Gartner представил платформы Identity Visibility and Intelligence Platform (IVIP), чтобы скорректировать безопасность идентификаций в организациях. Это важно: согласно анализу Orchid Security, 46% активностей идентификации происходят вне видимости централизованных инструментов управления, что создает радикальные пробелы в безопасности.
Проблемы управления идентификациями
Современные системы управления идентификацией (IAM) сталкиваются с острыми трудностями. С увеличением числа приложений, децентрализованных команд и автономных систем, идентификационные эти становятся фрагментированными. При этом невидимые идентификационные активности становятся значительной угрозой для безопасности, так как расширяют поверхность атак. Эта ситуация обостряется из-за растущего влияния ИИ, что ставит под угрозу текущие стратегии безопасности.Идентификационное «темное вещество» — это термин, введённый для обозначения тех активностей, которые никак не контролируются. Gartner обозначает эту проблему как критическую и рекомендует использовать IVIP как важный уровень наблюдения, который позволит справляться с несанкционированными доступами.
Что предлагает IVIP
Платформа IVIP — уровень видимости и наблюдаемости, который объединяет эти IAM с помощью аналитики на основе ИИ, что позволяет анализа идентификационных событий в реальном времени. Это позволяет минимизировать риски, связанные с каждым идентификационным сочетанием, а также повышает уровень осведомленности о происходящем. Основные функции платформы IVIP включают:- Непрерывное обнаружение всех идентификаций, включая неформальные и машинные;
- Углублённый анализ, который отличается от традиционных решений приростом информации в реальном времени;
- Автоматизация процессов по устранению выявленных уязвимостей.
По словам экспертов, IVIP не должна быть просто хранилищем данных, а должна стать активным движителем экосистемы идентификаций, обеспечивая защиту от угроз и управление доступом.
Что это значит для бизнеса
Для российских компаний, работающих в сфере ИТ и облачных решений, внедрение IVIP может стать практически значимым шагом к повышению безопасности в условиях современных угроз. Использование платформы позволит минимизировать риски и повысить уровень контроля над идентификациями, что особенно важно в свете растущих экземпляров кибератак. Прогнозируется, что к 2025 году число инцидентов с утечкой этих может вырасти на 30%, поэтому внедрение подобных решений станет приоритетным.Подводя итог, Gartner заложил основу для будущих изменений через IVIP, и компании, внедряющие эти практики, смогут находиться на шаг впереди потенциальных угроз.
