身份访问管理(IAM)

为什么IAM很重要?

很明显, 防止未经授权访问公司的技术基础设施, 包括应用程序和数据, 仍然是至关重要的. 在现代科技世界尤其如此 网络攻击 数据隐私泄露事件经常出现在新闻中.

电子商务的发展加剧了网络犯罪的问题 ransomware 继续影响全球的私人和公共组织.

基本而言, 任何遭受客户数据泄露的公司都会对其声誉造成重大打击. 在竞争激烈的商业世界中, 这意味着消费者将把他们的业务转移到其他地方.

然而, 某些商业部门的组织, 像银行, 金融, 和保险, 当他们的技术基础设施遭到黑客攻击时，还必须处理法规和遵从性问题吗. 在这种环境下，健壮 云安全  是至关重要的. 那么，什么是IAM?

我是如何工作的? 

简单地说, IAM旨在让正确的人(您的员工)进入，并将错误的人(威胁参与者)拒之门外。. 云中的每个服务和资产都有自己的身份，这些身份带有多层权限, IAM通过围绕以下方面构建的自动监控和修复来保护身份边界:  

• 访问管理 
• 角色管理
• 身份认证 
• 合规审计

最低权限访问(LPA)是IAM云生命周期方法的关键组件. 它设置了人或机器完成工作所需的最小访问量. 利用LPA的解决方案通常会根据用户的角色使用自动化来收紧或放松权限. 

IAM的组成

任何健壮的IAM平台都提供了一套技术和工具，旨在管理对公司技术资产的访问. 这个基本功能包括: 

• 密码管理
• 安全策略的实施
• 访问监视、报告和警报
• 身份管理和存储库 
• 配置服务

这些功能看起来像是“基本功能”,但是管理它们的实现和维护方式很快就会变得复杂. 包含上述内容的解决方案可确保通过基于身份的策略进行正确访问, 资源政策, 允许的界限, 服务控制政策, 以及会话策略.

随着时间的推移, 这些功能的治理将会改变, 随着IAM边界的发展，安全性变得越来越严格. 最后，IAM是任何组织战略SecOps方法的重要组成部分. 

IAM解决方案的主要功能

这取决于公司的需要, 一些供应商为本地环境和基于云的环境提供单独的IAM解决方案. 此外，还存在其他IAM技术来满足某些身份管理场景.

例如, API的安全 为访问技术基础设施的移动和物联网设备提供单点登录功能. 这种方法对于B2B用例以及云和微服务集成都是有意义的.

如前所述, CIAM支持访问公司ERP的客户的身份管理, CRM, 以及其他类似的系统. 已经采用基于云的基础设施的公司需要考虑身份即服务(IDaaS)来满足他们的IAM需求.

最后, 身份管理和治理(IMG) 支持具有重要法规和遵从性需求的公司. 该技术利用自动化方法来识别生命周期治理. 另外, 基于风险的身份验证(RBA)分析用户的身份和上下文以确定风险评分. 然后，系统需要高风险的请求使用双因素身份验证来获得访问权限.

IAM的好处

成功的企业不会在真空中茁壮成长. 而不是, 他们依赖于培养与客户的关系, 客户, 供应商, 以及他们自己的员工. 这样做需要提供进入内部技术系统的机会, 不是本地, 在云端, 或者两者兼而有之. IAM使这种访问以一种安全的方式成为可能.

随着企业不断拥抱移动和物联网, 受5G网络增长的推动, 需要一个健壮的IAM解决方案来支持这种扩展访问. 无论用户身在何处，身份访问管理都可确保安全性和合规性, 或者用户是否是一个人, 设备, 或microservice.

最终，实现IAM平台可以帮助公司的技术团队更有效地工作. 

IAM的挑战

自然, 对许多企业来说，实现身份管理平台仍然是一个具有挑战性的过程, 因为它的存在会影响公司的整个安全堆栈. 正因为如此, 在采用新的IAM解决方案时，网络管理员需要意识到各种风险.

其中一个挑战是新员工、承包商、应用程序或服务的入职. 重要的是，负责任的经理或人力资源人员有权提供这种初始访问权限. 当出于任何原因需要修改访问时，也适用类似的概念. 适当地授权是至关重要的.

请注意，较新的IAM产品为此目的利用了自动化, 这在减少或取消访问权时也有不可估量的帮助. 这也是一个重要的法规遵从性问题. 具有网络访问权限的休眠帐户是严重的安全漏洞，必须尽快修补.

在授予访问权之后监控信任关系是实现IAM平台时的另一个重要挑战. Analyzing baseline user behavior helps in this regard; it makes it easier to detect when usage anomalies happen.

任何IAM解决方案还必须与组织使用的单点登录(SSO)方法紧密集成. SSO平台必须方便地提供对公司整个应用程序套件的安全访问, 包括那些托管在本地或与云提供商.  

最后, 所选择的身份管理流程必须与多个云提供商无缝协调. 多云基础架构为身份和访问管理带来了最大的挑战, 因为每个云提供商可能都有自己的安全方法. 成功集成支持多云环境的IAM解决方案有助于防止任何重大安全风险.

阅读更多关于身份和访问管理(IAM)

2022云错误配置报告:最新的云安全漏洞和攻击趋势

了解Rapid7的InsightCloudSec产品

身份和访问管理(IAM):来自博客的最新消息