Amankan akun administrator dengan Privileged Access Management (PAM). Pelajari fitur dan solusi FortiPAM, CyberArk, BeyondTrust, Delinea dari UTI
Transparansi: PT United Teknologi Integrasi (UTI) menyediakan pilihan solusi PAM dari FortiPAM, CyberArk, BeyondTrust, dan Delinea. Deskripsi kemampuan produk merujuk pada halaman resmi masing-masing vendor.
Akun administrator memiliki hak akses lebih tinggi dibandingkan akun pengguna biasa. Melalui akun tersebut, administrator dapat mengelola server, mengubah konfigurasi jaringan, mengakses database, mengatur hak akses pengguna, hingga melakukan perubahan pada sistem penting perusahaan.
Hak akses yang luas membuat akun administrator menjadi salah satu aset yang perlu mendapatkan perlindungan khusus. Jika kredensialnya dicuri atau digunakan oleh pihak yang tidak berwenang, dampaknya dapat meluas ke berbagai sistem dan data perusahaan.
Risiko tersebut tidak hanya berasal dari serangan eksternal. Penggunaan akun administrator secara bersama-sama, hak akses yang terlalu luas, kredensial yang tidak dikelola dengan baik, dan aktivitas administratif tanpa pemantauan juga dapat meningkatkan risiko keamanan.
Untuk mengendalikan risiko tersebut, perusahaan dapat menerapkan Privileged Access Management (PAM). Teknologi ini membantu mengelola, membatasi, dan memantau penggunaan akun dengan hak akses istimewa agar aktivitas administratif berlangsung sesuai kebijakan keamanan organisasi.
PT United Teknologi Integrasi (UTI) menyediakan pilihan solusi Privileged Access Management melalui FortiPAM, CyberArk, BeyondTrust, dan Delinea sebagai bagian dari portofolio Cyber Security perusahaan.
Satu akun administrator dapat membuka banyak sistem penting sekaligus, sehingga perlu perlindungan khusus.
Privileged Access Management (PAM) adalah solusi keamanan yang digunakan untuk mengelola dan mengawasi akses akun dengan hak istimewa terhadap sistem, aplikasi, infrastruktur, dan informasi penting perusahaan.
Akun dengan hak istimewa atau privileged accounts biasanya memiliki kewenangan untuk melakukan aktivitas administratif yang tidak dapat dilakukan oleh pengguna biasa. Contohnya meliputi:
Enam contoh akun istimewa yang perlu dikontrol: siapa yang memakai, kapan, ke sistem apa, dan apa yang dilakukan.
PAM membantu perusahaan mengontrol siapa yang dapat menggunakan akun tersebut, kapan akses diberikan, sistem apa yang boleh diakses, serta aktivitas apa yang dilakukan selama sesi administratif berlangsung. Pendekatan ini mendukung prinsip Least Privilege, yaitu memberikan hak akses seminimal mungkin sesuai kebutuhan pekerjaan pengguna.
Semakin banyak sistem yang dikelola perusahaan, semakin besar pula kebutuhan untuk mengendalikan akses administratif. Server, database, perangkat jaringan, aplikasi bisnis, dan layanan cloud dapat memiliki akun dengan hak akses tinggi yang perlu diawasi. Berikut beberapa risiko yang dapat dikendalikan melalui penerapan PAM.
Setiap risiko punya pasangan kontrol yang bisa diterapkan lewat PAM.
Akun administrator memiliki kewenangan untuk melakukan perubahan penting pada sistem. Jika digunakan tanpa pengawasan, pengguna dapat melakukan tindakan yang tidak sesuai dengan tanggung jawabnya. PAM membantu membatasi penggunaan akun berdasarkan kebijakan dan memantau aktivitas selama akses berlangsung.
Kredensial administrator menjadi target menarik bagi pelaku serangan siber karena dapat memberikan akses ke sistem penting perusahaan. Gambaran risikonya dapat dilihat pada artikel kami tentang ancaman serangan siber di sektor perbankan Indonesia. Jika password administrator berhasil dicuri, pihak tidak berwenang berpotensi memperoleh kendali atas infrastruktur yang dilindungi akun tersebut.
PAM dapat membantu mengamankan kredensial melalui pengelolaan password, kontrol akses, autentikasi tambahan, dan mekanisme pengelolaan sesi sesuai kemampuan produk.
Dalam beberapa lingkungan IT, lebih dari satu administrator dapat menggunakan akun dengan kredensial yang sama. Kondisi ini menyulitkan perusahaan untuk mengidentifikasi siapa yang melakukan perubahan atau menjalankan aktivitas tertentu. Dengan pengelolaan akses yang lebih terkontrol, perusahaan dapat meningkatkan akuntabilitas penggunaan akun administratif.
Administrator terkadang memiliki akses permanen ke berbagai sistem meskipun tidak semua akses dibutuhkan untuk pekerjaan sehari-hari. Kondisi tersebut meningkatkan risiko apabila akun mengalami kompromi.
PAM mendukung penerapan hak akses terbatas, termasuk akses sementara atau Just-in-Time Access, sehingga hak istimewa dapat diberikan hanya ketika diperlukan.
Tanpa pencatatan aktivitas, tim keamanan akan kesulitan mengetahui perubahan konfigurasi, akses ke sistem penting, maupun tindakan yang dilakukan melalui akun administrator. Fitur session monitoring dan session recording pada solusi PAM tertentu dapat membantu perusahaan meninjau aktivitas administratif untuk kebutuhan investigasi dan audit.
PAM bekerja dengan mengatur proses pemberian akses, mengelola kredensial, dan memantau aktivitas pengguna yang memiliki hak istimewa. Secara umum, mekanisme penerapannya mencakup beberapa tahapan berikut.
Lima tahap cara kerja PAM: identifikasi akun, kredensial di vault, aturan akses dan persetujuan, akses sementara, lalu pemantauan sesi.
Perusahaan mengidentifikasi seluruh akun yang memiliki akses administratif terhadap sistem penting. Akun tersebut dapat berasal dari server, database, perangkat jaringan, aplikasi bisnis, lingkungan cloud, maupun akun layanan. Inventarisasi membantu perusahaan mengetahui akun mana yang memiliki hak akses tinggi dan perlu mendapatkan perlindungan khusus.
Solusi PAM tertentu menyediakan fitur password vault untuk menyimpan dan mengelola kredensial akun istimewa secara terpusat. Administrator tidak perlu membagikan password secara langsung kepada pengguna. Akses dapat diberikan melalui mekanisme yang dikendalikan oleh sistem PAM. Beberapa solusi juga mendukung penggantian password secara otomatis atau berkala sesuai kebijakan.
Perusahaan dapat menentukan siapa yang berhak mengakses sistem tertentu, jenis aktivitas yang diperbolehkan, dan apakah akses membutuhkan persetujuan terlebih dahulu. Pengaturan ini membantu memastikan bahwa penggunaan akun administrator sesuai dengan tanggung jawab pengguna.
Melalui mekanisme Just-in-Time Access, hak akses istimewa dapat diberikan dalam periode tertentu ketika pengguna membutuhkan kewenangan administratif. Setelah periode atau kebutuhan pekerjaan selesai, akses dapat dicabut atau dikembalikan sesuai kebijakan. Pendekatan ini mengurangi ketergantungan pada hak akses permanen yang tidak selalu diperlukan.
Aktivitas administrator dapat dipantau melalui fitur session monitoring, session logging, atau session recording jika didukung oleh solusi yang digunakan. Informasi tersebut membantu tim IT dan keamanan meninjau aktivitas administratif, mengidentifikasi tindakan yang tidak biasa, serta mendukung proses investigasi.
Setiap solusi PAM memiliki kemampuan dan pendekatan implementasi yang berbeda. Namun, terdapat beberapa fitur penting yang dapat menjadi pertimbangan perusahaan.
Kemampuan setiap solusi PAM berbeda. Tujuh fitur ini adalah bahan pertimbangan, bukan jaminan ketersediaan di semua produk.
Mengelola kredensial akun administrator melalui penyimpanan terpusat, pengaturan akses, dan pengelolaan password. Fitur ini membantu mengurangi penggunaan password bersama yang tidak terkontrol.
Menyediakan tempat penyimpanan kredensial akun istimewa dengan kontrol akses tertentu. Administrator dapat mengelola akses terhadap kredensial tanpa harus membagikan password secara langsung kepada pengguna.
Memantau aktivitas pengguna ketika mengakses server, database, atau sistem lain menggunakan hak istimewa. Pemantauan membantu perusahaan mengetahui bagaimana akun administratif digunakan.
Merekam sesi administratif yang dilakukan melalui sistem PAM tertentu. Rekaman dapat digunakan untuk meninjau aktivitas, mendukung investigasi, dan menyediakan dokumentasi untuk kebutuhan audit.
Memberikan hak akses istimewa hanya ketika diperlukan dan dalam periode yang telah ditentukan. Pendekatan ini membantu mengurangi jumlah akun yang memiliki akses administratif permanen.
Menambahkan lapisan verifikasi ketika pengguna mencoba mengakses sistem atau kredensial tertentu. MFA membantu mengurangi risiko akses tidak sah akibat kredensial yang dicuri atau diketahui pihak lain.
Mencatat aktivitas yang berkaitan dengan penggunaan akun istimewa, seperti permintaan akses, persetujuan, penggunaan kredensial, dan aktivitas sesi sesuai kemampuan produk. Informasi tersebut dapat digunakan untuk evaluasi kebijakan keamanan dan kebutuhan audit.
PAM, IAM, dan MFA memiliki hubungan dalam pengelolaan identitas serta keamanan akses, tetapi ketiganya memiliki fokus yang berbeda.
| Teknologi | Fokus Utama | Fungsi |
|---|---|---|
| Privileged Access Management (PAM) | Akun dengan hak akses istimewa | Mengelola kredensial, membatasi, dan memantau akses administrator |
| Identity and Access Management (IAM) | Identitas dan hak akses pengguna | Mengelola identitas, autentikasi, dan otorisasi pengguna |
| Multi-Factor Authentication (MFA) | Verifikasi identitas | Meminta lebih dari satu faktor autentikasi sebelum memberikan akses |
IAM mengatur hak akses karyawan, MFA memastikan identitas, dan PAM memberi kontrol tambahan pada akun administrator yang berkewenangan lebih tinggi.
Sebagai contoh, IAM mengatur hak akses karyawan terhadap aplikasi perusahaan. MFA memastikan identitas pengguna melalui beberapa faktor verifikasi. Sementara itu, PAM memberikan kontrol tambahan terhadap akun administrator yang memiliki kewenangan lebih tinggi. Ketiganya dapat diterapkan secara bersamaan sebagai bagian dari strategi pengamanan identitas dan akses perusahaan. Untuk gambaran perlindungan yang lebih menyeluruh, baca juga solusi cyber security perusahaan dan perlindungan jaringan.
Penerapan Privileged Access Management dapat disesuaikan dengan sistem dan kebutuhan setiap organisasi. Berikut beberapa contoh penggunaannya.
| Lingkungan IT | Risiko | Penerapan PAM |
|---|---|---|
| Server | Kredensial administrator digunakan tanpa kontrol | Mengelola password dan akses administrator server |
| Database | Akses ke informasi penting tidak terpantau | Membatasi serta mencatat sesi administrator database |
| Network Infrastructure | Perubahan konfigurasi perangkat dilakukan tanpa pengawasan | Mengontrol akses administratif ke perangkat jaringan |
| Cloud Infrastructure | Akun cloud memiliki hak akses permanen terlalu luas | Menerapkan akses sementara dan pembatasan hak istimewa |
| IT Support | Teknisi menggunakan akun dengan kewenangan berlebihan | Memberikan akses sesuai kebutuhan pekerjaan dan durasi tertentu |
Perusahaan memiliki beberapa administrator yang bertugas mengelola server produksi. Sebelumnya, mereka menggunakan akun administrator bersama untuk melakukan pemeliharaan sistem. Kondisi tersebut membuat perusahaan kesulitan mengidentifikasi pengguna yang menjalankan perubahan tertentu.
Dengan PAM, akses administratif dapat dikelola melalui mekanisme permintaan dan persetujuan. Aktivitas sesi juga dapat dipantau dan direkam apabila fitur tersebut tersedia. Hasilnya, perusahaan memiliki kontrol yang lebih baik terhadap penggunaan akun istimewa dan dokumentasi aktivitas administratif.
Sebelum: akun administrator bersama
Sesudah: akses lewat PAM
Ilustrasi konsep, bukan data nyata. Perusahaan memperoleh kontrol dan dokumentasi aktivitas administratif yang lebih baik.
Mulai dari assessment kebutuhan: mengidentifikasi akun istimewa, sistem kritis, dan kebutuhan pengendalian akses. Tim UTI dapat mendampingi prosesnya.
PT United Teknologi Integrasi (UTI) menyediakan pilihan solusi Privileged Access Management untuk membantu perusahaan mengelola dan mengawasi penggunaan akun administrator. Portofolio PAM UTI mencakup FortiPAM, CyberArk, BeyondTrust, dan Delinea. Keempat solusi ini dapat dipertimbangkan berdasarkan kebutuhan pengamanan kredensial, kontrol akses, pemantauan sesi, dan lingkungan IT perusahaan.
Bukan perbandingan lengkap. Kapabilitas berbeda menurut produk, modul, lisensi, integrasi, dan konfigurasi implementasi.
FortiPAM adalah solusi Privileged Access Management dari Fortinet untuk mengelola kredensial, mengontrol akses, dan memantau aktivitas akun istimewa. Sebagai partner resmi Fortinet di Indonesia, UTI dapat membantu perusahaan menilai kebutuhan dan menerapkan FortiPAM. Area kemampuan yang dapat menjadi pertimbangan meliputi:
FortiPAM dapat dipertimbangkan oleh perusahaan yang sudah memakai ekosistem Fortinet, misalnya firewall FortiGate, dan ingin pengamanan akun istimewa yang terintegrasi dalam satu arsitektur keamanan. Referensi: FortiPAM – Fortinet.
CyberArk menyediakan solusi untuk mengamankan akses istimewa ke sistem, aplikasi, dan infrastruktur perusahaan. Kapabilitas CyberArk Privileged Access Management mencakup area seperti:
CyberArk dapat dipertimbangkan oleh organisasi yang membutuhkan pengelolaan akses istimewa secara terpusat pada lingkungan IT yang kompleks. Referensi: CyberArk – Privileged Access Manager.
BeyondTrust menyediakan solusi Privileged Access Management untuk membantu organisasi mengontrol, mengamankan, dan memantau akses terhadap sistem serta akun dengan hak istimewa. Beberapa area kemampuan yang dapat menjadi pertimbangan meliputi:
BeyondTrust dapat dipertimbangkan oleh perusahaan yang membutuhkan pengendalian akses administrator, termasuk aktivitas akses jarak jauh dan penggunaan hak istimewa pada endpoint. Referensi: BeyondTrust – Privileged Access Management.
Delinea menyediakan solusi untuk mengelola dan mengamankan akun istimewa yang digunakan dalam operasional IT perusahaan. Beberapa area kemampuan yang ditawarkan meliputi:
Delinea dapat menjadi pilihan bagi perusahaan yang ingin meningkatkan kontrol terhadap akun istimewa dan mengelola akses administratif pada berbagai lingkungan IT. Referensi: Delinea – Privileged Access Management.
Kapabilitas setiap solusi dapat berbeda berdasarkan produk, modul, lisensi, integrasi, dan konfigurasi implementasi. Pemilihan solusi perlu disesuaikan dengan kebutuhan aktual perusahaan.
Pemilihan solusi PAM perlu mempertimbangkan kondisi infrastruktur, jumlah akun istimewa, kebutuhan pengawasan, dan kebijakan keamanan organisasi. Berikut beberapa aspek yang perlu dievaluasi sebelum menentukan solusi. Coba periksa kesiapan Anda lewat enam pertanyaan interaktif di bawah ini.
Enam aspek evaluasi dari bagian ini. Jawaban "Belum" adalah titik awal diskusi, bukan kekurangan.
Petakan akun administrator yang digunakan untuk mengakses server, database, perangkat jaringan, aplikasi bisnis, dan layanan cloud. Pastikan perusahaan mengetahui siapa pemilik akun, sistem yang dapat diakses, serta tingkat kewenangannya.
Periksa bagaimana password administrator disimpan, dibagikan, digunakan, dan diperbarui. Perusahaan perlu mempertimbangkan solusi yang dapat mengelola kredensial secara terpusat dan membatasi akses terhadap informasi autentikasi.
Pilih solusi yang dapat memberikan visibilitas terhadap aktivitas administrator sesuai kebutuhan pengawasan. Fitur session logging dan recording juga dapat menjadi pertimbangan untuk investigasi serta audit.
Evaluasi apakah perusahaan membutuhkan mekanisme pemberian akses sementara, persetujuan administratif, dan pembatasan durasi penggunaan hak istimewa. Fitur ini relevan untuk organisasi yang memiliki banyak administrator atau teknisi dengan tanggung jawab berbeda.
Periksa kompatibilitas solusi dengan sistem operasi, server, database, perangkat jaringan, aplikasi, dan layanan cloud yang digunakan perusahaan. Integrasi yang sesuai membantu proses implementasi dan pengelolaan akses berjalan lebih efektif.
Pastikan solusi dapat menyediakan informasi yang dibutuhkan untuk memantau penggunaan akun istimewa, meninjau aktivitas, dan mendukung kebijakan keamanan internal.
PT United Teknologi Integrasi (UTI) menyediakan solusi Privileged Access Management sebagai bagian dari portofolio Cyber Security untuk membantu perusahaan meningkatkan kontrol terhadap akun administrator dan akses ke sistem kritis. Melalui pilihan teknologi FortiPAM, CyberArk, BeyondTrust, dan Delinea, perusahaan dapat mempertimbangkan solusi berdasarkan kebutuhan pengelolaan kredensial, pengendalian akses istimewa, pemantauan sesi, serta kondisi infrastruktur IT yang digunakan.
Pendekatan pemilihan solusi dapat dimulai dengan:
Pendekatan pemilihan solusi dapat dimulai dari lima langkah ini.
UTI adalah partner resmi Fortinet di Indonesia. Selain menyediakan FortiPAM untuk pengamanan akun istimewa, UTI dapat membantu perusahaan memperkuat perlindungan jaringan lewat solusi firewall dan cyber security dari Fortinet. Pelajari partnership UTI dengan Fortinet.
Penerapan PAM juga dapat menjadi bagian dari strategi perlindungan berlapis bersama solusi Cyber Security UTI dan Network Security UTI. Untuk mencegah kebocoran data dari sisi lain, pelajari juga apa itu Data Loss Prevention dan cara mencegah kebocoran data. Jika perusahaan Anda membutuhkan solusi untuk mengamankan akun administrator, mengelola kredensial, dan memantau aktivitas akses istimewa, diskusikan kebutuhan tersebut bersama tim UTI.
PAM berfungsi mengelola, membatasi, dan memantau akses akun dengan hak istimewa terhadap sistem, aplikasi, dan infrastruktur penting perusahaan.
Privileged account adalah akun yang memiliki hak akses lebih tinggi dibandingkan akun pengguna biasa. Contohnya akun administrator server, database administrator, domain administrator, dan cloud administrator.
Akun administrator memiliki kewenangan untuk melakukan perubahan penting pada sistem. Jika kredensialnya dicuri atau disalahgunakan, dampaknya dapat memengaruhi keamanan dan operasional perusahaan. PAM membantu mengontrol serta memantau penggunaan akun tersebut.
IAM mengelola identitas dan hak akses pengguna secara umum, sedangkan PAM berfokus pada perlindungan akun dengan hak akses istimewa. PAM memberikan kontrol tambahan terhadap kredensial, sesi, dan aktivitas administratif.
Just-in-Time Access adalah mekanisme pemberian hak akses istimewa hanya ketika dibutuhkan dan dalam periode tertentu. Pendekatan ini membantu mengurangi penggunaan hak akses administratif permanen.
Ya, solusi PAM tertentu menyediakan fitur session recording untuk merekam aktivitas administratif. Ketersediaan dan cakupan fitur bergantung pada produk serta modul yang digunakan.
UTI mencantumkan FortiPAM, CyberArk, BeyondTrust, dan Delinea sebagai pilihan solusi Privileged Access Management dalam portofolio Cyber Security.
Ya. Fortinet memiliki FortiPAM, solusi Privileged Access Management untuk mengelola kredensial, mengontrol akses, dan memantau aktivitas akun istimewa. UTI adalah partner resmi Fortinet di Indonesia.
Tidak. Kebutuhan PAM bergantung pada jumlah akun istimewa, tingkat sensitivitas sistem, dan risiko operasional. Perusahaan dengan infrastruktur IT yang memiliki akun administrator dan sistem kritis dapat mempertimbangkan penerapan PAM sesuai skala kebutuhannya.
Cyber Security
Bergabunglah dengan ratusan klien enterprise yang telah mempercepat pertumbuhan bisnis mereka melalui infrastruktur TI yang tangguh dan solusi otomatisasi cerdas dari UTI.
