Нині складний час для формування бюджету кібербезпеки. Безперервні кібератаки і зростаюча вартість програм-вимагачів підтвердили, що більший бюджет не обов’язково веде до посилення безпеки.
В умовах невизначеної економічної ситуації кожен долар вашого бюджету на кібербезпеку піддається ретельному вивченню та жорсткій боротьбі. Витрачати більше грошей (не кажучи вже про час!) на одне кіберрішення – отже, мати менше ресурсів для інших.
Саме тому інвестиції в управління привілейованим доступом (PAM) мають бути максимально економічно ефективними. Вам не потрібні непередбачені витрати. Ви напевно не хочете повертатися до ради директорів або бюджетного комітету за додатковими грошима.
Багато людей запитують, як отримати максимальну віддачу від інвестицій у PAM за мінімально можливих витрат. Правильні інвестиції в PAM можуть збільшити конкурентні переваги і підготувати вас до майбутнього, в той час як наслідки неправильного рішення будуть відчуватися роками.
Переваги модульного рішення PAM
Delinea рекомендує клієнтам завжди дивитися в майбутнє при виборі рішення PAM, навіть якщо вони тільки починають свій шлях з корпоративного сховища паролів.
Це пов’язане з тим, що зі зростанням зрілості PAM ви захочете розширити такі можливості, як управління сеансами, підвищення привілеїв кінцевих точок, багатофакторна автентифікація (MFA), автоматизація та аналітика. Тому найбільш економічно ефективним підходом є вибір модульного рішення PAM, тобто, всі компоненти побудовані на одній платформі і легко з’єднуються один з одним.
Вибравши рішення, що масштабується, вам не доведеться витрачати час і гроші на повторну роботу, перенесення даних або налаштування інтеграцій. Навпаки, ваша команда зможе відразу почати використовувати будь-яку нову функціональність PAM, яку ви додасте, оскільки вони вже знають модель даних та інтерфейс вашого рішення. У той час, коли багато компаній шукають способи консолідації своїх кібер-витрат і кількості постачальників, на які вони покладаються, модульні рішення – це те, що потрібно.
Уникайте прихованих витрат на PAM
Коли ви будете готові порівняти справжню ціну рішень з управління привілейованим доступом, переконайтеся, що ви зважили на всі змінні. Подумайте, скільки коштує запуск системи, її обслуговування та розвиток з часом. Розрахуйте вартість ліцензійних платежів за програмне забезпечення PAM та вартість допоміжної інфраструктури та послуг.
Багато PAM-рішення мають приховані витрати крім первісної ціни. Деякі постачальники вимагають придбання додаткового обладнання, програмного забезпечення або професійних послуг. Коли це відбувається, загальна вартість використання виявляється набагато вищою, ніж передбачалося.
Як же дізнатися, чи це так?
Ось короткий список питань, які ви повинні поставити будь-якому постачальнику зі списку в рамках процесу оцінки та закупівлі PAM-продуктів.
Топ-10 питань, що впливають на бюджет PAM
- Чи потрібно мені придбати кілька продуктів або доповнень для виконання основних завдань PAM?
- Які професійні послуги потрібні для розгортання, підтримки та оновлення мого рішення? Чи потрібні додаткові сертифікати для моєї команди?
- Яку інфраструктуру потрібно створити для локального рішення PAM?
- Якщо рішення розміщується у хмарі, чи є PAM-рішення хмарно-нативним чи просто переноситься на віртуальні машини?
- Чи можна використовувати місцеві каталоги, такі як Active Directory та OpenLDAP, без складних інтеграцій та моделей довіри чи реплікації каталогів у кожну віртуальну хмару?
- Чи вбудований MFA у платформу PAM для зниження складності та централізованого управління політиками, і чи можна використовувати власні автентифікатори?
- Чи існують архітектурні компоненти, які є єдиною точкою відмови, що означає необхідність придбання додаткових компонентів для забезпечення високої доступності?
- Чи можна увімкнути нові функції PAM без встановлення нового програмного забезпечення?
- Чи використовуєте ви готові компоненти, такі як бази даних Microsoft SQL або пропрієтарні технології?
- Чи потрібні нам сценарії для виконання автоматичної зміни паролів у нашому середовищі?
Наступні кроки
Те, як постачальники PAM дадуть відповіді на ці питання, допоможе вам взяти правильний курс на низьку вартість володіння, щоб отримати більшу віддачу від інвестицій в PAM. Ви можете заглибитись у ці та інші питання у контрольному списку “Загальна вартість володіння”. Зважте всі фактори вартості, щоб порівняти варіанти і скласти бюджет перед покупкою.
Джерело: Questions you need to ask to calculate the true cost of PAM
