Menurut laporan terbaru, pelanggaran yang melibatkan akun admin meningkat sebesar 17% dari tahun 2023[1]Selain itu, sekitar 45% serangan ransomware secara khusus menargetkan akun admin pada tahun 2024[2].
Statistik ini menyoroti bahwa akun administrator merupakan target utama para peretas, karena dengan mendapatkan akses ke akun tersebut, berarti memberikan kendali penuh atas tindakan administratif, termasuk pengelolaan pengguna, akses berkas, dan penginstalan aplikasi, sehingga menimbulkan risiko keamanan yang signifikan.
Metode akses administratif tradisional sering kali tidak memadai dalam mengatasi risiko ini. Kurangnya otomatisasi dapat mengakibatkan pengguna mempertahankan akses admin yang lebih lama, yang meningkatkan potensi terjadinya pelanggaran keamanan.
Lebih jauh lagi, berbagi kredensial admin di antara banyak pengguna akan meningkatkan masalah, meningkatkan risiko serangan malware dan pelanggaran data, serta membahayakan informasi organisasi yang sensitif.
Hal ini menggarisbawahi perlunya sistem yang kuat. manajemen akses istimewa solusi, seperti fitur Akses Admin Just-In-Time dari Scalefusion. Blog ini akan menjelaskan apa yang dimaksud dengan Akses Admin Just-In-Time dan menyoroti kemampuan utama dari fitur ini.
Apa itu Akses Tepat Waktu?
Scalefusion menawarkan manajemen akses istimewa dengan fitur Akses Admin Just-In-Time. Fitur ini memastikan bahwa pengguna beroperasi dengan hak istimewa standar, menawarkan cara yang aman untuk mengakses hak istimewa admin sementara hanya jika diperlukan. Fitur ini secara signifikan mengurangi risiko yang terkait dengan hak istimewa pengguna yang berlebihan dengan menyediakan akses yang lebih tinggi hanya jika diperlukan, menjaga keamanan sekaligus meminimalkan potensi ancaman.
Akses Tepat Waktu memungkinkan pengguna memperoleh akses sementara untuk meluncurkan aplikasi dalam mode admin, pada perangkat Windows yang dikelola. Fitur ini memastikan bahwa pengguna beroperasi dengan hak istimewa yang lebih tinggi secara aman dan hanya bila diperlukan, sehingga memungkinkan mereka untuk melakukan tugas-tugas penting tanpa akses admin yang lama.
Fitur Utama Akses Just-In-Time untuk Perangkat Windows
1. Konfigurasi Admin JIT
Konfigurasi admin JIT memungkinkan admin TI untuk mengonfigurasi:
a. Durasi Hak Admin
Admin TI dapat menentukan durasi (dalam menit) selama pengguna dapat mengakses aplikasi dalam mode aktif. Setelah durasi berakhir, aplikasi akan ditutup secara otomatis. Admin dapat mengatur durasi dari 5 hingga 60 menit.
b. Jumlah Permintaan yang Diizinkan per Hari
Admin TI dapat mengaktifkan pengaturan ini untuk mengizinkan pengguna meningkatkan aplikasi dengan hak istimewa admin dengan memasukkan kredensial admin lain. Pengguna akan dapat meningkatkan aplikasi hanya menggunakan akun Scalefusion jika kredensial admin tidak tersedia
c. Terapkan teks justifikasi Permintaan
Administrator dapat mewajibkan pengguna perangkat Windows untuk memasukkan alasan permintaan akses ke aplikasi apa pun dengan akses tinggi.
d. Terapkan koneksi internet aktif
Jika pengaturan ini diaktifkan, pengguna perangkat Windows harus memiliki koneksi internet aktif untuk mengakses aplikasi apa pun dalam mode admin
e. Izinkan pengguna untuk meningkatkan menggunakan kredensial Admin lainnya
Admin TI dapat mengaktifkan pengaturan ini untuk mengizinkan pengguna Windows meningkatkan aplikasi dengan hak istimewa admin dengan memasukkan kredensial admin lain. Jika kredensial admin tidak tersedia, pengguna akan dapat meningkatkan aplikasi hanya menggunakan Akun Scalefusion.
f. Konfigurasi Catatan Penafian
Admin TI dapat memasukkan catatan penafian untuk pengguna yang ditampilkan di layar Admin JIT untuk memberitahukan mereka ketika durasi yang ditetapkan berakhir.
2. Log dan Aktivitas
a. Memantau Akses Admin dan Mengumpulkan Log
Admin dapat mengonfigurasi apakah log yang memantau berapa kali operasi dan aplikasi penting dimulai/dihentikan dengan hak istimewa admin, harus ditangkap dan disinkronkan ke dasbor.
3. Lingkup Ketinggian
Cakupan elevasi memungkinkan admin TI untuk menetapkan batas elevasi akses. Cakupan ini memungkinkan mereka untuk mengonfigurasi pengaturan berikut:
a. Konfigurasikan Akun yang Dapat Meminta Akses Admin
Admin TI dapat mengonfigurasi apakah semua akun non-admin atau akun tertentu pada perangkat dapat meminta akses ke aplikasi dalam mode khusus. Jika admin memilih 'Akun Tertentu', mereka harus memberikan nama akun pengguna yang ingin mereka beri akses.
b. Pilih Aplikasi yang dapat dijalankan sebagai Administrator
Administrator dapat memilih aplikasi mana yang harus dijalankan sebagai administrator. Mereka dapat memilih dari tiga opsi:
- 'Semua Aplikasi yang Diizinkan' mengaktifkan semua aplikasi yang ditentukan di bagian Pilih Aplikasi pada Profil Perangkat.
- 'Semua Aplikasi' mengizinkan aplikasi apa pun pada perangkat yang dikelola untuk dijalankan sebagai administrator.
- 'Aplikasi Tertentu' membatasi akses administratif ke aplikasi tertentu. Admin harus menambahkan nama aplikasi dengan mengeklik "Tambah Aplikasi" dan memberikan detail yang relevan seperti nama dan versi aplikasi.
c. Mengganti Durasi Hak Istimewa Admin
Admin dapat menentukan durasi (dalam menit) setelah hak istimewa admin dicabut secara otomatis, yang akan menutup aplikasi secara otomatis. Pengaturan ini menggantikan durasi hak istimewa admin yang dikonfigurasi sebagai bagian dari Konfigurasi Admin JIT. Durasi waktu berkisar antara 1 hingga 1440 menit.
4. Ringkasan Akses Admin JIT
Ringkasan Akses Admin JIT memberi admin TI rincian berikut:
a. Ringkasan Perangkat
Ringkasan perangkat menawarkan ikhtisar yang komprehensif, yang merinci jumlah total perangkat dengan konfigurasi Admin Just-In-Time (JIT) yang diterapkan, jumlah pengguna standar pada perangkat ini, dan jumlah pengguna admin. Ringkasan ini memberikan visibilitas yang jelas ke dalam distribusi pengguna dan akses administratif di seluruh perangkat yang dikonfigurasi.
b. Ringkasan Permintaan
Ringkasan Permintaan memberi admin TI ikhtisar tentang jumlah permintaan admin yang dibuat selama satu hari dan jumlah total permintaan admin yang dibuat selama 60 hari terakhir.
c. Gambaran Umum Perangkat
Dengan bagian ikhtisar perangkat, admin dapat mengakses tampilan tabel terkonsolidasi dari nama perangkat tempat konfigurasi telah diterapkan, nomor seri perangkat, jumlah permintaan yang diterima dari perangkat hari ini, jumlah total permintaan admin yang diterima dari perangkat, nama konfigurasi yang diterapkan ke perangkat.
5. Log Aktivitas
Log aktivitas memungkinkan admin untuk melihat aktivitas yang dilakukan oleh pengguna pada perangkat, selama peningkatan status mereka dari pengguna standar menjadi pengguna admin. Selain nama perangkat dan nomor seri, log aktivitas mencakup nama pengguna yang meminta Akses Admin JIT, file yang diakses, waktu mulai dan berakhirnya aktivitas admin JIT (yang menunjukkan kapan pengguna dinaikkan statusnya menjadi admin dan kapan mereka diturunkan kembali ke pengguna standar), dan teks justifikasi yang dimasukkan oleh pengguna saat meminta akses admin JIT.
6. Rekomendasi
Bagian rekomendasi menawarkan tampilan ringkasan akun admin yang tersedia di perangkat. Bagian ini mencakup nama dan nomor seri perangkat yang dikonfigurasi JIT, jumlah total pengguna dan admin di setiap perangkat, jumlah admin yang dikelola, dan nama konfigurasi Admin JIT yang diterapkan.
Optimalkan Peningkatan Hak Istimewa Pengguna untuk Windows dengan Scalefusion OneIdP
Penggabungan skala SatuIdP menyediakan kemampuan manajemen identitas dan akses yang kuat bagi organisasi. Hal ini memungkinkan organisasi untuk memperoleh kontrol penuh atas peningkatan hak istimewa pengguna dengan menawarkan akses admin berbasis waktu, mencegah pengguna memperoleh akses admin yang diperpanjang, mengamankan data, dan menjaga integritas sistem.
Langkah Selanjutnya
Pertanyaan Umum Demo Slot
1. Mengapa akses JIT penting untuk lingkungan Windows?
JIT Access meningkatkan keamanan dengan membatasi waktu pengguna memiliki hak istimewa yang lebih tinggi, meminimalkan risiko penyalahgunaan, perubahan yang tidak disengaja, atau eksploitasi kredensial administratif pada perangkat Windows.
2. Bagaimana cara kerja Akses Tepat Waktu (Just-in-Time Access) pada perangkat Windows?
Akses JIT pada perangkat Windows melibatkan pemberian hak administratif sementara kepada pengguna atau akun layanan untuk tugas tertentu. Setelah tugas selesai atau jangka waktu yang ditentukan berakhir, akses akan dicabut secara otomatis.
3. Apa saja manfaat utama penerapan JIT Access di lingkungan Windows?
Manfaat utamanya meliputi pengurangan permukaan serangan untuk potensi ancaman siber, pencegahan penyalahgunaan hak istimewa yang tinggi, dan peningkatan kepatuhan terhadap kebijakan dan standar keamanan.
4. Bagaimana JIT Access dapat mengurangi risiko akun istimewa pada sistem Windows?
Dengan membatasi durasi dan ruang lingkup akses istimewa, JIT Access secara signifikan mengurangi risiko yang terkait dengan hak istimewa administratif jangka panjang, yang sering menjadi target penyerang.
5. Bagaimana Akses Tepat Waktu (Just-in-Time Access) membantu dalam kepatuhan terhadap peraturan?
JIT Access membantu organisasi memenuhi persyaratan peraturan dengan menegakkan kontrol akses yang ketat, mengurangi risiko akses tidak sah, dan memastikan jejak audit dari semua aktivitas istimewa.
