Gambaran Umum - Menerapkan arsitektur akses istimewa

Artikel ini memperkenalkan solusi end-to-end untuk menerapkan arsitektur akses istimewa. Ini ditujukan untuk perencana dan pelaksana keamanan dan identitas.

Dalam model adopsi keamanan Microsoft:

• Solusi implementasi memberikan panduan penyebaran preskriptif.
• Solusi selaras dengan skenario bisnis yang menentukan hasil keamanan prioritas tinggi.

Sebelum Anda memulai implementasi, pelajari bagaimana arsitektur akses istimewa yang aman memainkan peran penting dalam skenario bisnis - Lindungi aset bisnis penting - dengan mengurangi risiko ini dan memperkuat kontrol atas sistem sensitif.

Tujuan solusi

Akses istimewa mewakili salah satu risiko berdampak tertinggi di organisasi mana pun karena memberikan kontrol langsung atas sistem identitas, sarana kontrol cloud, dan sumber daya bisnis penting.

Panduan ini mendefinisikan pendekatan Zero Trust untuk akses istimewa dengan memperlakukannya sebagai jalur akses end-to-end, mencakup identitas, perangkat, antarmuka, sumber daya target, dan pemantauan. Alih-alih mengamankan komponen individual dalam isolasi, model ini memastikan seluruh jalur akses diatur dan terus divalidasi.

Tujuannya adalah untuk mengurangi risiko dengan:

• Membatasi siapa yang dapat melakukan tindakan istimewa.
• Mengontrol di mana dan bagaimana tindakan tersebut dapat terjadi.
• Terus memantau dan merespons aktivitas dengan hak akses istimewa.

Terapkan arsitektur ini menggunakan Microsoft Entra ID, Microsoft Intune, dan Microsoft Defender untuk Titik Akhir.

Sebarkan solusi secara bertahap. Mulailah dengan membuat fondasi yang aman (sarana kontrol identitas dan perangkat tepercaya), terapkan kontrol kebijakan, lalu siapkan operasi pemantauan dan respons.

Risiko akses istimewa

Identitas istimewa (manusia dan non-manusia) mengontrol aset bernilai tinggi dan mekanisme penegakan keamanan. Jika mengalami kompromi, dampak bisnis yang ditimbulkan sangat serius. Dengan akses istimewa, penyerang dapat:

• Mengekstrak, mengenkripsi, atau menghancurkan data.
• Mematikan atau mengganggu operasi bisnis.
• Nonaktifkan kontrol deteksi dan penegakan.
• Subvert sistem identitas dan buat akses persisten.

Serangan umum

Serangan mengikuti dua pola umum:

• Pencurian data yang ditargetkan: Cyberattacker menemukan dan menyelundupkan kekayaan intelektual sensitif, data keuangan, atau rencana strategis. Data yang dicuri dijual, bocor, atau digunakan untuk keunggulan kompetitif.
• Ransomware yang dioperasikan manusia: Cyberattackers memanfaatkan akses istimewa untuk mengenkripsi sistem, menghentikan operasi, dan memeras organisasi - memaksa keputusan eksekutif di bawah tekanan waktu ekstrem.

Mengapa akses istimewa berisiko

Risiko akses istimewa bersifat unik dan sistemik karena sejumlah alasan.

Risk	Rincian
Beroperasi di sarana kontrol	Akun dengan hak istimewa beroperasi di lapisan kontrol, bukan hanya di lapisan beban kerja. Identitas istimewa dapat memodifikasi identitas, mengubah konfigurasi keamanan, menonaktifkan atau melewati kontrol penegakan, dan mengubah data penting bisnis. Setelah penyerang mendapatkan akses istimewa, mereka dapat merusak mekanisme yang dirancang untuk mendeteksi dan menghentikannya. Ini membuat strategi penahanan tradisional jauh kurang efektif dan memungkinkan kompromi untuk bertahan tidak terdeteksi.
Dampak bisnis yang tinggi berdasarkan desain	Ada akses istimewa untuk mengelola sistem penting, sehingga penyalahgunaan akses tersebut memiliki konsekuensi langsung dan parah. Dengan akses istimewa, penyerang dapat: - Mengekstrak atau menghancurkan data sensitif - Mematikan atau memanipulasi operasi bisnis - Mengenkripsi seluruh lingkungan untuk pemerasan (ransomware yang dioperasikan manusia) - Merusak integritas sistem dengan cara yang dapat menyebabkan bahaya di dunia nyata. Hasil ini tidak teoritis. Mereka diamati berulang kali di seluruh industri, membuat akses istimewa salah satu cara paling andal bagi penyerang untuk mencapai dampak maksimum.
Keras dan mengganggu	Tidak seperti pencurian data siluman, banyak serangan akses istimewa—terutama ransomware yang dioperasikan manusia—sengaja mengganggu. Mereka menghentikan operasi, memutus layanan yang menghadap pelanggan, dan memaksa pengambilan keputusan tingkat eksekutif di bawah tekanan waktu ekstrem. Karena semua organisasi secara finansial dan operasional termotivasi untuk memulihkan layanan dengan cepat, serangan ini berlaku secara universal dan sangat efektif, terlepas dari industri atau ukurannya.
Risiko tumbuh, tidak menyusut	Penyerang fleksibel dan agnostik teknologi. Mereka tidak menargetkan satu produk atau kontrol, tetapi mengeksploitasi jalur akses istimewa apa pun yang terlemah saat ini. Permukaan serangan akses istimewa luas dan saling terhubung, mencakup: - Akun dan sistem identitas - Stasiun kerja dan perangkat - Sistem perantara seperti alat akses jarak jauh dan solusi PAM/PIM. - Antarmuka manajemen, portal, API, dan jalur elevasi. Kompromi salah satu elemen ini dapat memberikan jalur ke kontrol perusahaan penuh, dan jalur akses baru terus diperkenalkan seiring berkembangnya lingkungan.
Pendekatan solusi tunggal gagal	Penyebaran hanya satu kelas kontrol seperti PAM/PIM, pembatasan jaringan, atau alat deteksi, tidak cukup mengurangi risiko. Kontrol ini mengatasi bagian masalah, bukan sistem. Jika akses istimewa tidak dilindungi secara menyeluruh, penyerang cukup melewati pertahanan yang terisolasi dan mengeksploitasi titik yang tidak terlindungi dalam jalur akses. Inilah sebabnya mengapa akses istimewa harus diperlakukan sebagai sistem lengkap—mulai dari kepercayaan identitas dan perangkat, melalui elevasi dan eksekusi, hingga pemantauan dan respons—bukan sebagai kumpulan alat independen.

Prinsip dan hasil arsitektur

Pendekatan yang direkomendasikan Microsoft adalah membangun sistem akses istimewa loop tertutup yang:

• Memberikan pengurangan risiko segera
• Mendukung kemajuan inkremental dan berkelanjutan
• Menghindari kompleksitas yang tidak perlu
• Memungkinkan hasil yang jelas dan kriteria keberhasilan

Hasil arsitektur

Menerapkan strategi berdasarkan prinsip-prinsip ini menciptakan sejumlah hasil yang jelas dan kriteria keberhasilan.

Hasil	Arsitektur	Kriteria keberhasilan
Akses istimewa diterapkan sebagai sistem menyeluruh	Risiko istimewa dikontrol di seluruh jalur akses: identitas, penetapan peran, perangkat, lingkungan eksekusi, alur kerja elevasi, sistem perantara, antarmuka manajemen, pemantauan, dan respons. Aktivitas berprivilege hanya dilakukan melalui jalur elevasi yang eksplisit dan diotorisasi dengan validasi Zero Trust (jaminan identitas, kepercayaan perangkat, konteks sesi).	Setiap sesi memvalidasi bahwa akun pengguna dan perangkat tepercaya pada tingkat yang memadai sebelum mengizinkan akses. Contoh pengukuran: % upaya masuk dengan hak istimewa yang memenuhi persyaratan seperti MFA dan status kepercayaan perangkat yang diwajibkan, % tindakan dengan hak istimewa yang dilakukan melalui alur kerja elevasi yang memerlukan persetujuan vs hak istimewa permanen.
Melindungi dan memantau sistem identitas	Lindungi sistem identitas yang menghosting atau memberikan hak istimewa (direktori, manajemen identitas, akun admin, dll.). Tata kelola, penegakan kebijakan, pengelogan, dan analitik dipusatkan untuk mengurangi penyimpangan dan meningkatkan visibilitas.	Masing-masing sistem ini dilindungi pada tingkat yang sesuai untuk dampak bisnis potensial dari akun yang dihosting di dalamnya. Contoh pengukuran: % identitas dengan hak istimewa yang dicakup dalam tinjauan akses berkala Tingkat penyelesaian peninjauan akses istimewa berkala (siapa yang meninjau, siapa yang mencabut).
Mengurangi pergerakan lateral	Mengisolasi pekerjaan istimewa dari lingkungan paparan tinggi. Lindungi kredensial administrator lokal, rahasia akun layanan, dan mekanisme elevasi sehingga penyusupan satu perangkat, akun, atau kredensial tidak memungkinkan kontrol administratif yang lebih luas.	Mengorbankan satu perangkat tidak segera menyebabkan kontrol terhadap banyak atau semua perangkat lain di lingkungan. Contoh pengukuran: % tindakan hak istimewa yang hanya berasal dari stasiun kerja administrator.
Merespons ancaman dengan cepat	Aktivitas istimewa adalah sinyal prioritas untuk deteksi dan respons. Merancang pemantauan dan respons insiden untuk mengganggu serangan multitahap dan membatasi waktu tinggal musuh yang menargetkan akses istimewa.	Respons insiden Anda dapat secara andal menghentikan serangan bertahap sebelum mencapai akses istimewa dan dapat dengan cepat membatasi penyalahgunaan hak akses istimewa saat hal itu terjadi. Contoh metrik: Waktu rata-rata untuk menangani (MTTR) insiden akses istimewa berkurang menjadi hitungan menit, bukan lagi jam atau hari. Jalur akses istimewa yang tidak terduga atau baru dengan cepat diidentifikasi dan ditutup.

Lacak langkah-langkah ini setiap bulan untuk kemajuan, dan tinjau triwulanan sebagai bagian dari tata kelola akses istimewa.

Memahami jalur akses istimewa

Jalur akses istimewa adalah jalur akses yang membentuk rantai lengkap dari identitas hingga eksekusi, seperti yang diilustrasikan dalam diagram berikut.

Jika ada tautan dalam rantai yang lemah, seluruh jalur rentan.

Path	Components	Risk
Jalur akses pengguna Jalur akses pengguna mendukung produktivitas standar dan operasi bisnis, seperti email, kolaborasi, penjelajahan web, dan aplikasi lini bisnis.	Jalur akses pengguna biasanya melibatkan: - Identitas: Akun pengguna standar - Perangkat: Stasiun kerja tujuan umum - Perantara: Perantara opsional seperti VPN atau akses jarak jauh. - Antarmuka: Interaksi dengan aplikasi dan layanan perusahaan.	Meskipun kompromi jalur akses pengguna dapat menyebabkan kerusakan, dampak potensial terbatas dibandingkan dengan akses istimewa.
Jalur akses istimewa Jalur akses istimewa mengelola identitas, infrastruktur, kontrol keamanan, dan sistem penting bisnis.	Jalur akses istimewa biasanya terdiri dari: - Identitas: Akun yang menjalankan tugas dengan hak istimewa. - Perangkat: Stasiun kerja atau perangkat titik akhir yang digunakan oleh sesi istimewa. - Perantara: Setiap sistem atau layanan yang menjadi perantara atau host bagi sesi dengan hak istimewa, seperti alat akses jarak jauh atau alat manajemen. - Antarmuka: Permukaan manajemen tempat kontrol istimewa dijalankan. Misalnya, portal, API, alat baris perintah, atau otomatisasi.	Meskipun komponen teknis tampak mirip dengan jalur akses pengguna, potensi kerusakan dari kompromi secara dramatis lebih tinggi. Oleh karena itu, jalur akses istimewa harus: - Jumlahnya lebih sedikit - Didefinisikan secara eksplisit - Terisolasi dari jalur akses pengguna - Dilindungi dengan kontrol terkuat yang tersedia.

Jalur contoh

Di jalur akses istimewa yang khas:

1. Identitas admin khusus masuk.
2. Upaya masuk dilakukan dari Privileged Access Workstation (PAW) yang diperkuat keamanannya.
3. Proses masuk mengaktifkan peran melalui Privileged Identity Management (PIM).
4. Proses masuk menggunakan antarmuka administratif tertentu, seperti portal, API, atau CLI.
5. Identitas yang telah masuk melakukan tindakan dengan hak istimewa.

Komponen solusi

Solusi akses hak istimewa dibangun di atas tiga elemen yang saling terkait erat yang memastikan - tindakan dengan hak istimewa oleh identitas yang tepat, dari perangkat tepercaya, dengan syarat yang ditegakkan.

1. Identitas istimewa

   • Akun admin khusus yang diizinkan untuk melakukan tindakan istimewa.
   • Identitas dilindungi dengan autentikasi yang kuat dan, jika memungkinkan, autentikasi tanpa kata sandi.
   • Penetapan peran istimewa terbatas.
   • Peningkatan hak istimewa just-in-time dengan persetujuan.

2. Stasiun Kerja Akses Istimewa (PAW)

   • Perangkat yang diperkeras dan ketat.
   • Mengurangi permukaan serangan pada perangkat.
   • Perlindungan terhadap ancaman kredensial dan malware.
   • Diisolasi dari aktivitas pengguna berisiko tinggi.

3. Penegakan dan pemantauan kebijakan

   • Akses Bersyarkat memvalidasi konteks identitas, perangkat, dan sesi.
   • Jalur elevasi istimewa didefinisikan secara eksplisit.
   • Semua aktivitas istimewa dicatat, dipantau, dan dapat ditinjau.

Sistem identitas dan jalur elevasi

Sistem identitas dan jalur elevasi adalah komponen dasar dari setiap jalur akses istimewa. Mereka menentukan di mana identitas istimewa dibuat, bagaimana peran administratif ditetapkan, dan bagaimana pengguna beralih dari status tidak istimewa ke melakukan tindakan istimewa.

Panduan implementasi ini memperlakukan sistem identitas dan jalur elevasi sebagai bagian dari permukaan serangan istimewa dan sarana kontrol identitas.

Area	Rincian	Mitigasi risiko
Sistem identitas	Di mana identitas, peran, dan izin administratif istimewa ditentukan dan dikelola. Definisi ini mencakup direktori, penetapan peran, grup administratif, dan konfigurasi tingkat penyewa.	Identitas dengan hak istimewa beroperasi di bidang kontrol. Jika sistem identitas disusupi, penyerang dapat membuat, memodifikasi, atau mempertahankan akses istimewa—melewati kontrol perangkat, kondisi akses, dan pemantauan. Mengamankan sarana kontrol identitas adalah prioritas implementasi tertinggi.
Jalur peningkatan hak akses yang diizinkan	Bagaimana pengguna beralih dari status non-istimewa untuk melakukan tindakan istimewa. Misalnya, aktivasi peran berbatas waktu, alur kerja persetujuan, dan sesi administratif dengan cakupan terbatas.	Memastikan bahwa peningkatan hak akses memerlukan autentikasi yang kuat, serta bahwa peningkatan hak akses istimewa dilakukan secara sengaja, bersifat sementara, dipantau, dan hanya terjadi dari perangkat dan antarmuka yang disetujui. Dengan memaksa peningkatan hak akses melalui alur kerja, perangkat, dan antarmuka yang disetujui, Anda mencegah hak istimewa permanen serta mengurangi penyalahgunaan, pergerakan lateral, dan persistensi tersembunyi.

Fase solusi

Terapkan arsitektur akses istimewa dengan menggunakan model adopsi bertahap yang selaras dengan praktik terbaik Microsoft.

1. Memulai adopsi dengan menggunakan model adopsi terstruktur. Panduan adopsi membantu para pemimpin bisnis mengidentifikasi hasil tingkat bisnis yang penting untuk identitas yang aman, dan memahami disiplin akses dan identitas, termasuk tim dan upaya yang diperlukan untuk mendorong inisiatif identitas seperti akses istimewa.
2. Rencanakan solusinya. Perencanaan membantu Anda mengidentifikasi tujuan desain, menetapkan tingkat keamanan untuk menentukan strategi akses istimewa, dan merencanakan implementasi.
3. Ikuti fase implementasi yang dirangkum dalam tabel berikut. Setiap fase memiliki tujuan tertentu dan diimplementasikan dengan menggunakan langkah-langkah konfigurasi konkret dalam artikel yang sesuai.

Fase implementasi

Fase	Mengurangi Risiko	Aplikasi prinsip Zero Trust
Fase 1. Mengamankan sarana kontrol identitas Buatlah: - Identitas admin khusus. Grup keamanan untuk penetapan peran. - Akun darurat break-glass jika Anda belum memilikinya.	Mengurangi risiko pencurian kredensial, penyalahgunaan hak istimewa, dan elevasi yang tidak sah.	Verifikasi secara eksplisit Gunakan autentikasi yang kuat. Gunakan hak istimewa paling sedikit Batasi peran admin/aktifkan hak istimewa just-in-time. Asumsikan pelanggaran. Gunakan akun break-glass untuk pemulihan.
Fase 2. Menyebarkan dan mengeraskan perangkat akses istimewa Sediakan stasiun kerja akses berprivileg khusus (PAW). Menerapkan pengerasan OS dan garis besar keamanan. Menerapkan patching, perlindungan titik akhir, dan enkripsi disk. Meminimalkan penginstalan aplikasi dan layanan.	Mengurangi risiko kompromi kredensial dan serangan berbasis perangkat.	Verifikasi secara eksplisit Pastikan perangkat terdaftar, tepercaya, dan sesuai sebelum memberikan akses. Asumsikan pelanggaran Minimalkan potensi jalur kompromi dengan mengeraskan perangkat dan mengisolasi kredensial administratif. Gunakan akses dengan hak istimewa paling sedikit. Batasi apa yang dapat dilakukan administrator pada perangkat khusus ini.
Fase 3. Menerapkan kebijakan akses istimewa Konfigurasikan Akses Bersyarat untuk peran dengan hak istimewa. Memerlukan perangkat yang sesuai dan autentikasi yang kuat. Terapkan kondisi akses sadar konteks. Batasi akses ke antarmuka yang disetujui.	Mencegah akses tidak sah dan pemutaran ulang kredensial.	Asumsikan pelanggaran. Cegah penyalahgunaan kredensial jika akun dicuri dengan membatasi di mana dan bagaimana akses diberikan. Gunakan hak istimewa paling sedikit. Menerapkan izin berbasis peran dan sadar konteks.
Fase 4. Memantau dan terus memvalidasi Selidiki insiden dan pulihkan dengan cepat. Terus menilai kembali kepercayaan dan cakupan.	Mendeteksi, menyelidiki, dan menanggapi ancaman istimewa. Pantau aktivasi dan sesi peran istimewa. Mendeteksi anomali dan pola yang mencurigakan. Kurangi dampak kompromi yang luput dari deteksi dan lamanya penyerang bertahan dalam sistem.	Asumsikan pelanggaran. Terus memantau aktivitas penyerang dan perilaku anomali. Verifikasi secara eksplisit. Evaluasi kepercayaan terus menerus dan selidiki pola akses yang mencurigakan.

Langkah berikutnya

Sekarang, mulai rencanakan strategi implementasi.