Шесть слепых путников наткнулись на слона.
Нет, мы не шутим, мы говорим о сути – вы увидите.
«Боже, это очень похоже на стену», – сказал один человек, который ощупал только бок. «Очень похоже на змею», – сказал другой, державшийся за хобот.
Они не узнали того, чего не знали.
Точно так же, как в басне «Слепцы и слон» каждый человек создает свою собственную версию реальности, каждый человек, участвующий в управлении и защите идентификационных данных, имеет ограниченное представление. Единственный способ создать полную картину – объединить свои точки зрения.
На обычном предприятии каждая команда, участвующая в жизненном цикле идентификации, имеет доступ к различным данным, которыми не так просто поделиться друг с другом. По данным недавнего исследования Dimensional Research, средняя компания использует более 25 различных систем для управления идентификацией. В результате люди не имеют всей необходимой информации для выявления проблем и принятия взвешенных решений.
Почему это пагубно?
- В гибридной ИТ-среде для разных типов инфраструктуры и приложений применяются разные политики доступа. Не существует всеобъемлющего руководства, определяющего, какие идентификаторы должны иметь доступ к чему, поэтому многие идентификаторы, скорее всего, имеют избыточные привилегии, устаревшие или бесхозные.
- Сотрудники ИТ-подразделений, занимающиеся созданием удостоверений и настройкой разрешений, не знают, соответствуют ли их политики требованиям управления и соответствия, таким как разделение обязанностей. Токсичные комбинации не обнаруживаются до тех пор, пока их не выявит специальная ручная проверка доступа.
- Вы должны быть уверены, что идентификаторы и доступ настроены правильно, а политики работают как положено, но проверить это невозможно. Худшее время, чтобы узнать об этом, – когда вы подвергаетесь атаке.
- Никто не имеет полного доступа к данной идентификационной информации во всех системах (инфраструктура, облако, приложения и т. д.), особенно с учетом их постоянных изменений. Не зная возможного радиуса поражения в случае компрометации идентификационных данных, вы не сможете точно оценить риск и определить приоритеты своих усилий.
- Аналитики по безопасности могут получать предупреждения о неожиданных действиях, связанных с идентификацией, но у них нет контекста, чтобы понять первопричину или как лучше исправить ситуацию. Вместо этого они тратят время на прочесывание журнальных данных или просто делают предположения. Между тем время пребывания киберзлоумышленников увеличивается, а ущерб возрастает.
Очевидно, что такой фрагментарный подход к защите идентификационных данных не работает. Без эффективного контроля идентификационные данные становятся уязвимыми векторами атак. По данным глобального опроса 1800 руководителей ИТ-служб и служб безопасности компании Delinea «Состояние безопасности идентификационных данных в эпоху искусственного интеллекта в 2024 году», 80 % предприятий сталкивались с атаками на основе идентификационных данных в течение предыдущих 12 месяцев, и 93 % жертв понесли ощутимые убытки.
Масштабы проблемы растут по мере того, как предприятия добавляют все больше идентификационных данных, как человеческих, так и машинных, к своей поверхности атак. Увеличение числа удаленных рабочих мест, а также расширение каналов поставок с привлечением сторонних подрядчиков увеличивает количество идентификационных данных, которыми необходимо управлять и защищать. Также увеличивается количество облачных платформ и приложений.
Как платформа безопасности удостоверений решает эти проблемы?
Платформа безопасности идентификационных данных объединяет всю информацию, связанную с идентификацией, чтобы к ней могли получить доступ все, кому она необходима для выполнения работы. Команды могут легко сотрудничать, поскольку у них есть общий источник достоверной информации.
Рис. 1 Четкая видимость облегчает сотрудничество и снижает риск
Преимущество совместной работы заключается в последовательности и эффективности, которые работают на безопасность. Если вся организация понимает ваши протоколы безопасности, их легче принять, что делает их менее уязвимыми для неправильной конфигурации или обхода.
Вместо того чтобы управлять каждым элементом жизненного цикла идентификации в отдельности, вы можете делать это «под одним зонтиком». Люди, которые хотят видеть полную картину – при составлении отчетов для руководителей, проведении аудита или оценке киберстрахования, – смогут точно передать информацию о состоянии безопасности идентификационных данных, даже если идентификационные данные постоянно меняются.
Слово платформизация в последнее время стало одним из самых популярных слов в индустрии кибербезопасности. Но на самом деле не все платформы для защиты идентификационных данных одинаковы. Delinea Platform имеет несколько ключевых характеристик, которые отличают ее от других и обеспечивают быструю отдачу для клиентов.
Рис. 2 Всеобъемлющая и централизованная видимость
Общий пользовательский опыт
Платформа Delinea предоставляет единый, простой в использовании интерфейс, организованный с учетом различных сценариев использования. Независимо от того, кто из сотрудников службы безопасности или ИТ-отдела получает доступ к платформе и какой сценарий использования они пытаются решить, пользовательский опыт будет одинаковым.
Вам не нужно сидеть на вращающемся стуле, чтобы переключать экраны для получения различной информации. Вам не нужно заново осваивать новую систему каждый раз, когда вы хотите управлять другим типом идентификации или решать другую ситуацию. Delinea выглядит как обычное приложение, независимо от того, работаете ли вы в хранилище или находите чрезмерно привилегированные идентификационные данные в облаке.
Больше, чем просто красивый (inter) face
Важно отметить, что платформа Delinea – это не просто «плоскость управления», которая накладывает пользовательский интерфейс на разрозненные инструменты. Напротив, все решения Delinea для идентификации – каждое из которых является лидером в своей категории – глубоко взаимосвязаны. Они обмениваются всеобъемлющими и согласованными данными, что позволяет сопоставлять события, применять согласованные политики и извлекать информацию, включающую важный контекст.
Допустим, вы приобрели различные решения для управления идентификацией у разных поставщиков. У каждого из них будет своя модель данных, набор разрешений, уникальный способ работы с инициализацией и т. д. Если бы вы хотели интегрировать эти инструменты, вам пришлось бы создавать точки подключения самостоятельно или платить за это системному интегратору. Компания Delinea сделала это за вас, что позволяет получить более низкую совокупную стоимость владения и более быструю окупаемость.
При этом платформа Delinea – это открытая экосистема с открытыми API. Вы можете легко расширить платформу, чтобы интегрировать ее в свой рабочий процесс и системы, в которые вы уже вложили средства.
Поскольку все системы интегрированы, вы в большей степени защищены – угрозы не проскользнут сквозь щели.
Автоматизация на основе политик для повышения эффективности
Поскольку все системы безопасности идентификации связаны между собой, можно автоматизировать процессы на основе политик внутри и между системами. Платформа Delinea использует политику как код и применяет Open Policy Agent (OPA) в качестве общего языка.
Например, вы можете использовать подход, основанный на политиках, для повышения эффективности:
Автоматизированное обнаружение обеспечит наличие актуального реестра идентификационных данных, учитывающего каждую часть вашей ИТ-инфраструктуры.
Автоматизированные процессы установки разрешений позволяют сначала проверить все политики доступа, что позволяет избежать неправильной конфигурации и повторной работы.
Автоматические оповещения могут включать в себя не только данные журналов, но и важный контекст для команд SOC. Например, они могут содержать информацию о повышении привилегий и боковом перемещении.
Автоматические корректирующие действия могут быть основаны на настраиваемых сценариях реагирования на инциденты, с оценками риска, учитывающими потенциальный радиус поражения при компрометации идентификационных данных. В случае возникновения инцидента вы сможете быстро принять меры, чтобы сократить время пребывания и локализовать ущерб.
Непрерывные инновации
Современная архитектура Delinea обеспечивает баланс гибкости, масштабируемости и безопасности. Мы построили платформу Delinea на основе микросервисов, что позволяет нашей инженерной команде запускать автономные объекты с качественной автоматизацией. Это означает, что мы можем постоянно внедрять код в производство.
Клиенты выигрывают от такого современного подхода, потому что это означает, что «за кулисами» постоянно происходят обновления и инновации для обеспечения надежности и улучшения функциональности. Платформа поддерживает непрерывность и устойчивость бизнеса благодаря лучшему в отрасли времени безотказной работы 99,99 %.
Инвестиции в современную облачную платформу позволяют нашим клиентам совершенствовать стратегию защиты идентификационных данных по мере появления новых векторов и угроз.
Быстрая окупаемость
Для внедрения, настройки и интеграции Delinea в вашу среду требуется меньше ресурсов – 90 %, если быть точным. Это означает, что вы сможете оценить преимущества согласованности, связи и совместной работы гораздо быстрее, чем при использовании любого другого решения для защиты идентификационных данных.
