Uma empresa líder em segurança de identidade anuncia novos recursos para proteger o acesso a serviços e cargas de trabalho em nuvem, alimentados pelos controles de autorização inteligentes baseados em risco da empresa.
Isso inclui melhorias na solução CyberArk Secure Cloud Access, que permite acesso seguro e just-in-time, com privilégios zero, para consoles e serviços de gerenciamento de nuvem em ambientes multinuvem. A investigação mostra que 85% das organizações utilizarão três ou mais fornecedores de nuvens públicas nos próximos 12 meses, mas apenas 9% estão a adoptar uma abordagem ágil e holística para proteger identidades em todos os ambientes. Isto torna-os vulneráveis a ataques relacionados com a identidade (1). A plataforma CyberArk Identity Security ajuda as empresas a obter visibilidade completa dos riscos relacionados à identidade em seu ambiente de nuvem. Por outro lado, a plataforma apoia a migração das políticas de acesso existentes para privilégios zero, eliminando direitos de acesso permanentes para os utilizadores. Como parte da plataforma CyberArk Identity Security, o CyberArk Secure Cloud Access reduz os riscos de segurança por meio de controles com menos privilégios e just-in-time, sem sacrificar a produtividade.
Novos Recursos
- a identificação de riscos causada por configurações incorretas de IAM (gerenciamento de identidade e acesso) em ambientes multinuvem
Novos fluxos de trabalho de aprovação automatizados e baseados em contexto para acesso de alto risco a serviços em nuvem. Esses fluxos de trabalho podem ser facilmente personalizados para atingir metas de governança por meio de orquestração de identidade sem código ou recursos de automação na plataforma CyberArk. - a estreita integração com ferramentas de gerenciamento de serviços de TI (ITSM) e ChatOps que aumentam a adoção entre as equipes de TI e permitem que as equipes de segurança na nuvem aprovem com rapidez e segurança solicitações de acesso urgentes durante interrupções de serviço. A CyberArk é o único provedor de segurança de identidade que oferece esse recurso.
- um suporte adicional Administração delegada para que as aprovações possam ser concedidas em nível de equipe ou departamento
- uma nova integração entre o CyberArk Vendor Privileged Access Manager e o Secure Cloud Access, que permite que terceiros acessem serviços em nuvem com segurança e sem privilégios permanentes - tudo por meio da mesma plataforma unificada
- acesso just-in-time também para cargas de trabalho de infraestrutura de curta duração no Google Cloud Platform, além da AWS
- uma implantação de data center regional também na Alemanha, Grã-Bretanha, Austrália, Índia e Canadá.
“Eliminar permissões excessivas, desnecessárias e não utilizadas de administradores, funcionários, contas de serviços e máquinas é fundamental para manter o princípio de privilégio mínimo. Nossa pesquisa mostra que as empresas enfrentam grandes desafios nesta área”, explica Melinda Marks, Diretora de Prática de Segurança Cibernética do Enterprise Strategy Group (ESG). “Ao combinar automação mais profunda e uma experiência de usuário focada no desenvolvedor com uma abordagem de privilégios zero e controles just-in-time para a nuvem, a CyberArk ajuda as organizações a mitigar os riscos de segurança, ao mesmo tempo que libera as equipes de segurança cibernética de tarefas manuais para aliviar a carga de trabalho.”
Protegendo o acesso
A Plataforma de Segurança de Identidade CyberArk fornece controles flexíveis e baseados em riscos para proteger o acesso a múltiplos alvos – para identidades humanas e não humanas. Esses alvos incluem aplicativos SaaS, cargas de trabalho e serviços em nuvem acessados por bots, contas de serviço, usuários corporativos, administradores de TI, desenvolvedores de software, engenheiros de nuvem e provedores terceirizados.
“Os serviços em nuvem proporcionaram às empresas uma enorme velocidade na implementação de novas aplicações, mas também levaram a inúmeras novas identidades e superfícies de ataque adicionais. Os controlos de cibersegurança muitas vezes ficam para trás, criando elevados riscos de segurança. “A CyberArk agora está fornecendo novas soluções de segurança em nuvem que dependem de automação e mitigação de riscos para preencher essa lacuna”, enfatiza Michael Kleist, vice-presidente de área DACH da CyberArk.
Mais em CyberArc.com
Sobre a CyberArk A CyberArk é líder global em segurança de identidade. Com Privileged Access Management como um componente central, a CyberArk fornece segurança abrangente para qualquer identidade - humana ou não humana - em aplicativos de negócios, ambientes de trabalho distribuídos, cargas de trabalho de nuvem híbrida e ciclos de vida DevOps. As empresas líderes mundiais confiam na CyberArk para proteger seus dados, infraestrutura e aplicativos mais críticos. Cerca de um terço das empresas DAX 30 e 20 das Euro Stoxx 50 usam as soluções da CyberArk.