ManageEngine, o divizie a Zoho Corporation și un furnizor important de soluții de gestionare IT pentru întreprinderi, a anunțat recent că a adăugat îmbunătățiri bazate pe inteligență artificială – care includ recomandări inteligente de politici de acces cu privilegii minime și remediere a riscurilor – la platforma sa de gestionare a accesului privilegiat, PAM360.
A fost introdus și un nou modul de automatizare a sarcinilor privilegiate, activat de Qntrl, platforma unificată de orchestrare a fluxurilor de lucru de la Zoho. Împreună, aceste capabilități nou adăugate ajută întreprinderile să automatizeze rutinele administrative la nivel de întreprindere, să impună privilegiile minime la scară largă cu controale inteligente, contextuale și să reducă riscurile de securitate prin remediere automată.
Modelele PAM tradiționale, care se bazează pe politici statice și procese manuale, funcționează adesea fără un context suficient. Acest lucru poate duce la permisiuni excesive, la deviații ale drepturilor și la erori de configurare. Pentru a aborda aceste provocări, organizațiile ar trebui să adopte o abordare adaptivă, bazată pe context, a gestionării accesului privilegiat – una care utilizează inteligența artificială pentru a permite controlul accesului dinamic, bazat pe riscuri. De fapt, conform raportului ManageEngine din 2024 privind securitatea identității, 68% dintre respondenți caută îmbunătățiri bazate pe inteligență artificială în controlul accesului bazat pe riscuri.
„Mediile hibride, multi-cloud de astăzi au dus la o explozie a identităților umane și non-umane, creând fluxuri de lucru complexe pentru acces și o extindere rampantă a privilegiilor. Pentru a aborda acest lucru, organizațiile au nevoie de politici dinamice care pot aplica în mod inteligent principiul privilegiilor minime în întreaga lor stivă de identități. Cu modulul CIEM bazat pe inteligență artificială din PAM360, echipele de securitate IT pot genera acum politici inteligente privind privilegiile minime, pot semnala proactiv drepturile riscante și pot automatiza remedierea, ajutând întreprinderile să acopere lacunele critice de securitate a identității înainte ca acestea să fie exploatate”, a declarat Ramanathan Kannabiran, director de management de produs la ManageEngine.
Modulul CIEM al PAM360 include acum politici privind privilegiile minime generate de inteligență artificială, remedierea automată a riscurilor de administrare din umbră și rezumate de acces și sesiuni în timp real. Aceste capabilități bazate pe inteligență artificială ajută organizațiile să abordeze proactiv extinderea accesului și configurațiile greșite în mediile hibride cu un efort manual minim.
Fluxurile de lucru de business care utilizează RPA și automatizarea bazată pe scripturi se bazează adesea pe furnizarea manuală a accesului, ceea ce duce la întârzieri în execuție și creșterea cheltuielilor generale, ceea ce duce la potențiale lacune de securitate. Echipele IT moderne au nevoie de controale dinamice care pot eficientiza accesul la cerere în cadrul acestor fluxuri de lucru automatizate și pot consolida postura de securitate a organizației.
Potrivit lui Kannabiran, „Automatizarea sarcinilor privilegiate în PAM360 elimină necesitatea ca administratorii să acorde și să revoce manual privilegiile de acces necesare pentru fiecare rutină automatizată. Accesul este furnizat just in time, în funcție de contextul sarcinii și revocat automat odată ce sarcina se termină. Acest lucru nu numai că păstrează lățimea de bandă a administratorului, dar reduce și riscul de utilizare abuzivă a privilegiilor cauzată de accesul excesiv sau permanent.”
Susținut de Qntrl, PAM360 aduce capabilități native de automatizare care elimină necesitatea instrumentelor terțe. Integrarea sa profundă în ecosistemul Zoho permite orchestrarea perfectă a fluxurilor de lucru cu acces privilegiat – sporind eficiența fără a compromite securitatea. PAM360 eficientizează accesul furnizorilor cu integrare și dezintegrare automate, furnizează acces efemer, just-in-time, cu controale precise și limitate în timp și asigură un transfer securizat, hands-free, al datelor privilegiate – oferind viteză, consecvență și risc redus în toate domeniile.
Soluțiile ManageEngine sunt disponibile în România prin distribuitorul autorizat Romsym Data. (www.romsym.ro)
