Implementación de un privileged access management para el acceso a servidores en una entidad bancaria

Abstract

Mejorar el proceso controlado para la gestión y uso de accesos privilegiados en los servidores de entorno productivo implementados dentro de la infraestructura de la entidad bancaria y adicionar controles que brinden una capa adicional de seguridad. Se realizó la implementación de una tecnología integral de seguridad como es el caso del sistema Privileged Access Management (PAM), se inició con una reingeniería de los procesos actuales que abarcaba la gestión de accesos en general. Así también, se obtuvo la información de los diferentes tipos de sistemas operativos que tenían instalados los servidores para poder adaptarlos hacia el uso de esta nueva tecnología. Como resultado de la implementación se pudo manejar las cuentas privilegiadas de una manera centralizada y automatizada, así como poder supervisar, limitar y controlar el acceso y uso de estas cuentas de una mejor manera. Esto conllevó en mejora en los tiempos de atención para todos los requerimientos de gestión de accesos y también en el cumplimiento sobre el gobierno de estas cuentas.