Wie man die BeyondTrust-Integration konfiguriert
Zweck und Vorteile
Die Integration von Hydden mit BeyondTrust schafft eine einheitliche Lösung für privilegierte Zugriffsverwaltung, die Identitätserkennung, Threat Detection und Zugriffsverwaltung mit den leistungsstarken Zugriffskontrollfunktionen von BeyondTrust kombiniert. Diese Integration ermöglicht es Organisationen zu:
- Vollständige Sichtbarkeit privilegierter Konten erreichen: Entdecken Sie alle Benutzerkonten, Dienstkonten und Gruppen mit BeyondTrust-Zugriff, erstellen Sie ein umfassendes Inventar privilegierter Identitäten und ermöglichen Sie genaue Kontoverantwortungszuweisungen.
- Kohärente Zugriffsverwaltung aktivieren: Betrachten Sie entdeckte BeyondTrust-Konten und Zugriffsmuster innerhalb der Identity-Intelligence-Plattform von Hydden, unterstützen Sie einheitliche Zugriffsprüfungen und Compliance-Audits über privilegierte und nicht-privilegierte Konten hinweg.
- PAM-Integrations-Workflows unterstützen: Nutzen Sie Hyddens Threat Detection und Klassifizierung, um Konten mit hohem Risiko zu identifizieren, und triggern Sie dann automatisierte Workflows, um entdeckte Anmeldedaten in BeyondTrust-Vaults für erweiterten Schutz zu verschieben.
- Least Privilege in der gesamten Organisation durchsetzen: Verwenden Sie Hyddens Identitätszuordnung und Threat Intelligence, um Konten mit übermäßigem BeyondTrust-Zugriff zu identifizieren, und unterstützen Sie laufende Compliance- und Sicherheitshärtungsmaßnahmen.
- Integrierte Compliance-Berichte aktivieren: Kombinieren Sie Hyddens Kontenerkennung und Threat Detection mit BeyondTrust-Daten zu privilegiertem Zugriff, um umfassende Compliance-Berichte und Incident-Ermittlung zu ermöglichen.
Die folgende Verfahrensübersicht bietet die wichtigsten Schritte zur Konfiguration der BeyondTrust-Integration für die Verwendung mit Hydden.
Datensammler
Der BeyondTrust-Sammler entdeckt BeyondTrust-Benutzerkonten und -Gruppen. Für diese entdeckten Entitäten erfasst er Details wie MFA-Status (aktiviert/deaktiviert), Anmeldedaten usw. Der Sammler hat Einblick in Benutzerkonten, die Zugang zur SaaS-Plattform haben.
- Konfigurieren Sie den BeyondTrust-Datensammler auf Hydden. Siehe BeyondTrust-Sammlermodul.
- Erstellen Sie eine Datenquelle für den BeyondTrust-Datensammler auf Hydden. Siehe Wie man eine BeyondTrust-Datenquelle konfiguriert.
- Betrachten Sie die gesammelten Daten. Siehe Wie man die BeyondTrust-Daten anzeigt