Платформы IVIP (Identity Visibility and Intelligence Platform) могут помочь сократить риски в управлении доступом и идентификацией (IAM) в организациях, обеспечивая видимость до 54% идентификационной активности. Это особенно актуально для крупных компаний, где идентификация становится все более фрагментированной из-за быстрого роста и сложной инфраструктуры.
Фрагментация идентификационной информации
Согласно анализу компании Orchid Security, 46% идентификационной активности в крупных предприятиях происходит вне централизованной системы IAM, создавая так называемое "темное вещество идентификации". Это означает, что почти половина всей идентификационной активности может оставаться незамеченной для команды безопасности, что существенно повышает риски кибератак.
Основные проблемы заключаются в том, что многие приложения остаются неуправляемыми, существует множество локальных учетных записей, непрозрачные потоки аутентификации и избыточные разрешения для неконтролируемых идентификаторов. Также усугубляет ситуацию отсутствие связи между инструментами и быстрое расширение использования агентного AI.
Как работает IVIP
Gartner представил платформы IVIP как важный инструмент для сокращения подобных рисков, описывая их как "систему систем", которая находится на пятом уровне в рамках концепции "Identity Fabric". Платформы быстро собирают и обрабатывают данные IAM, применяя аналитику на базе AI для создания единого окна просмотра событий идентификации и взаимосвязей пользователей и ресурсов.
Технически IVIP должен обеспечивать непрерывное обнаружение и объединение данных о людях и машинах через все соответствующие системы, включая те, которые не вошли в стандартный процесс назначения IAM. Платформы должны не только предоставить видимость, но и анализировать данные, превращая разрозненные сигналы идентификации в полезные для безопасности инсайты.
Почему это важно для российских компаний
Для бизнесов в России использование платформы IVIP может стать критически важным шагом в повышении уровня защиты данных и предотвращении непреднамеренных утечек. Компании, которые ранее полагались на традиционные IAM-системы, теперь могут восполнять недочеты в видимости идентификационной активности. Это особенно важно для современных предприятий, которые взаимодействуют с множеством приложений и сервисов.
Следующий шаг для компаний — это интеграция IVIP в свои процессы безопасности для создания более безопасной и управляемой идентификационной среды. Согласно ожиданиям аналитиков, десять из двадцати крупнейших игроков на рынке IAM предстоящие три года начнут внедрять такие решения.