Ayrıcalıklı Erişim Yönetimi (Privileged Access Management – PAM)

Kritik sistemlere yönelik ayrıcalıklı erişimleri görünür, kontrollü, süreli ve denetlenebilir hale getirin.

Yönetici hesapları, root hesapları, servis hesapları, uygulama kimlikleri ve üçüncü taraf erişimleri; kurumların en kritik sistemleri üzerinde geniş yetkilere sahiptir. Bu hesaplardan yalnızca birinin ele geçirilmesi; veri kaybı, hizmet kesintisi, fidye yazılımı, yatay hareket ve yetkisiz yapılandırma değişiklikleri gibi ciddi sonuçlara yol açabilir.
 
Ayrıcalıklı Erişim Yönetimi (PAM), “Kim, hangi sisteme, hangi yetkiyle, ne zaman erişti ve oturum sırasında ne yaptı?” sorularına güvenilir ve denetlenebilir yanıtlar üretir. Ayrıcalıklı kimlikleri ve kimlik bilgilerini keşfeder; parolaları güvenli kasalarda korur; erişimi rol, politika, onay ve zaman koşullarına bağlar; ayrıcalıklı oturumları izler ve kayıt altına alır.
 
BBS; IBM, Fortinet ve Delinea teknolojilerini kurumun altyapısı, güvenlik mimarisi, operasyon modeli ve mevzuat yükümlülükleri doğrultusunda konumlandırarak uçtan uca PAM çözümleri sunar.

PAM Neden Gereklidir?

Geleneksel erişim kontrolleri, standart kullanıcı hesaplarının yönetiminde yeterli olabilir; ancak kritik sistemlere geniş yetkilerle erişen hesaplar daha güçlü güvenlik kontrolleri gerektirir. Özellikle paylaşılan yönetici parolaları, süresiz ayrıcalıklar, unutulmuş servis hesapları, kontrolsüz yerel yönetici hakları ve kayıt altına alınmayan uzak bağlantılar önemli güvenlik açıkları oluşturur.
 
Etkili bir PAM mimarisi kurumlara şu yetenekleri kazandırır:

• Ayrıcalıklı hesapları, servis hesaplarını ve kimlik bilgilerini otomatik olarak keşfetme
• Parola, SSH anahtarı, sertifika ve diğer sırları şifreli kasalarda koruma
• Parolaları belirlenen politikalarla veya kullanım sonrasında otomatik değiştirme
• Paylaşılan hesaplarda parolayı kullanıcıya göstermeden güvenli oturum başlatma
• Rol tabanlı erişim, çok faktörlü kimlik doğrulama ve çok seviyeli onay süreçleri uygulama
• Kalıcı yönetici hakları yerine Just-in-Time ve Just-Enough Privilege modellerini kullanma
• RDP, SSH, web ve diğer yönetim oturumlarını izleme, kaydetme ve gerektiğinde sonlandırma
• Uç noktalardaki yerel yönetici haklarını kaldırırken yetkili uygulamaları güvenli biçimde yükseltme
• Üçüncü taraf ve tedarikçi erişimlerini yalnızca izin verilen sistem, süre ve işlemle sınırlandırma
• Denetim, olay inceleme ve uyumluluk çalışmaları için değiştirilmeye karşı korumalı kayıtlar üretme

BBS PAM Çözüm Portföyü

Her kurumun PAM ihtiyacı aynı değildir. Bazı kurumlarda öncelik paylaşılan yönetici hesaplarının kasaya alınmasıyken, bazılarında uç nokta yönetici haklarının kaldırılması, sunucularda komut bazlı yetkilendirme veya tedarikçi bağlantılarının güvence altına alınması öne çıkar. BBS, bu farklı ihtiyaçlara uygun ürünleri tek bir güvenlik mimarisi altında değerlendirir.

Çözüm	Temel odak	Öne çıkan kullanım alanı
IBM Ayrıcalıklı Kimlik Yönetimi	Ayrıcalıklı hesap, parola, uç nokta ve sunucu yetkileri	IBM güvenlik ve kimlik ekosistemiyle bütünleşik PAM yaklaşımı
Fortinet FortiPAM	Kimlik bilgisi kasası, oturum yönetimi ve güvenli uzak erişim	Fortinet Security Fabric kullanan BT ve OT ortamları
Delinea PAM / Secret Server	Ayrıcalıklı hesap keşfi, kasalama, parola rotasyonu ve oturum denetimi	Kurumsal ölçekte merkezi PAM ve paylaşılan hesap yönetimi
Delinea Privilege Manager	Uç nokta ayrıcalık yönetimi ve uygulama kontrolü	Windows ve macOS cihazlarda yerel yönetici haklarının kaldırılması
Delinea Connection Manager	Merkezi RDP ve SSH oturum yönetimi	Çok sayıda uzak oturumu yöneten sistem ve destek ekipleri
Delinea Server Suite	Sunucu kimlikleri ve Just-in-Time / Just-Enough yetkilendirme	Linux, UNIX ve Windows sunucularda merkezi politika yönetimi

 

IBM Ayrıcalıklı Kimlik Yönetimi (IBM-PAM)

IBM Verify Privileged Identity ürün ailesi, uç noktalar ile hibrit çoklu bulut ortamlarındaki ayrıcalıklı hesapların keşfedilmesini, kontrol edilmesini, yönetilmesini ve korunmasını sağlar. Delinea teknolojileriyle desteklenen çözüm ailesi; parola kasalama, uç nokta kontrolü, sunucu politikaları, DevOps sırları ve servis hesabı yaşam döngüsü gibi farklı PAM ihtiyaçlarını modüler biçimde karşılar.
 

IBM Verify Privilege Vault

IBM Verify Privilege Vault; yönetici, root, servis ve uygulama hesaplarını merkezi olarak keşfetmek ve korumak için parola kasalama, denetim ve ayrıcalıklı erişim kontrolü yetenekleri sunar. Paylaşılan hesap parolalarının kullanıcılar arasında dolaşmasını önler; erişimleri politika ve onay süreçlerine bağlar; parola kullanımını izlenebilir hale getirir.
 
Öne çıkan yetenekleri:

• Ayrıcalıklı hesap ve kimlik bilgilerinin keşfi ve merkezi envanteri
• Parola ve diğer sırların şifreli kasada saklanması
• Otomatik parola değiştirme ve politika tabanlı kimlik bilgisi yönetimi
• Rol ve iş ihtiyacına göre erişim yetkilendirme
• Ayrıcalıklı oturumların izlenmesi, kaydedilmesi ve denetlenmesi
• Bulut ve şirket içi kurulum seçenekleriyle hibrit yapılara uyum

IBM Verify Privilege Manager ve Server Suite

IBM Verify Privilege Manager, uç noktalarda kalıcı yerel yönetici haklarını azaltırken güvenilir uygulamaların politika kapsamında çalıştırılmasını sağlar. Uygulama ve komutlar için izin verme, engelleme veya kontrollü yetki yükseltme politikaları uygulanabilir.

IBM Verify Privilege Server Suite ise Active Directory üzerinden şirket içi sunuculardaki erişim, kimlik doğrulama, ayrıcalık yükseltme ve denetim politikalarının merkezi olarak yönetilmesini destekler. Böylece sunucu yöneticilerine görevleri için gereken yetkiler, gereken süre ve kapsamla verilebilir.

Fortinet PAM (FortiPAM)

FortiPAM, ayrıcalıklı hesap yönetimini güvenli uzak erişim ve oturum kontrolüyle birleştiren, Fortinet Security Fabric ile bütünleşebilen kurumsal bir PAM çözümüdür. BT sistemlerinin yanı sıra operasyonel teknoloji ortamlarında da ayrıcalıklı erişimlerin merkezi olarak yönetilmesine yardımcı olur.
 
FortiPAM; hesap keşfi, güvenli parola ve sertifika saklama, parola rotasyonu, oturum izleme ve kayıt, raporlama ve politika tabanlı erişim yeteneklerini tek platformda sunar. Kimlik bilgileri kullanıcıya gösterilmeden hedef sisteme bağlantı kurulabilir; yetkili yöneticiler aktif oturumları takip edebilir ve şüpheli bir durumda oturumu sonlandırabilir.
 
Öne çıkan yetenekleri:

• Kaydedilen sırlar için AES-256 şifreleme
• Ayrıcalıklı ve servis hesaplarının keşfi, içe alınması ve politika tabanlı parola rotasyonu
• Parola, SSH anahtarı ve sertifikaların güvenli biçimde saklanması
• RDP, SSH, VNC, web, SMB, SFTP ve çeşitli yönetim protokolleri için bağlantı seçenekleri
• Oturum, tuş vuruşu ve kullanıcı işlemlerinin izlenmesi; video kaydı ve tekrar oynatma
• SSH komut filtreleme ve Windows uygulama filtreleme kontrolleri
• SAML, RADIUS, LDAP ve Active Directory entegrasyonları; MFA ve SSO desteği
• FortiClient EMS ile cihaz duruşu kontrolü ve ZTNA entegrasyonu
• FortiToken, FortiAuthenticator ve FortiSandbox ile bütünleşik güvenlik iş akışları
• İstemcisiz erişim seçeneğiyle OT ve üçüncü taraf bağlantılarının sınırlandırılması
• Yüksek erişilebilirlik, felaket kurtarma, detaylı raporlama ve denetim izi

 
Fortinet altyapısı kullanan kurumlar için FortiPAM; ağ, uç nokta, kimlik doğrulama ve güvenlik operasyonları arasında daha bütünleşik bir ayrıcalıklı erişim modeli kurulmasına katkı sağlar.

Delinea (Thycotic) Ayrıcalıklı Kimlik Yönetimi – Delinea PAM

Delinea PAM, eski Thycotic ürün ailesinin kurumsal PAM yeteneklerini günümüzün hibrit, bulut ve şirket içi ortamlarına taşır. Çözümün temel bileşenlerinden Delinea Secret Server; ayrıcalıklı hesapları keşfetmek, parolaları ve diğer sırları korumak, erişimi yönetmek ve oturumları denetlemek için merkezi bir yapı sunar.

Secret Server; insan, makine, uygulama ve servis kimliklerine ait ayrıcalıklı kimlik bilgilerini tek bir yönetim noktasında toplar. Otomatik parola oluşturma ve rotasyon, check-in/check-out, rol tabanlı erişim ve onay iş akışları sayesinde manuel süreçlerden kaynaklanan hata ve güvenlik risklerini azaltır.
 
Öne çıkan yetenekleri:

• Ağ genelindeki ayrıcalıklı hesapların otomatik keşfi ve envantere alınması
• Parola, anahtar ve diğer sırların şifreli kasada korunması
• Otomatik parola oluşturma, değiştirme, süre sonu ve rotasyon süreçleri
• Check-in/check-out, rol tabanlı erişim ve çok aşamalı onay iş akışları
• Parolayı kullanıcıya göstermeden güvenli bağlantı başlatma
• Ayrıcalıklı oturumların izlenmesi, kaydedilmesi ve detaylı denetim izleri
• Raporlama, otomasyon ve güvenlik araçlarıyla entegrasyon seçenekleri
• Bulut veya şirket içi mimariye uygun kurulum alternatifleri
• Dayanıklılık ve iş sürekliliğini destekleyen kasalı kimlik bilgisi erişimi

 

Delinea (Thycotic) Privilege Manager

Delinea Privilege Manager, Windows ve macOS uç noktalar için ayrıcalık yönetimi ve uygulama kontrolü sağlar. Kullanıcıların sürekli yerel yönetici haklarına sahip olmasına gerek kalmadan, yalnızca güvenilir uygulama ve işlemlere politika tabanlı olarak gerekli yetkinin verilmesini destekler.
 
Çözüm, uygulamaları ve yönetici haklarını keşfeder; yerel yönetici haklarını kaldırır; uygulamaları izinli, engelli veya kısıtlı olarak sınıflandırır. Gerektiğinde kullanıcı gerekçesi, yönetici onayı, MFA ve Just-in-Time erişim adımlarıyla kontrollü yetki yükseltme uygulanabilir.
 
Öne çıkan yetenekleri:

• Windows ve macOS hesap ve uygulama keşfi
• Etki alanına bağlı olmayan uç noktaların desteklenmesi
• Yerel yönetici haklarının kaldırılması ve yerel grup üyeliklerinin yönetimi
• Dinamik izin verme, engelleme, kısıtlama ve sandbox politikaları
• Uygulama bazlı yetki yükseltme ve alt süreç kontrolü
• Kullanıcı gerekçesi ve yönetici onayına dayalı iş akışları
• Just-in-Time erişim ve uygulama yükseltmede MFA
• Merkezi olay kaydı, gösterge panoları ve planlı raporlar
• Active Directory, ServiceNow, Secret Server ve SIEM araçlarıyla entegrasyon

 

Delinea (Thycotic) Connection Manager

Delinea Connection Manager, RDP ve SSH oturumlarını tek bir arayüzden başlatmak, yönetmek ve izlemek için geliştirilmiş uzak bağlantı yönetimi çözümüdür. Özellikle çok sayıda sunucu, müşteri ortamı veya eş zamanlı bağlantı yöneten operasyon ekiplerine merkezi ve verimli bir çalışma alanı sunar.
 
Secret Server ile bütünleştiğinde gerekli kimlik bilgileri kasadan alınarak oturuma otomatik aktarılır. Böylece kullanıcıların parola aramasına, kopyalamasına veya görmesine gerek kalmaz. Oturum kayıtları ve denetim izleri, hem operasyonel görünürlüğü hem de uyumluluk çalışmalarını destekler.
 
Öne çıkan yetenekleri:

• RDP ve SSH bağlantılarının tek ekrandan yönetilmesi
• Çok sayıda aktif oturum arasında hızlı geçiş
• Kimlik bilgilerinin oturumlara otomatik enjekte edilmesi
• Secret Server ile bulut veya şirket içi entegrasyon
• Eş zamanlı uzak oturumların izlenmesi ve kaydedilmesi
• Denetim ve uyumluluk için uçtan uca oturum kayıtları

 

Delinea Server Suite

Delinea Server Suite, Linux, UNIX ve Windows sunucularda kullanıcı kimliklerini ve ayrıcalık politikalarını merkezi olarak yönetir. Active Directory ile bütünleşerek farklı sunucu platformlarındaki kimlik silolarını ve gereksiz yerel hesapları azaltmaya yardımcı olur.
 
Just-in-Time ve Just-Enough Privilege yaklaşımıyla yöneticilere yalnızca görevleri için gerekli yetkiler verilir. Rol tabanlı erişim, patentli Zone teknolojisi, giriş ve yetki yükseltme sırasında MFA, gelişmiş oturum kaydı ve raporlama özellikleriyle sunucu erişimlerinin tutarlı biçimde yönetilmesi sağlanır.
 
Öne çıkan yetenekleri:

• Linux, UNIX ve Windows kimliklerinin Active Directory altında birleştirilmesi
• Ayrıcalıklı kullanıcı ve servis hesaplarının merkezi yönetimi
• Rol tabanlı, ayrıntılı ve süreli erişim politikaları
• Just-in-Time ve Just-Enough Privilege uygulaması
• Girişte ve yetki yükseltme sırasında adaptif MFA
• Yerel hesap, grup, kimlik doğrulama ve Grup İlkesi yönetimi
• Sunucu üzerinde gelişmiş oturum kaydı, denetim ve raporlama
• Zero Trust ve sıfır kalıcı ayrıcalık hedeflerinin desteklenmesi

 

Hangi PAM Çözümü Hangi İhtiyaca Uygundur?

• Paylaşılan domain admin, root ve servis hesabı parolalarını güvence altına almak için: IBM Verify Privilege Vault, FortiPAM veya Delinea Secret Server
• Fortinet Security Fabric ve OT ortamlarıyla bütünleşik güvenli uzak erişim için: FortiPAM
• Uç noktalardaki yerel yönetici haklarını kaldırmak ve uygulama bazında yetki vermek için: Delinea Privilege Manager veya IBM Verify Privilege Manager
• Çok sayıda RDP ve SSH oturumunu tek arayüzden yönetmek için: Delinea Connection Manager
• Linux, UNIX ve Windows sunucularda merkezi kimlik ve ayrıcalık politikaları uygulamak için: Delinea Server Suite veya IBM Verify Privilege Server Suite
• Bulut ve şirket içi ortamlarda kapsamlı parola kasalama, rotasyon ve oturum denetimi için: Delinea Secret Server veya IBM Verify Privilege Vault

 
Doğru ürün seçimi; mevcut kimlik altyapısı, yönetilecek hesap ve sistem sayısı, erişim protokolleri, yüksek erişilebilirlik gereksinimi, üçüncü taraf bağlantıları, uyumluluk beklentileri ve operasyon ekibinin çalışma modeli birlikte değerlendirilerek yapılmalıdır.
 

BBS Ayrıcalıklı Erişim Yönetimi Hizmetleri

BBS, PAM projelerini yalnızca ürün kurulumu olarak ele almaz. Ayrıcalıklı erişimin insan, süreç ve teknoloji boyutlarını birlikte değerlendirerek çözümü kurumun güvenlik politikalarına ve günlük operasyonlarına uyarlar.
 

Keşif ve Mevcut Durum Analizi

• Ayrıcalıklı kullanıcı, servis, uygulama ve yerel yönetici hesaplarının belirlenmesi
• Paylaşılan, süresiz, sahipsiz veya rotasyon uygulanmayan hesapların tespiti
• Mevcut erişim, parola paylaşımı, uzak bağlantı ve onay süreçlerinin analizi
• Kritik sistemlerin, kullanım senaryolarının ve önceliklerin sınıflandırılması

Mimari Tasarım ve Ürün Konumlandırma

• Kuruma uygun IBM, Fortinet veya Delinea bileşenlerinin seçilmesi
• Şirket içi, bulut veya hibrit PAM mimarisinin tasarlanması
• Yüksek erişilebilirlik, felaket kurtarma, ağ segmentasyonu ve kapasite planlaması
• PoC, pilot çalışma ve teknik doğrulama süreçlerinin yürütülmesi

Kurulum, Yapılandırma ve Entegrasyon

• PAM platformunun kurulumu ve güvenli yapılandırılması
• Active Directory, LDAP, SAML, RADIUS, MFA ve SSO entegrasyonları
• SIEM, ITSM, SOC, dizin servisleri ve güvenlik ürünleriyle entegrasyon
• Sunucu, ağ cihazı, veri tabanı, uygulama, uç nokta ve servis hesaplarının sisteme alınması
• Parola değiştirici, bağlantı başlatıcı ve özel iş akışlarının yapılandırılması

Politika ve İş Akışı Tasarımı

• Rol tabanlı ve en az ayrıcalık ilkesine uygun erişim politikaları
• Just-in-Time ve Just-Enough Privilege süreçleri
• Erişim talebi, gerekçe, onay, süre sınırı ve acil durum erişimi iş akışları
• Parola karmaşıklığı, rotasyon, check-in/check-out ve kullanım sonrası değiştirme politikaları
• Üçüncü taraf ve tedarikçi erişimlerinin sınırlandırılması

Geçiş, Devreye Alma ve Bilgi Aktarımı

• Mevcut parola kasası veya PAM ürünlerinden kontrollü geçiş
• Kademeli hesap ve sistem onboarding planı
• Test, kullanıcı kabulü ve canlıya geçiş desteği
• Yönetici ve operasyon ekiplerine teknik eğitim ve dokümantasyon

Bakım, Destek ve Yönetilen Hizmetler

• Sürüm, yama, sağlık ve kapasite kontrolleri
• Politika, entegrasyon ve parola rotasyonu sorunlarının giderilmesi
• PAM olaylarının izlenmesi ve gerektiğinde SOC süreçleriyle ilişkilendirilmesi
• Periyodik iyileştirme, raporlama ve yeni sistemlerin devreye alınması
• Kurumun ihtiyacına göre 5x8 veya 7x24 bakım ve destek modelleri