Cybersecurity

Governance, Resilience, IAM, PAM, DLP, SIEM, SOC

Inetum, PIM in zelfbediening

jan 17, 2023 | Cyber Security NL | 0 comments

De door Inetum-RealDolmen zelf ontwikkelde PIM (Privileged Identity Management) oplossing, voor hybride omgevingen en beschikbaar op Microsoft Azure, werkt in self-service modus.

SSPIM, PIM in zelfbediening. De nieuwe oplossing van Inetum is beschikbaar in SaaS-modus. Het is dus gemakkelijk op te zetten en te gebruiken, met een minimale inzet van intern IT-personeel. Het wordt maandelijks verlengd, waardoor het abonnement flexibel genoeg is om aan verschillende behoeften te voldoen.

Concreet zorgt de SSPIM-oplossing van Inetum ervoor dat bevoorrechte accounts slechts gedurende een beperkte periode hun hoogste rechten krijgen, volgens het JIT-principe (Just-In-Time). Met andere woorden, een gebruiker kan de rechten aanvragen wanneer hij ze daadwerkelijk nodig heeft. Na de vastgestelde periode vervallen deze rechten automatisch. Bovendien kunnen beheerders alle privilegewijzigingen nauwlettend volgen en gemakkelijk controleren. Auditlogs blijven ook beschikbaar.

Webapplicatie op Microsoft Azure

“Wanneer rechten in JIT en tijdelijk aan bevoorrechte accounts worden toegekend, hebben cybercriminelen veel minder mogelijkheden om er misbruik van te maken. En als ze er toch in slagen, is de schade beperkter”, verklaart Jo Leemans, Directeur Infrastructuur, Outsourcing en Resell, Inetum-Realdolmen. Door deze oplossing op deze manier en onder deze voorwaarden aan te bieden, willen wij dat alle organisaties toegang krijgen tot dit deel van de oplossing.

Inetum-Realdolmen gelooft dat het een gat in de markt vult.  PIM-oplossingen bieden meestal te veel of te weinig functionaliteit. In het eerste geval is de oplossing vaak te duur, in het andere ontbreekt het aan efficiëntie. “Functioneel gezien richt onze oplossing zich bijna uitsluitend op het beheer van geprivilegieerde accounts en is zij een aanvulling op de Azure Priviledged Identity Management-oplossing. We voegen als het ware on-premise functionaliteit toe aan Azure PIM om zo een PIM-oplossing voor hybride omgevingen te creëren“, vervolgt Rik Delva, Solution Manager bij Inetum-Realdolmen.

Azure Privileged Identity Management uitbreiden naar lokale omgevingen

Eenvoud en gebruiksgemak zijn de belangrijkste voordelen. Omdat het op SaaS is gebaseerd, hoeven klanten de applicatie niet te installeren. Zij kunnen ook zelf de minimale configuratie uitvoeren. Ze installeren gewoon een on-premise agent, die vervolgens alle acties uitvoert die de webapplicatie aansturen. Het gebruik van deze SSPIM-oplossing brengt dus geen hoge uitvoerings- of advieskosten met zich mee. De oplossing -beschikbaar op de Microsoft Azure Marketplace- is maandelijks hernieuwbaar.

“Veel organisaties opereren tegenwoordig in een hybride wereld. Het is zinvol om Azure Privileged Identity Management uit te breiden naar on-premise omgevingen. Aangezien een goed identiteitsbeheer vanuit beveiligingsoogpunt vanzelfsprekend is, is de implementatie van de SSPIM-oplossing van Inetum-Realdolmen net zo vanzelfsprekend,” besluit Gunther Staes, Partner Marketing Manager, Microsoft.