Một cách tiếp cận đổi mới để phát hiện, phân tích và quản lý việc sử dụng danh tính vượt ra ngoài các kiểm soát IAM truyền thống.
Thách thức: Danh tính tồn tại bên ngoài Identity Stack
Các công cụ quản lý danh tính và quyền truy cập (IAM) được xây dựng để quản lý người dùng và thư mục.
Các doanh nghiệp hiện đại hoạt động dựa trên các ứng dụng. Theo thời gian, logic danh tính đã chuyển vào mã ứng dụng, API, tài khoản dịch vụ và các lớp xác thực tùy chỉnh. Thông tin xác thực được nhúng. Quyền truy cập được thực thi cục bộ. Các mẫu sử dụng thay đổi mà không được xem xét.
Những đường dẫn danh tính này thường hoạt động ngoài tầm nhìn của IAM, PAM và IGA.
Đối với các nhóm bảo mật và danh tính, điều này tạo ra một điểm mù – cái mà chúng tôi gọi là Identity Dark Matter.
Identity Dark Matter này chịu trách nhiệm cho rủi ro danh tính mà không thể trực tiếp quan sát được.
Tại sao các phương pháp truyền thống không hiệu quả
Hầu hết các công cụ danh tính đều dựa vào dữ liệu cấu hình và các mô hình chính sách.
Điều đó hoạt động tốt cho những người dùng được quản lý.
Nhưng nó không hiệu quả đối với:
- Các ứng dụng tùy chỉnh
- Logic xác thực cũ
- Embedded credentials và secrets
- Các danh tính không phải con người
- Các đường dẫn truy cập bỏ qua các nhà cung cấp danh tính
Kết quả là, các nhóm phải tái tạo lại hành vi danh tính trong quá trình audits hoặc incident response.
Phương pháp này không mở rộng được. Tìm hiểu cách khám phá lớp danh tính vô hình này.
Phương pháp tiếp cận của Orchid: Khám phá, Phân tích, Điều phối, Kiểm toán
Orchid Security giải quyết khoảng trống này bằng cách cung cấp khả năng quan sát danh tính liên tục trên các ứng dụng. Nền tảng này tuân theo mô hình hoạt động bốn giai đoạn, phù hợp với cách các nhóm bảo mật làm việc.
Khám phá: Xác định việc sử dụng danh tính bên trong ứng dụng
Orchid bắt đầu bằng cách khám phá các ứng dụng và việc triển khai danh tính của chúng.
Công cụ Instrumentation nhẹ phân tích trực tiếp các ứng dụng để xác định các phương pháp xác thực, logic ủy quyền và việc sử dụng credential.
Việc khám phá này bao gồm cả môi trường được quản lý và không được quản lý.
Các nhóm có được một bản kiểm kê chính xác về:
- Các ứng dụng và dịch vụ
- Các loại danh tính đang được sử dụng
- Luồng xác thực
- Embedded credentials
Điều này thiết lập một đường cơ sở cho hoạt động danh tính trên toàn bộ môi trường.
Phân tích: Đánh giá rủi ro danh tính dựa trên hành vi quan sát được
Sau khi hoàn tất việc khám phá, Orchid phân tích việc sử dụng danh tính theo ngữ cảnh.
Nền tảng này đối chiếu các danh tính, ứng dụng và đường dẫn truy cập để làm nổi bật các chỉ số rủi ro như:
- Credential được chia sẻ hoặc hardcoded
- Các service accounts bị bỏ quên
- Các đường dẫn truy cập đặc quyền bên ngoài IAM
- Sự sai lệch giữa quyền truy cập dự định và thực tế
Việc phân tích được thúc đẩy bởi hành vi quan sát được chứ không phải chính sách giả định.
Điều này cho phép các nhóm tập trung vào các rủi ro danh tính đang được sử dụng tích cực.
Điều phối: Hành động dựa trên các phát hiện về danh tính
Sau khi phân tích hoàn tất, Orchid cho phép các nhóm hành động.
Nền tảng này tích hợp với các quy trình làm việc IAM, PAM và security hiện có để hỗ trợ các nỗ lực khắc phục.
Các nhóm có thể:
- Ưu tiên các rủi ro danh tính theo tác động
- Chuyển các phát hiện đến chủ sở hữu kiểm soát phù hợp
- Theo dõi tiến độ khắc phục theo thời gian
Orchid không thay thế các kiểm soát hiện có. Nó điều phối chúng bằng cách sử dụng một ngữ cảnh danh tính chính xác.
Kiểm toán: Duy trì bằng chứng liên tục về kiểm soát danh tính
Vì việc khám phá và phân tích diễn ra liên tục, dữ liệu audits luôn có sẵn.
Các nhóm security và GRC có thể truy cập:
- Bản kiểm kê ứng dụng hiện tại
- Bằng chứng về việc sử dụng danh tính
- Tài liệu về các lỗ hổng kiểm soát và các hành động khắc phục
Điều này làm giảm sự phụ thuộc vào việc thu thập bằng chứng thủ công và các đánh giá tại một thời điểm cụ thể.
Audits trở thành một quá trình liên tục thay vì một cuộc chạy đua định kỳ.
Kết quả thực tế cho các nhóm bảo mật
Các tổ chức sử dụng Orchid đạt được:
- Cải thiện khả năng hiển thị về việc sử dụng danh tính ở cấp độ ứng dụng
- Giảm rủi ro từ các đường dẫn truy cập không được quản lý
- Chuẩn bị audits nhanh hơn
- Trách nhiệm rõ ràng đối với rủi ro danh tính
Quan trọng nhất, các nhóm có thể đưa ra quyết định dựa trên dữ liệu đã xác minh thay vì giả định. Tìm hiểu thêm về cách Orchid khám phá Identity Dark Matter.
Một vài lời cuối
Khi danh tính tiếp tục vượt ra ngoài các thư mục tập trung, các nhóm security cần những cách thức mới để hiểu và quản lý quyền truy cập.
Orchid Security cung cấp khả năng quan sát danh tính liên tục trên các ứng dụng, cho phép các tổ chức khám phá việc sử dụng danh tính, phân tích rủi ro, điều phối khắc phục và duy trì bằng chứng sẵn sàng cho audits.
Phương pháp này điều chỉnh bảo mật danh tính với cách môi trường doanh nghiệp hiện đại thực sự hoạt động.
