Health-ISAC ໄດ້ເປີດເຜີຍ ວິທີປະຕິບັດທີ່ດີທີ່ສຸດສຳລັບການຄຸ້ມຄອງຕົວຕົນຂອງພາກສ່ວນທີສາມ ແລະ ການຄຸ້ມຄອງການເຂົ້າເຖິງ, ເອກະສານຂາວສະບັບທີ 12 ໃນຊຸດທີ່ກຳລັງດຳເນີນຢູ່ສຳລັບ CISO ກ່ຽວກັບການຄຸ້ມຄອງຕົວຕົນ ແລະ ການເຂົ້າເຖິງ (IAM)).
ຂະແໜງສາທາລະນະສຸກມີຄວາມຊັບຊ້ອນ. ອົງການຈັດຕັ້ງດ້ານສາທາລະນະສຸກມີສິ່ງອຳນວຍຄວາມສະດວກທີ່ສັບສົນ ແລະ ບັນຫາການບຳລຸງຮັກສາຈາກພາກສ່ວນທີສາມຫຼາຍກວ່າຜູ້ຂາຍຍ່ອຍສ່ວນໃຫຍ່, ຄວາມຕ້ອງການດ້ານຄວາມປອດໄພເພື່ອໃຫ້ກົງກັບອົງການຈັດຕັ້ງຂອງລັດຖະບານ, ແລະ ອຸປະກອນຫຼາກຫຼາຍຊະນິດທີ່ອາໄສພາກສ່ວນທີສາມສຳລັບການບຳລຸງຮັກສາທີ່ຈະທຽບເທົ່າກັບການຜະລິດ. ທັງໝົດນີ້ໝາຍຄວາມວ່າລະບົບນິເວດທີ່ແຕກຕ່າງກັນນີ້ຕ້ອງການການສະໜັບສະໜູນຈາກພາກສ່ວນທີສາມສຳລັບກໍລະນີການນຳໃຊ້ທີ່ຫຼາກຫຼາຍ.
ສຳລັບລະບົບເຫຼົ່ານີ້ຫຼາຍລະບົບ, ມັນບໍ່ພຽງແຕ່ເປັນບຸກຄົນທີ່ມີກ່ອງເຄື່ອງມືເພື່ອແກ້ໄຂສິ່ງຕ່າງໆ ຫຼື ປະຕິບັດການບຳລຸງຮັກສາເທົ່ານັ້ນ. ລະບົບ ແລະ ອຸປະກອນຫຼາຍຢ່າງທີ່ໃຊ້ໃນການດູແລສຸຂະພາບມີໂປເຊດເຊີຂະໜາດນ້ອຍ ແລະ ໂດຍທົ່ວໄປແລ້ວເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ, ເຊິ່ງຕ້ອງການການເຂົ້າເຖິງຈາກໄລຍະໄກໂດຍພາກສ່ວນທີສາມ. ບັນຫາ IAM ຂອງພາກສ່ວນທີສາມໄປໄກກວ່າການຈັດສັນບັນຊີໃໝ່ໃນໄດເລກະທໍລີ. ບັນຊີຕ້ອງໄດ້ຮັບການຈັດການເພື່ອໃຫ້ສາມາດເຂົ້າເຖິງລະບົບທີ່ຈຳເປັນດ້ວຍບົດບາດ ແລະ ສິດທິພິເສດທີ່ເໝາະສົມ. ອີງຕາມໂຄງສ້າງພື້ນຖານໄອທີຂອງອົງກອນ, ສິ່ງນີ້ອາດຈະເປັນສິ່ງທ້າທາຍ.
ວິເຄາະສິ່ງທ້າທາຍຂອງ IAM ພາກສ່ວນທີສາມ
ກຳນົດວິທີປະຕິບັດທີ່ດີທີ່ສຸດສຳລັບອົງການຈັດຕັ້ງຂະແໜງສາທາລະນະສຸກເພື່ອຫຼຸດຜ່ອນໄພຂົ່ມຂູ່ຕໍ່ລະບົບ IAM ຂອງພາກສ່ວນທີສາມ
ນຳໃຊ້ກໍລະນີການນຳໃຊ້ເພື່ອກຳນົດການນຳໃຊ້ວິທີປະຕິບັດທີ່ດີທີ່ສຸດເຫຼົ່ານີ້ໃນສະຖານະການຕົວຈິງ
