ΣΦΑΙΡΙΚΗ ΕΙΚΟΝΑ
«Η αλλαγή είναι αναπόφευκτη» και «Η εξέλιξη δεν τελειώνει ποτέ»!
Αυτό το ρητό ισχύει ιδιαίτερα για τις υποδομές και τις λειτουργίες πληροφορικής. Πράγματι, σε μια εξαιρετικά τεράστια εγκατάσταση πληροφορικής, νέα όρια πληροφορικής (και νέες προκλήσεις πληροφορικής) αναδύονται καθώς οι οργανισμοί μοντελοποιούν την αρχιτεκτονική των κέντρων δεδομένων τους σε υβριδικά (εν μέρει κέντρα δεδομένων on-prem, εν μέρει στο cloud) ή περιβάλλοντα πολλαπλών νέφους για λειτουργική αποτελεσματικότητα .
Γιατί αναδύονται νέες προκλήσεις πληροφορικής; Ο λόγος είναι ότι η αυξανόμενη υιοθέτηση του multi-cloud και ο υβριδισμός της υποδομής πληροφορικής αλλάζει το τοπίο ασφάλειας πληροφορικής. Από την άποψη του ελέγχου πρόσβασης, η παραβίαση δεδομένων, οι εσωτερικές απειλές και οι απειλές επιθέσεων τρίτων είναι αναπόφευκτες, καθώς οι τελικοί χρήστες έχουν έναν αυξανόμενο αριθμό διαδρομών πρόσβασης σε εμπιστευτικές πληροφορίες.
Αυτή η αναδυόμενη πρόκληση πληροφορικής ανοίγει το δρόμο για σταθερή ψηφιακή ασφάλεια όπου η διαχείριση ενός τεράστιου αριθμού ψηφιακών ταυτοτήτων για τελικούς χρήστες και διαχειριστές απαιτεί προσεκτική εφαρμογή ευρύτερου πλαισίου διαχείρισης πρόσβασης (AM).
Διαχείριση Πρόσβασης (Διαχείριση συγκλίνουσας ταυτότητας) Η πρωτοβουλία περιλαμβάνει Privileged Access Management (PAM), SSO, MFA, Identity and Access Management (IAM) και Identity Governance and Administration (IGA), ενώ οι δυνατότητες Cloud Infrastructure and Entitlement Management (CIEM) παρέχουν δυνατότητες αξιολόγησης κινδύνου και πρόβλεψης απειλών σε multi-cloud περιβάλλοντα.
Ένα αποτελεσματικό, προσεκτικά κατασκευασμένο και ώριμο πλαίσιο Διαχείρισης Πρόσβασης και CIEM όχι μόνο παρέχει ασφαλή πρόσβαση βάσει ρόλου και χρόνου στα συστήματα και τις εφαρμογές-στόχους, αλλά διασφαλίζει επίσης ειδοποιήσεις σε πραγματικό χρόνο για αντιληπτές απειλές. Επιπλέον, από την άποψη της συμμόρφωσης, ένα ισχυρό πλαίσιο IAM και CIEM διασφαλίζει τη διακυβέρνηση των χρηστών.
Σε αυτό το ιστολόγιο, το ARCON έχει επισημάνει δύο χρονικά δοκιμασμένους λόγους για τους οποίους η Access Management και ΣΚΟΤΑΔΙ θα πρωτοστατήσει στις πιο περιζήτητες πρωτοβουλίες ασφάλειας πληροφορικής τις επόμενες ημέρες.
Ασφαλίστε εμπιστευτικές πληροφορίες και εξαιρετικά ευαίσθητα δεδομένα σε ανακαινισμένα περιβάλλοντα κέντρων δεδομένων.
- Υιοθέτηση Πλατφορμών Multi-cloud
Σε μια από τις εκθέσεις της, «Προβολή της παγκόσμιας αξίας του Cloud», λέει ο Mckinsey ότι οι μεγάλες επιχειρήσεις φιλοδοξούν να έχουν περίπου το 60% των περιβαλλόντων τους στο cloud έως το 2025. Πράγματι, σήμερα, σχεδόν τρεις στις τέσσερις επιχειρήσεις υιοθετούν πλατφόρμες πολλαπλών cloud. Βοηθά τις επιχειρήσεις να ανταποκριθούν στις απαιτήσεις που προκύπτουν από τις καθημερινές περιπτώσεις χρήσης IT και λειτουργικών υποδομών μέσω διαφόρων πλατφορμών cloud, όπως το AWS, το Azure και το Google Cloud.
Εκατοντάδες ανθρώπινες και μη (ψηφιακές) ταυτότητες που έχουν πρόσβαση σε πόρους cloud, κονσόλες και φόρτους εργασίας για περιπτώσεις καθημερινής χρήσης, από την άλλη πλευρά, έχουν εκθέσει τις επιχειρήσεις στον κίνδυνο παραβίασης δεδομένων.
Οι ΠΡΟΚΛΗΣΕΙΣ:
- Κάθε κονσόλα cloud έχει το δικό της σύνολο μηχανισμών διαχείρισης πρόσβασης
- Διαχείριση του αυξανόμενου αριθμού σύνθετων και δυναμικών δικαιωμάτων υποδομής cloud
- Δυσκολία στον πλήρη έλεγχο και την ορατότητα των υπερπρονομιούχων χρηστών
- Ανίχνευση πιθανών απειλών από ανώμαλες ταυτότητες
- Επιβολή κανονισμών ελέγχου πρόσβασης σε περιβάλλοντα πολλαπλών νέφους
Η πλατφόρμα CIEM της ARCON αντιμετωπίζει διοικητικές προκλήσεις που διαδίδονται σε πλατφόρμες cloud. Η λύση παρέχει τη δυνατότητα διαχείρισης της υποδομής cloud μέσω ενός ενοποιημένου κινητήρα. Εξασφαλίζει την παρακολούθηση, τον έλεγχο και τη διαχείριση δικαιωμάτων cloud που καλύπτουν πολλές πλατφόρμες cloud.
Η πλατφόρμα ARCON Cloud Governance Platform για το CIEM διασφαλίζει:
- Περιορισμένη πρόσβαση βάσει ρόλων στα συστήματα/εφαρμογές-στόχους.
- Δυνατότητα αυτοματοποιημένης ανίχνευσης ανωμαλιών με βάση την τεχνητή νοημοσύνη που βοηθά τις ομάδες ασφάλειας cloud να συσχετίσουν μια βαθμολογία κινδύνου με κάθε οντότητα με βάση τη δραστηριότητά τους στην πλατφόρμα cloud. Παρέχει στον διαχειριστή μια επισκόπηση του κινδύνου που απαιτείται για τη λήψη των κατάλληλων μέτρων για την αποκατάστασή του χρησιμοποιώντας ένα μοντέλο συστάσεων που βασίζεται σε AI που σχετίζεται με κάθε οντότητα.
- Έλεγχος υπερ-δικαιωμάτων (Πολιτικές Παροχής/DeProvision, ομάδες) ακολουθώντας την αρχή του «Λάγιστου Προνομίου».
2. Υβριδοποίηση υποδομών πληροφορικής
Το έτος 2022 μπορεί να θεωρηθεί το πρώτο έτος της μεταπανδημικής ηλικίας. Και ο κόσμος γνώρισε ταχεία ανάπτυξη στο cloud computing για να κλιμακώσει τις λειτουργίες IT πέρυσι. Όχι μόνο για τη διαχείριση της καθημερινής διαχείρισης, υπάρχουν πάρα πολλές επιχειρηματικές εφαρμογές στο περιβάλλον πληροφορικής που ενισχύουν τη ζήτηση και τη σημασία των τεχνολογιών cloud. Ως αποτέλεσμα, η εξάπλωση των τεχνολογιών cloud είναι πλέον ασταμάτητη.
Ωστόσο, υπάρχουν οργανισμοί που είναι απροετοίμαστοι (ή μερικές φορές διστακτικοί) για αυτή τη μετάβαση. Οι απεριόριστες ανησυχίες για την ασφάλεια, ο φόβος κακής διαχείρισης στον χειρισμό προηγμένων τεχνολογιών και μερικές φορές το κόστος είναι οι λόγοι πίσω από το ίδιο. Ως αποτέλεσμα, καταλήγουν να υιοθετούν μια υβριδική κουλτούρα εργασίας όπου συνυπάρχουν τόσο οι υποδομές στο cloud όσο και οι υποδομές, συμπεριλαμβανομένων των παλαιών εφαρμογών.
Προκλήσεις σε υβριδικά περιβάλλοντα:
- Έλεγχος των τελικών χρηστών με κεντρικό τρόπο
- Διαχείριση όλων των ειδών ταυτοτήτων – τυπικών, προνομιακών και μη ανθρώπινων
- Παρακολούθηση και διαχείριση των προνομιούχων χρηστών απρόσκοπτα
- Μείωση του αριθμού των συνδέσεων (SSO)
- Πρόσθετα επίπεδα επικύρωσης τελικών χρηστών (MFA)
- Πληρείτε τις απαιτήσεις συμμόρφωσης – Αρχή ελαχίστων προνομίων (διακυβέρνηση ταυτότητας)
Η πλατφόρμα Converged Identity της ARCON επιτρέπει την απρόσκοπτη ενσωμάτωση πόρων πληροφορικής τόσο on-prem όσο και on-cloud μέσω ενός ενοποιημένου πλαισίου ελέγχου πρόσβασης.
Μέσω μιας συγκλίνουσας πλατφόρμας διαχείρισης ταυτότητας, ομάδων ασφάλειας πληροφορικής και διαχείρισης κινδύνου
μπορεί να εξασφαλίσει:
- Αναλύσεις και Αναφορές
- Παροχή και κατάργηση ταυτότητας για τη διαχείριση του κύκλου ζωής
- Αίτημα πρόσβασης
- Διαχείριση μήτρας ροής εργασιών
- Έλεγχος ταυτότητας με MFA
- SSO για απρόσκοπτη εμπειρία χρήστη
- Εξουσιοδότηση τελικών χρηστών
- Διαχείριση και διακυβέρνηση ταυτότητας
Επιπλέον, η ARCON παρέχει:
- Ένα ευρύ σύνολο υποδοχών που διευκολύνει την ενοποίηση των πόρων IT με διαφορετικές εφαρμογές σε ένα υβριδικό περιβάλλον.
- Ευελιξία με προσαρμοσμένες πύλες που καλύπτουν περιβάλλοντα τόσο on-prem όσο και multi-cloud
Ο ρόλος του IGA στο σημερινό περιβάλλον πληροφορικής
Αν λάβουμε υπόψη τα μεταβαλλόμενα πρότυπα απειλών στο τοπίο της διαχείρισης πρόσβασης ταυτότητας, η ισχυρή διακυβέρνηση ταυτότητας έχει καταστεί εξαιρετικά απαραίτητη για τη δημιουργία μιας ολοκληρωμένης υποδομής ασφάλειας πληροφορικής. Σήμερα, η επιφάνεια απειλής που δημιουργείται από τον συνεχώς αυξανόμενο αριθμό ψηφιακών ταυτοτήτων είναι αρκετά μεγάλη. Κάθε ταυτότητα, ιδιαίτερα μια προνομιακή ταυτότητα, στην υποδομή πληροφορικής πρέπει να αντιμετωπίζεται ως περίμετρος από μόνη της. Εάν δεν ρυθμίζεται, η ανώμαλη συμπεριφορά που σχετίζεται με κάθε πρόσβαση περνά απαρατήρητη και δεν γίνεται επίσης ανάλυση των πιθανοτήτων απειλής. Με αυτό, ο κύκλος ζωής κάθε ταυτότητας παραμένει ακατάλληλος, γεγονός που εγκυμονεί κινδύνους ασφάλειας και συμμόρφωσης.
Οι απειλές μεγεθύνονται όταν υπάρχει μεγάλος αριθμός ανθρώπινων και μη ταυτοτήτων χωρίς κανένα σαφώς καθορισμένο ρόλο σε ένα κατανεμημένο περιβάλλον πληροφορικής. Τα κρίσιμα κριτήρια διαχείρισης της πρόσβασης, όπως η ακριβής πρόσβαση, η άμεση πρόσβαση σε προνόμια ή η πρόσβαση βάσει κανόνων είναι εξαιρετικά σημαντικά για τη δημιουργία μιας βιώσιμης πρακτικής αξιολόγησης κινδύνου. Βοηθά στην ανάπτυξη της επιθυμητής διαχείρισης του κύκλου ζωής ταυτότητας.
Η πλατφόρμα Converged Identity Platform της ARCON αντιμετωπίζει τις προκλήσεις διακυβέρνησης ταυτότητας σε κάθε περίπτωση χρήσης ελέγχου πρόσβασης.
- Διασφαλίζει ότι ο σωστός τελικός χρήστης έχει πρόσβαση στο σωστό σύστημα την κατάλληλη στιγμή για τον σωστό σκοπό.
- Επικυρώνει απρόσκοπτα κάθε πρόσβαση ταυτότητας και τις δραστηριότητές της ανάλογα με το ρόλο και τον χρόνο πρόσβασης.
- Βελτιώνει τη διαχείριση του κύκλου ζωής ταυτότητας διαχωρίζοντας τους ρόλους και τις αρμοδιότητες των ταυτοτήτων σύμφωνα με τις πολιτικές.
- Τροποποιεί τις λεπτομέρειες του τελικού χρήστη σύμφωνα με τη διαμόρφωση και ακόμη διαγράφει ή ανακαλεί αυξημένα δικαιώματα εάν απαιτείται.
συμπέρασμα
Μια ανθεκτική αρχιτεκτονική AM και CIEM είναι η ανάγκη της ώρας στον χώρο ασφάλειας πληροφορικής. Στην πραγματικότητα, πρόκειται να οδηγήσει σε κρίσιμες διαχειριστικές αποφάσεις πληροφορικής τις επόμενες ημέρες. Μια ώριμη λύση μοντέλων AM και CIEM θα βοηθήσει στη δημιουργία ενός ισχυρού ψηφιακού οικοσυστήματος, είτε πρόκειται για εφαρμογή cloud, υβριδισμό περιβαλλόντων εργασίας ή διαχείριση διακυβέρνησης ταυτότητας σε ένα υβριδικό περιβάλλον πληροφορικής.
