்புரிமை எதுவும் இல்லை. இதே சிக்கலை இயந்திர அடையாளங்களிலிருந்து vaultD நீக்குகிறது: உள்ளமைவுக் கோப்புகளில் உள்ள நிலையான விசைகளுக்குப் பதிலாக, குறுகிய TTL கொண்ட டைனமிக் ரகசியங்கள்.
Autonomous AI Engine இவற்றை ஒரே முடிவெடுக்கும் தளமாகக் கருதுகிறது. மீறல் தரவுத் திரட்டில் TOWER காணும் சான்றுக்குச் சுழற்சி மாற்றம் செய்யப்படுகிறது, அது PAM-இல் தொடங்கிய அமர்வுகள் ரத்து செய்யப்படுகின்றன, அதைக் கொண்டிருந்த எண்ட்பாயிண்ட் UEM மூலம் தனிமைப்படுத்தப்படுகிறது — ஒரே முடிவு, வரிசையாகச் செயல்படுத்தப்பட்டு, நொடிகளில், பின்னர் அதைப் படிக்கும் ஆய்வாளருக்கான காரணக் குறிப்புடன்.
திறன்கள்
- ஒவ்வொரு கோரிக்கையிலும் Zero Trust அமலாக்கம் — சாதன நிலை, அமர்வு நடத்தை, புவியியல் ஆபத்து ஆகியவை உள்நுழையும்போது ஒருமுறை அல்ல, தொடர்ச்சியாக மதிப்பிடப்படுகின்றன
- Okta, Entra ID, PingIdentity மற்றும் Google Workspace முழுவதும் SCIM வழங்கலுடனும் அதே மணி நேரத்திற்குள் வழங்கல் நீக்கத்துடனும் கூடிய தானியங்கி அடையாள ஆளுகை
- Just-in-time உயர்த்தலுடன் கூடிய சிறப்புரிமைக் கணக்குக் கட்டுப்பாடு; திருடக்கூடிய நிரந்தர நிர்வாக உரிமைகள் இல்லை
- வழக்கத்துக்கு மாறான இடம், சாத்தியமற்ற பயணம், அல்லது அதிக ஆபத்துள்ள நிர்வாகக் கட்டளைகளின்போது FIDO2/WebAuthn-க்கு உயரும் ஆபத்து அடிப்படையிலான தொடர்ச்சியான அங்கீகாரம்
- நிறுவன ரகசியம் ஒன்று மீறல் தரவுத் திரட்டில் தோன்றிய கணத்திலேயே தன்னாட்சிச் சுழற்சி மாற்றத்துடன் கூடிய டார்க் வெப் சான்றுக் கண்காணிப்பு
செயல்பாட்டில் என்ன மாறுகிறது
அடையாள மதிப்பாய்வுகள் காலாண்டுக்கு ஒருமுறை விரிதாளில் செய்யும் பயிற்சியாக இருப்பது நின்று, தொடர்ச்சியாக அமலில் இருக்கும் நிலையாக மாறுகின்றன. பணி விலகல் செயல்முறை HR-க்கும் IT-க்கும் இடையிலான இடைவெளியில் அல்லாமல் நிமிடங்களில் முடிகிறது. ஃபிஷிங்கில் பறிபோன கடவுச்சொல்லின் தாக்க வரம்பு "அந்தக் கணக்கு எப்போதாவது அடையக்கூடிய அனைத்தும்" என்பதிலிருந்து "ரத்து செய்யப்படுவதற்கு முந்தைய நொடிகளில் அந்த அமர்வு செய்துகொண்டிருந்தது மட்டும்" என்பதாகச் சுருங்குகிறது.