この記事は機械翻訳されました。
個人データは至る所に存在します。ニュースレターの登録やプロモーションコード用のメールアドレスが慎重に分離されている場合もあれば、信頼のおけるパートナーに金のように渡される社会保障番号などの場合もあります。
機密データを日常的に扱う組織の数を考えると、セキュリティ衛生は個人と組織の両方にとって最優先事項です。そして、企業にとって信頼性の高いセキュリティ衛生のための最初の、そして最も重要なステップは何でしょうか?一元化されたアイデンティティ管理システムによる情報の統合。
一元化されたアイデンティティ管理と分散型のアイデンティティ管理
ブロックチェーンテクノロジーの台頭により、分散化は流行語になりました。 しかし、中央集権型と分散型(分散型と呼ばれることもあります)アイデンティティとアクセス管理 (IAM)の実際の違いは何でしょうか?
- 一元化されたアイデンティティ管理とはIAMすべてが1つの環境で行われることを意味します。職場の設定では、これは、ユーザーが 1 つのワークスペースにサインインして、必要なすべてのアプリケーション (アプリケーション) とツールにアクセスするように見えます。
- 分散型アイデンティティ管理とは、 IAM が複数の環境に分散していることを意味します。 この場合、ユーザーは 1 つのワークスペースにサインインし、個々のアプリケーション (アプリケーション) とツールに個別にサインインに進みます。
分散型アイデンティティの支持者は、より厳格なセキュリティを主張しています
各アプリケーション(アプリケーション)には独自のサインインがあるため、分散化の支持者は、ITがより高いレベルのセキュリティをもたらすと主張しています。 しかし、摩擦の大きいサインオンはセキュリティ疲労を生み、組織全体のセキュリティのベストプラクティスについて常に最新の情報を得るためにユーザーを信頼することは現実的ではありません。
ブロックチェーンを使用して、アイデンティティトラストファブリックとアイデンティティウォレットソフトウェアでこのプロセスを簡素化することが期待されています。ただし、このテクノロジーはまだITの初期段階にあります。
一元化されたアイデンティティ管理システムの利点
インテリジェントな集中型IAMシステムは、ゲームチェンジャーです。セキュリティの観点からだけでなく、コスト削減の観点からも。
脅威に対応する迅速な展開
セキュリティ侵害は恥ずかしく、コストがかかります。2017年のEquifaxネットワークハッキングを見てください。その結果、会社概要は英国の最大のペナルティを受けました。一元化されたID管理システムにより、チームは可視性を得ることができ、脅威を迅速かつ効率的に検出して対応できるようになり、会社概要 顔と予算を節約できます。
自動化されたライフサイクル管理と統合プロファイル
面倒な面倒なユーザー許可の付与と取り消しをケースバイケースで行うのはもうお別れです。 一元化されたIDとアクセス管理により、プロビジョニングとプロビジョニング解除はすべて1か所で行われ、統合プロファイルにより、どのユーザーが何に(そしてどれだけのアクセス権を持つか)を正確に把握できます。 IT 部門は、個々のユーザー、チーム、およびアプリケーション (アプリケーション) に関するレポートを簡単に作成できます。 その結果、IT部門は、古くなったアカウントや古いアカウントを常に把握し、わずかな時間で徹底的な監査を実施できます。
Ease of シングルサインオン(Single Sign-On )
ユーザーがますます多くのサービスにサインアップするにつれて、より多くのパスワードを作成して記憶することを余儀なくされます。その結果、ユーザーは複数のプラットフォームで同じパスワードを再利用したり、漏洩や侵害しやすい覚えやすいパスワードを選択したりする傾向があります。シングルサインオン(Single Sign-On )は、ユーザーがすべてのアプリケーション(アプリケーション)と資産にアクセスするための単一の安全なパスワードを作成できるようにすることで、この負担を取り除きます。 ITはより優れたユーザーエクスペリエンスであるだけでなく、ITはセキュリティ衛生の向上も奨励するため、ITは組織にとってWin-Winです。
ボトルネックの欠如
多くの組織では、ITがボトルネックになっています。IT部門が新入社員のオンボーディングにかかる時間を短縮する場合でも、個々のユーザーにパスワードリセットフローを提供する場合でも、一元化されたID管理システムは、 IT の作業負荷と介入を削減し、ボトルネックを減らすのに役立ちます。
インテリジェントな一元化されたアイデンティティ管理でパワーアップ
一元化されたアイデンティティ管理の欠点の 1 つは、IT が単一ポイントのエラーを引き起こすことです。 ユーザーの認証情報が悪用されると、攻撃者はユーザーがアクセスできるすべてのものにアクセスできるようになります。
幸いなことに、最も巧妙な脅威からも保護するように構築されたプロバイダーを選択することで、そのリスクを軽減できます。中央集権的な IAM システムのオプションを検討するときは、多要素認証に積み重ねる機能や、リアルタイムの脅威検知に注目してください。 ログインはソースで保護され、セキュリティはユーザーの手から離れ、専門家の手に委ねられます。
