EN

Gartner:IAM技術(shù)發(fā)展六大趨勢

發(fā)布時(shí)間:2022-02-18
瀏覽量: 6805

由于數(shù)字業(yè)務(wù)依賴IAM賦能的數(shù)字信任,安全和身份管理成為企業(yè)業(yè)務(wù)生態(tài)系統(tǒng)的重要基礎(chǔ)。Gartner分析師Mary Ruddy表示,安全和風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)者有必要設(shè)計(jì)更靈活的IAM基礎(chǔ)設(shè)施,IAM團(tuán)隊(duì)有必要與其他職能部門合作,以滿足企業(yè)不斷變化的需求。

日前,Gartner列出了IAM技術(shù)發(fā)展的六大趨勢,企業(yè)可以參考其完善已部署的IAM,以更好地滿足不斷變化的需求。

微信圖片_20220218160313.jpg

一、更智能化的訪問控制

企業(yè)向更遠(yuǎn)程、更互聯(lián)的隨地計(jì)算轉(zhuǎn)型,這對(duì)部署訪問管理平臺(tái)提出了更高的要求。訪問管理平臺(tái)須變得越來越先進(jìn),以區(qū)別正當(dāng)用戶和惡意訪問者或騙子,又不妨礙正當(dāng)用戶。

此外,企業(yè)需要為用戶和設(shè)備訪問支持多種選項(xiàng),支持幾代數(shù)字資產(chǎn),并將這種支持功能融入到靈活的現(xiàn)代身份基礎(chǔ)設(shè)施(身份結(jié)構(gòu))中。為降低風(fēng)險(xiǎn),應(yīng)實(shí)施多因子身份驗(yàn)證(MFA)、零常設(shè)權(quán)限和零信任架構(gòu)等最佳實(shí)踐。

要求對(duì)所有特權(quán)訪問實(shí)行MFA,并確保MFA供應(yīng)商支持所有需要的使用場景,例如語音、生物特征識(shí)別、手機(jī)充當(dāng)令牌以及智能卡。此外,應(yīng)利用自適應(yīng)訪問控制作為零信任架構(gòu)的關(guān)鍵要素,這種可感知上下文的訪問控制可以兼顧信任與訪問風(fēng)險(xiǎn)。

二、更好的用戶體驗(yàn)

隨著數(shù)字交互越來越多、越來越重要,提供出色的整體用戶體驗(yàn)方面的標(biāo)準(zhǔn)在不斷提高。Gartner估計(jì),到2024年,用戶體驗(yàn)出色的企業(yè)在客戶體驗(yàn)和員工體驗(yàn)的滿意度指標(biāo)上將比競爭對(duì)手高出25%。

企業(yè)應(yīng)為所有外部用戶(消費(fèi)者、業(yè)務(wù)客戶和合作伙伴)制定統(tǒng)一連貫的策略。例如,確保IAM優(yōu)先事項(xiàng)與業(yè)務(wù)優(yōu)先事項(xiàng)和IT優(yōu)先事項(xiàng)都相一致,提供全方位渠道體驗(yàn),并統(tǒng)一客戶畫像資料。

同時(shí),對(duì)企業(yè)的數(shù)字供應(yīng)鏈采用零信任方法,例如,為客戶數(shù)據(jù)及其他數(shù)字生態(tài)系統(tǒng)資源提供端到端的安全和隱私保護(hù)。此外,在不犧牲安全的情況下授權(quán)特權(quán)用戶,為遠(yuǎn)程特權(quán)用戶創(chuàng)建身份,每當(dāng)他們打算執(zhí)行管理任務(wù)或特權(quán)操作時(shí),都驗(yàn)證其身份。然后使用由特權(quán)訪問管理(PAM)工具控制的共享帳戶。

三、 將設(shè)備身份統(tǒng)一納管

企業(yè)計(jì)算設(shè)備數(shù)量正在不斷增長,并在復(fù)雜多云環(huán)境中大量應(yīng)用,這要求企業(yè)必須調(diào)整其IAM應(yīng)用策略,包括提升機(jī)密、密鑰、證書等一系列應(yīng)用標(biāo)準(zhǔn)。企業(yè)可以考慮建立一個(gè)混合團(tuán)隊(duì),該團(tuán)隊(duì)用于收集需求、執(zhí)行領(lǐng)導(dǎo)、明確歸屬權(quán)、制定指導(dǎo)方針以及設(shè)定合理的期望。

安全人員需要對(duì)企業(yè)中所有計(jì)算設(shè)備的身份進(jìn)行梳理,并將它們分類:實(shí)體設(shè)備和虛擬設(shè)備。然后為企業(yè)的IAM實(shí)施團(tuán)隊(duì)找到更有效的管理策略和技術(shù)實(shí)現(xiàn)方法,并幫助他們集成不同類型的管理工具。

另外,隨著機(jī)器人流程自動(dòng)化(RPA)的快速增長,管理軟件機(jī)器人并控制其進(jìn)度很重要。首先要為RPA工具定義好行為樣例和構(gòu)建原則,然后將RPA軟件機(jī)器人設(shè)定為需要進(jìn)行身份驗(yàn)證的任務(wù)對(duì)象,并最終將RPA工具集成到身份認(rèn)證體系中。

四、實(shí)施API安全控制

企業(yè)還要確保來自所有來源的新應(yīng)用程序被安全地開發(fā)、采購和引入。為此需要實(shí)施API訪問控制(API的驗(yàn)證和授權(quán)),這是API安全的重要組成部分,結(jié)合API發(fā)現(xiàn)和API威脅保護(hù)機(jī)制。

企業(yè)應(yīng)定義策略,并成立一個(gè)跨職能部門團(tuán)隊(duì),包括開發(fā)人員、DevOps團(tuán)隊(duì)、云、安全和IAM等從業(yè)人員,幫助設(shè)立合適的API訪問控制準(zhǔn)則。

此外,改用零信任策略對(duì)SaaS應(yīng)用程序/工具采購和引入流程施加了更大的壓力。為確保在整個(gè)應(yīng)用程序生命周期內(nèi)保持一致,企業(yè)需要改善軟件采購團(tuán)隊(duì)與IAM團(tuán)隊(duì)之間的關(guān)系。

五、適配多云環(huán)境

企業(yè)將更多的數(shù)字資產(chǎn)轉(zhuǎn)移到分散的多云環(huán)境,并在混合IT環(huán)境下運(yùn)行,添加成熟的自動(dòng)補(bǔ)償控制就顯得至關(guān)重要。

集成身份治理和管理(IGA)、PAM和云基礎(chǔ)設(shè)施權(quán)利管理(CIEM)等解決方案,以便更好地管理和治理所有環(huán)境中的身份和權(quán)利。PAM和IGA集成對(duì)于保護(hù)和管理用戶對(duì)本地和云環(huán)境的訪問至關(guān)重要,常設(shè)特權(quán)帳戶在這些環(huán)境中仍然存在。CIEM產(chǎn)品可確保對(duì)云基礎(chǔ)設(shè)施端點(diǎn)的訪問得到控制。CIEM工具使用分析技術(shù)和機(jī)器學(xué)習(xí),檢測帳戶權(quán)利方面的異常情況,如休眠和過多的權(quán)利。

在多云環(huán)境中管理身份時(shí),創(chuàng)建“單一管理平臺(tái)”還不切實(shí)際。應(yīng)該為多云IAM實(shí)施集中了一些功能,但又為原生工具留出余地的一套總體框架。

六、更完善的IGA功能

企業(yè)數(shù)字化轉(zhuǎn)型和云應(yīng)用需要更多的支持,包括支持混合IT環(huán)境中的身份、多個(gè)云平臺(tái)中的身份和計(jì)算設(shè)備身份。

這就更需要完善IGA功能,以便與網(wǎng)格架構(gòu)保持一致。這種演變需要針對(duì)多個(gè)計(jì)算環(huán)境,使用一套基于標(biāo)準(zhǔn)的連接器框架,建立身份結(jié)構(gòu),這樣無論資源和用戶位于何處,企業(yè)都能明確誰可以訪問什么資源。企業(yè)應(yīng)更有效地管理和編排訪問策略,并使用云身份分析技術(shù),以實(shí)現(xiàn)持續(xù)治理。

身份分析技術(shù)能預(yù)測用戶可以訪問哪些資源,查看他們?nèi)绾问褂迷L問權(quán)限,跟蹤異常用戶行為,并啟動(dòng)補(bǔ)救措施以消除行為異常,從而降低企業(yè)的整體風(fēng)險(xiǎn)。



熱點(diǎn)內(nèi)容

開始試用任子行產(chǎn)品
申請(qǐng)?jiān)囉?/a>

20年公安服務(wù)經(jīng)驗(yàn)

7*24小時(shí)應(yīng)急響應(yīng)中心

自主知識(shí)產(chǎn)權(quán)的產(chǎn)品裝備

專家級(jí)安全服務(wù)團(tuán)隊(duì)

網(wǎng)絡(luò)空間數(shù)據(jù)治理專家

榮獲國家科學(xué)技術(shù)二等獎(jiǎng)

置頂
電話

400-700-1218

官方熱線電話

咨詢
留言
二維碼
微信公眾號(hào)
公司微博