Was ist Just-in-Time-Zugriff?

Just-in-Time (JIT) ist eine fortschrittliche Echtzeit-Zugriffskontrollmethode, die es Unternehmen ermöglicht, Berechtigungen für kritische Systeme und Anwendungen zeitlich begrenzt zu erhöhen.

Just-In-Time ist im Wesentlichen eine Erweiterung des Prinzips der geringsten Privilegien (PoLP), das sicherstellt, dass Benutzer (sowohl menschliche als auch nichtmenschliche) nur Zugriff auf die Ressourcen haben, die sie zur Erfüllung ihrer Rolle benötigen, oder in einigen Fällen auf a bestimmte Aufgabe.

Just-In-Time ist detaillierter als andere Zugriffskontrollmethoden, wie etwa die rollenbasierte Zugriffskontrolle (RBAC), obwohl RBAC und JIT einander tatsächlich ergänzen können.

Der Hauptzweck von Just-In-Time besteht darin, den ständigen (immer aktiven) Zugriff auf Ihre kritischen Ressourcen zu minimieren. Durch die zeitlich begrenzte Beschränkung des Zugriffs auf privilegierte Konten wird die Zeit verkürzt, die Angreifer für die Datenexfiltration oder den seitlichen Zugriff auf andere Systeme benötigen.

Für eine erfolgreiche Just-In-Time-Implementierung benötigen Sie einen vollständigen Prüfpfad aller wichtigen Änderungen in Bezug auf privilegierte Konten, einschließlich der Frage, wer wie, warum, wann, von wo und für wie lange Zugriff auf welche Konten erhalten hat.

Sie sollten außerdem eine Lösung verwenden, die bei wichtigen Änderungen Warnungen auslöst und in der Lage ist, verdächtige Sitzungen in Echtzeit zu beenden.

Arten des Just-in-Time-Zugriffs

Temporäre Erhöhung

Dies ist die einfachste Just-In-Time-Methode, die es dem Administrator ermöglicht, die Berechtigungen von Benutzern vorübergehend zu erhöhen und sie dann zu widerrufen, wenn sie ablaufen.

Den Zugriff vermitteln und entfernen

Hier werden ein oder mehrere privilegierte Konten erstellt, wobei die Anmeldeinformationen in einem einzigen Tresor gespeichert werden. Administratoren können den Zugriff auf diese Konten nach eigenem Ermessen gewähren/entziehen.

Nullprivileg (ZSP)

Bei dieser Methode handelt es sich um die einmalige Nutzung von Konten, die spontan für einen bestimmten Zweck erstellt und nach der Nutzung gelöscht oder deaktiviert werden. Benutzer müssen Zugriff auf diese Konten anfordern und angeben, wie lange sie Zugriff benötigen. Der Zugriff wird nach Ablauf der angegebenen Zeitspanne automatisch widerrufen.

So implementieren Sie den Just-in-Time-Zugriff

Zunächst muss ein Benutzer (menschlich oder nicht menschlich) Zugriff auf eine Ressource anfordern. Die Anfrage wird dann von einem Administrator überprüft, der den Zugriff entweder gewährt oder verweigert, wenn sie den Anforderungen der JIT-Richtlinie entspricht. Es besteht auch die Möglichkeit, den Genehmigungsprozess zu automatisieren, um Ressourcen freizusetzen.

Sobald der Zugriff gewährt wurde, kann der Benutzer die Aufgabe für den gewünschten Zeitraum ausführen. Nach Abschluss der Aufgabe meldet sich der Benutzer ab und sein Zugriff wird sofort widerrufen.

Der einfachste Weg, den Just-In-Time-Zugriff zu implementieren, besteht darin, ein dauerhaftes privilegiertes Konto einzurichten, das von allen Benutzern gemeinsam genutzt wird. Die Zugangsdaten für dieses Konto werden zentral verwaltet und regelmäßig gewechselt.

Wie oben erwähnt, müssen Sie im Voraus Richtlinien erstellen, die festlegen, wie Benutzern Zugriff gewährt und wie der Zugriff widerrufen wird.

Sie müssen außerdem sicherstellen, dass alle Zugriffe auf privilegierte Konten ständig überwacht und aufgezeichnet werden und dass bei verdächtigen Ereignissen Echtzeitwarnungen und automatische Reaktionen ausgelöst werden.

Just-in-Time und Zero Trust

Das traditionelle Paradigma der Perimetersicherheit verliert an Bedeutung, da IT-Umgebungen immer verteilter werden. Mitarbeiter greifen von einem breiteren Spektrum an Standorten und über eine Vielzahl unterschiedlicher Geräte auf Unternehmensressourcen zu. Aus diesem Grund stellen viele Unternehmen auf ein Zero-Trust-Sicherheitsmodell um, das vorsieht, dass sich alle Benutzer und Geräte so oft wie möglich verifizieren müssen, um auf kritische Ressourcen zugreifen zu können.

Der Just-In-Time-Zugriff ergänzt das Zero-Trust-Modell, indem er sicherstellt, dass Benutzer ein legitimes Bedürfnis haben, auf kritische Systeme und Daten zuzugreifen.