รู้หรือไม่? รอยรั่วที่ใหญ่ที่สุดของระบบ IT ในปัจจุบัน ไม่ใช่แค่รหัสผ่านของพนักงานหลุด
แต่คือ “สิทธิ์แอดมินที่เปิดค้างไว้” และ “สิทธิ์ของระบบอัตโนมัติ (Bots/AI)” ที่ไม่มีใครคอยตรวจสอบ
โดยการทำ Just-In-Time (JIT) Access: นั้นจะเป็นการให้สิทธิ์เฉพาะกิจ หมดเวลาปุ๊บ ตัดสิทธิ์ปั๊บ! ทำให้ระบบเรามีความปลอดภัยยิ่งขึ้น ซึ่งเราสามารถกำหนดให้การเข้าถึงระบบ ในลักษณะต่างๆดังนี้
• Time-Bound Access: กำหนดกรอบเวลาใช้งานได้ชัดเจน เช่น ให้สิทธิ์เข้าเซิร์ฟเวอร์แค่ 2 ชั่วโมง เมื่อหมดเวลา สิทธิ์จะถูกเพิกถอนทันทีโดยอัตโนมัติ
• Multi-Level Approvals: ก่อนจะรันคำสั่งสำคัญหรือเข้าถึงข้อมูลระดับสูง ต้องผ่านการอนุมัติ (Workflow) จากผู้จัดการตามลำดับขั้น
• Zero Trust Alignment: สอดคล้องกับหลักการ “ไม่ไว้ใจใครเลย” ทุกการเข้าถึงต้องขอก่อน ยืนยันตัวตน (MFA) และให้สิทธิ์เท่าที่จำเป็นเท่านั้น ช่วยลดความเสี่ยงที่แฮกเกอร์จะสวมรอยได้อย่างมหาศาล!
• Govern Agentic AI: รองรับการจัดการสิทธิ์ของ AI Agents, Service Accounts, และ Cloud Workloads ที่เข้าถึงฐานข้อมูลโดยตร
โดยระบบ Kron PAM จะมี AI-Powered Anomaly Detection: Kron PAM มี AI ในตัวที่คอยจับตาดู "พฤติกรรมผิดปกติ" ของบัญชีที่ไม่ใช่คน หากบอทตัวไหนทำตัวแปลกๆ ระบบจะแจ้งเตือนและตัดการเชื่อมต่อทันที!
Mail: sales@networks365.net
Phone : 0816570932
Line : @network365
