身份與訪問管理四大重點和投資驅動力

2021-09-23 05:33:36 字數 1293 閱讀 4448

本文講的是身份與訪問管理四大重點和投資驅動力,本文講的是作為甲方,無論你的安全考慮重點是什麼,在預算列表頂端必有一項決策驅動是:強化身份與訪問安全。

解決方案效果如何?

對合規的影響怎樣?

簡化iam的程度如何?

需要多少錢?

不同購買方各有不同的考慮重點,但涉及解決方案購買驅動因素,這其中有很多共性。總分100的情況下,關注功效的購買方和關注合規的購買方均評分75。關注簡化的購買方評分在相對較高的64。這已經逼近他們對功效和合規這兩項優先考慮的評分值了。

idc調查中,另乙個在多種型別購買方中都常見的共通之處,是改善檢測內部人威脅的能力。關注功效、合規和開銷的不同型別購買方,全都給了這一項相對較高的分數。

那麼,是什麼將這各種各樣的iam購買方統合在一起呢?

對抗身份攻擊的首要考慮

強化身份與訪問安全,以及能夠檢測內部人威脅,不只是不同型別購買方都贊同的事項。它們也是idc調查中,所有iam從業者希望在未來2-3年內提公升其重要性的首要問題。

只要考慮到身份攻擊的驚人增長勢頭和抵禦該攻擊的緊迫性,就不會驚異於iam購買方的這種預期。隨著越來越多的使用者遠端訪問資源,身份逐漸成為今日最重要的攻擊方式,已確認資料洩露中81%涉及身份被盜。這些iam解決方案購買決策驅動力,充分反映了該現實情況。

用更多分析和基於風險的身份驗證回擊

idc調查中的iam從業者有很多廣泛採納的功能可用,比如ism策略中的web單點登入、web訪問管理、特權訪問管理。但使用者行為分析和基於風險的身份驗證功能,其當前採納率要低得多。不過,這一情況可能不會持續太久。看採納計畫的話,未來採納率是當前比例的2倍以上。而且,這還不是什麼「將來某個時候再說」的計畫,至少25%的受訪者稱就在明年。

使用者行為分析和基於風險的身份驗證功能,在驗證使用者時會將上下文考慮在內,能在提公升身份和訪問安全性的同時,簡化使用者操作。無論是看重安全的購買方,還是重視簡易性的購買方,對此都會很感興趣。

是時候重新規劃身份策略了

無論驅動特定型別iam購買方的是什麼,有一件事是確定的:所有購買方都面臨不斷增長的新型身份威脅,每個人都必須重新思考自身iam方法,以成功對抗這些威脅。這意味著,要找尋強化安全和簡化訪問的方法,採納更基於上下文的功能,投入必要的資源。

報告顯示,絕大多數人為企業在iam方面的投入明年預計將增加48%。

管理者需要重點關注的四大管理要素

引用 it168 技術文章 在我們的身邊不乏 疲於奔命 的管理者,他們成天 揮汗如雨 忙得團團轉。論 苦勞 他們確實 可圈可點 但論 功勞 卻很難 標榜彰顯 造成這種現象的原因究竟是什麼?管理者又如何做到 工作有序 如何做到 事半功倍 我想,除了管理者自身的管理能力之外,不外乎還有如下兩方面的主要原...

大資料產業發展明確四大重點

在23日召開的首屆數字中國建設峰會分論壇上,一系列關於促進大資料和數字經濟發展的新政出爐,加快發展數字經濟的路線圖更加明晰。在大資料分論壇上,工業和資訊化部副部長陳肇雄提出推進大資料發展的四大重點方向。一是推動大資料創新發展,支援前沿技術創新,加快關鍵產品研發,推進大資料與雲計算的深度融合,促進產學...

雲計算的四大好處和四大疑慮

究竟雲計算多麼重要?它是一次翻天覆地的變革 是計算能力生產與消費方式上一次意義深遠的變革。就像乙個世紀以前,製造業從蒸汽到電力的轉變一樣,既不可避免,也不可扭轉。而且,正如當初那場轉變給工廠業主們帶來了眾多好處並開啟新的機會之門一樣,雲計算也會給使用者帶來許多優勢。cio作為企業的決策者之一,必須重...