Vivemos num mundo digital, que altera rapidamente as necessidades em termos de ferramentas operacionais e canais de comunicação. Existe uma necessidade crescente de trabalhar à distância, que provavelmente irá aumentar no futuro, mesmo depois de a COVID-19 estar sob controlo. As pessoas procuram formas de simplificar o seu trabalho, a fim de manter um equilíbrio saudável entre a vida profissional e a vida pessoal. Esta nova realidade obriga as organizações a adaptarem-se e a encontrarem novas formas de dar resposta aos riscos associados:
- As pessoas que estão a começar a trabalhar a partir de casa são as que têm menos IT conhecimentos sobre como ter cuidado em termos de incidentes de segurança,
- É mais provável que o software de uso pessoal contenha código que os piratas informáticos possam utilizar para sequestrar o ponto final,
- Os picos na utilização de VPN aumentam consideravelmente o risco de propagação de ransomware e malware
- As contas com privilégios ou com amplos poderes são alvos atraentes para os atacantes – a pirataria destas contas para obter informações de identificação pessoal (PII) no mercado negro; ataques de ransomware; a criação de brechas que podem conduzir a ataques «zero-day»; o encerramento do sistema; a perda de negócios; e danos à reputação.
Os profissionais de TI e os especialistas em segurança enfrentam desafios maiores do que nunca. Quer concedam ou não direitos de acesso privilegiado, sem uma estratégia de segurança e uma solução de gestão de acesso privilegiado (PAM), a situação conduzirá a perdas de tempo e dinheiro, tensão e frustração. Precisam de uma solução abrangente que torne o trabalho de todos mais eficiente e seguro, permitindo que as pessoas instalem e utilizem o melhor software para as suas necessidades sem comprometer a segurança do sistema. É por isso que a solução da OPSWATMetaDefender Cloud foi integrado com o FastTrack Admin by Request da Software. O resultado: uma solução PAM baseada na nuvem e em conformidade com o RGPD, concebida para proporcionar tranquilidade aos administradores, para que se possam concentrar nas suas atividades principais.
Administração Fast Track a pedido
Experiência do utilizador
As pessoas utilizam o software por várias razões, como, por exemplo, uma ferramenta de comunicação. Não estão interessadas em dominar o software, nem em tornar-se especialistas na sua instalação em diferentes sistemas operativos. Querem apenas utilizá-lo para realizar as suas atividades profissionais ou para fins pessoais. A situação ideal é quando os utilizadores podem instalar o software quando precisam, com o mínimo de responsabilidades possível, especialmente no que diz respeito à gestão das instalações ou aos riscos de segurança que possam surgir. A remoção dos direitos de administrador local dos terminais geridos mitiga vulnerabilidades críticas, mas não permite que os utilizadores executem tarefas confiáveis que exijam elevação de privilégios. É aqui que o Admin by Request faz a diferença: a solução retira os direitos de administrador, mas a experiência do utilizador permanece a mesma de antes. Os direitos de administrador dos utilizadores são revogados, mas o utilizador continua a poder instalar software, mesmo aquele que requer direitos de administrador, como o WebEx, o Adobe Reader ou o TeamViewer. A única coisa que os utilizadores têm de fazer é procurar e descarregar o ficheiro de instalação. O Admin byRequest assume a partir daqui. O vídeo mostra a experiência do utilizador com a aprovação de TI ativada.
A solução identifica os utilizadores que solicitam instalações de software com base nos Grupos do Active Directory/Unidades Organizacionais/Grupos do Azure AD da organização com início de sessão único. Monitoriza e audita o comportamento para revelar utilizadores e activos de risco através da análise de thread e comportamental para combater ataques de malware.
Fluxo de aprovação de instalações e direitos de administrador
O administrador tem de manter permanentemente o equilíbrio entre a satisfação dos utilizadores e a proteção dos sistemas. Sem uma solução PAM, existem dois cenários possíveis que os administradores têm de enfrentar em qualquer organização, ambos conduzindo a situações de stress e a riscos de segurança:
- Se a empresa permitir que os utilizadores mantenham direitos de administrador local, poderá ser instalado software não fiável, o que implica um aumento dos incidentes de segurança (malware, violações, ataques de dia zero/ransomware) e dos riscos empresariais (dados sensíveis/informações de identificação pessoal, má reputação, perdas comerciais, etc.),
- Se a empresa não permitir que os utilizadores mantenham direitos de administrador local, será necessário realizar inúmeras instalações remotas, o que significa menos tempo e atenção para as tarefas mais importantes. Além disso, terão de implementar soluções de lista de permissões. É impossível prever todas as soluções de que os utilizadores possam necessitar, pelo que estes podem não ter o software necessário disponível quando precisarem dele. Além disso, incluir ficheiros na lista de permissões não significa que esses ficheiros sejam seguros, o que acarreta riscos de segurança adicionais.
O Admin byRequest suporta ambos os cenários, permitindo que os utilizadores instalem software mesmo sem terem direitos de administrador. Controla as ações e intenções dos utilizadores, proporcionando aos administradores um processo de aprovação simples: quando o utilizador solicita aprovação para uma instalação, esta é registada no menu «Registo de Auditoria» do portal. Quando a instalação começa, o processo é interceptado e executado num ambiente isolado, sem que o utilizador tenha direitos de administrador, e com um registo de auditoria completo na aplicação e no portal para documentação futura. O utilizador deve indicar o motivo pelo qual este software é necessário e fornecer as suas credenciais (e-mail e número de telefone) para poder continuar.
O administrador decide se cada interceção deve ser revista ou se deve ser utilizada a aprovação automática. Veja este vídeo para conhecer o fluxo completo de aprovação. Os ficheiros nunca residem nem passam pelo serviço na nuvem b yRequest do administrador, sob qualquer forma. São encaminhados para MetaDefender, onde não são armazenados, mas apenas analisados – só existem nesse local se forem analisados. A forma mais fácil e rápida de aprovar um pedido de «Executar como administrador» ou «Sessão de administrador» é utilizar a aplicaçãomobile ou um Apple Watch. Trata-se de uma notificação push em tempo real e a resposta será rápida. Quando o administrador premir o botão «Aprovar» ou «Recusar», o utilizador receberá um e-mail com instruções. Os administradores também podem utilizar o portal para aprovar pedidos. Para poupar tempo, recomenda-se o envio de uma notificação por e-mail a todos os utilizadores com competência para aprovar pedidos. Todo o fluxo de aprovação está descrito aqui.
O Admin byRequest também foi concebido para funções que requerem direitos de acesso mais amplos, como, por exemplo, os programadores, que têm de fazer mais do que instalar software ou executar aplicações como administradores. Veja este vídeo para compreender a experiência do utilizador numa sessão de administrador com a aprovação de TI ativada.
Deteção de malware com o MetaDefender Cloud
Como é que os administradores garantem uma segurança rigorosa numa organização em que os utilizadores necessitam de direitos privilegiados e em que a dinâmica das instalações de software está a aumentar? O envio de ficheiros, especialmente através de dispositivos pessoais, ligados a redes de Internet pessoais a partir de todo o tipo de recursos, pode dar origem a diversos cenários de incidentes de segurança.
A Admin by Request integrou o MetaDefender Cloud para fornecer a deteção de malware de que os administradores necessitam antes de permitirem que qualquer novo ficheiro entre no sistema. Quando um utilizador solicita a execução de um ficheiro com privilégios administrativos, o ficheiro é analisado em tempo real pelos nossos motores antivírus. A deteção de malware decorre sem qualquer impacto no desempenho nem tempo de espera e não entra em conflito com qualquer software de segurança que os clientes possam ter nos seus terminais, uma vez que ocorre na nuvem.
Quando um utilizador tenta executar um ficheiro com privilégios administrativos através da funcionalidade «Executar como Administrador», o ficheiro é analisado em MetaDefender Cloud e, caso seja identificado como malicioso, o terminal bloqueia o ficheiro e interrompe o processo, tal como se pode ver neste vídeo. É adicionada uma entrada no registo de auditoria indicando que o ficheiro foi bloqueado e quais os motores que o identificaram como malicioso.
Se desmarcar aCloud scan unknown files" (VerificaçãoCloud ficheiros desconhecidos) mas deixar a opção "Real-time detection" (Deteção em tempo real) activada, apenas é efectuada a pesquisa da soma de verificação para os 75% conhecidos e o resto deve ser tratado pelo produto antivírus local do terminal. Se um ficheiro for assinalado como malicioso, os administradores decidem o que acontece a seguir, na sua definição "Action" (Ação). Existem duas opções:
- Enviar ficheiros para quarentena, permitindo ao pessoal do IT analisar os dados comunicados e decidir se o ficheiro deve ou não ser autorizado,
- Bloquear o ficheiro seleccionando "Bloquear permanentemente". Neste caso, o ficheiro não pode ser aprovado para ser executado.
Conclusão
A Admin b y Request e MetaDefender Cloud uniram forças para oferecer um percurso simples, rápido e seguro para os ficheiros, com um único objetivo: fornecer todas as informações necessárias para que os administradores decidam se o software será ou não integrado no sistema: credenciais do utilizador, motivo da utilização e análise de malware.
Para mais informações, visite a página dedicada ao «Admin by Request » ou MetaDefender Cloud página. Contacte a equipa se quiser explorar a experiência do utilizador e do administrador ou se estiver interessado em mais detalhes.
