Önde gelen bir kimlik güvenliği şirketi, şirketin risk tabanlı akıllı yetkilendirme kontrolleri tarafından desteklenen, bulut hizmetlerine ve iş yüklerine erişimi güvenli hale getirmeye yönelik yeni yetenekleri duyurdu.
Buna, çoklu bulut ortamlarındaki bulut yönetim konsollarına ve hizmetlerine sıfır ayrıcalıklarla güvenli, tam zamanında erişim sağlayan CyberArk Güvenli Bulut Erişimi çözümündeki geliştirmeler de dahildir. Araştırmalar, kuruluşların yüzde 85'inin önümüzdeki 12 ay içinde üç veya daha fazla genel bulut sağlayıcısı kullanacağını, ancak yalnızca yüzde 9'unun tüm ortamlarda kimliklerin güvenliğini sağlamak için çevik ve bütünsel bir yaklaşım benimsediğini gösteriyor. Bu da onları kimlikle ilgili saldırılara karşı savunmasız hale getiriyor (1). CyberArk Kimlik Güvenliği Platformu, şirketlerin bulut ortamlarındaki kimlikle ilgili risklere ilişkin tam görünürlük elde etmelerine yardımcı olur. Öte yandan platform, kullanıcılar için kalıcı erişim haklarını ortadan kaldırarak mevcut erişim politikalarının sıfır ayrıcalıklara geçişini desteklemektedir. CyberArk Kimlik Güvenliği Platformunun bir parçası olan CyberArk Güvenli Bulut Erişimi, üretkenlikten ödün vermeden en az ayrıcalık ve tam zamanında kontroller yoluyla güvenlik risklerini azaltır.
Yeni Özellikler
- risklerin tanımlanması Çoklu bulut ortamlarındaki IAM (Kimlik ve Erişim Yönetimi) yanlış yapılandırmalarının neden olduğu
Bulut hizmetlerine yüksek riskli erişim için yeni bağlam tabanlı, otomatik onay iş akışları. Bu iş akışları, CyberArk platformundaki kodsuz kimlik düzenleme veya otomasyon özellikleri aracılığıyla yönetim hedeflerine ulaşmak için kolayca özelleştirilebilir. - yakın entegrasyon BT ekipleri arasında benimsenmeyi artıran ve bulut güvenlik ekiplerinin hizmet kesintileri sırasında zaman açısından kritik erişim isteklerini hızlı ve güvenli bir şekilde onaylamasına olanak tanıyan BT Hizmet Yönetimi (ITSM) ve ChatOps araçlarıyla. CyberArk bu yeteneği sağlayan tek kimlik güvenliği sağlayıcısıdır.
- ek bir destek Onayların ekip veya departman düzeyinde verilebilmesi için yönetim yetkisi verildi
- yeni bir entegrasyon CyberArk Satıcı Ayrıcalıklı Erişim Yöneticisi ile üçüncü tarafların bulut hizmetlerine sıfır ayrıcalıkla güvenli bir şekilde erişmesine olanak tanıyan Güvenli Bulut Erişimi arasında - tümü aynı birleşik platform üzerinden
- tam zamanında erişim ayrıca AWS'ye ek olarak Google Cloud Platform'daki kısa ömürlü altyapı iş yükleri için
- bölgesel veri merkezi dağıtımı ayrıca Almanya, Büyük Britanya, Avustralya, Hindistan ve Kanada'da.
“Yöneticilerin, çalışanların, hizmet ve makine hesaplarının aşırı, gereksiz ve kullanılmayan izinlerini ortadan kaldırmak, en az ayrıcalık ilkesini sürdürmenin anahtarıdır. Araştırmamız şirketlerin bu alanda büyük zorluklarla karşı karşıya olduğunu gösteriyor," diye açıklıyor Siber Güvenlik, Kurumsal Strateji Grubu (ESG) Uygulama Direktörü Melinda Marks. “Daha derin otomasyonu ve geliştirici odaklı kullanıcı deneyimini sıfır ayrıcalık yaklaşımı ve bulut için tam zamanında kontrollerle birleştiren CyberArk, kuruluşların güvenlik riskini azaltmasına yardımcı olurken siber güvenlik ekiplerini iş yükünü hafifletmek için manuel görevlerden kurtarıyor.”
Erişimin güvenliğini sağlama
CyberArk Kimlik Güvenliği Platformu, hem insan hem de insan olmayan kimlikler için birden fazla hedefe erişimi güvenli hale getirmek üzere esnek, risk tabanlı kontroller sağlar. Bu hedefler arasında botlar, hizmet hesapları, iş kullanıcıları, BT yöneticileri, yazılım geliştiriciler, bulut mühendisleri ve üçüncü taraf sağlayıcılar tarafından erişilen SaaS uygulamaları, iş yükleri ve bulut hizmetleri yer alıyor.
"Bulut hizmetleri, şirketlere yeni uygulamaların devreye alınmasında muazzam bir hız kazandırdı, ancak aynı zamanda sayısız yeni kimliğe ve ek saldırı yüzeylerine de yol açtı. Siber güvenlik kontrolleri sıklıkla geride kalıyor ve yüksek güvenlik riskleri yaratıyor. CyberArk DACH Bölge Başkan Yardımcısı Michael Kleist, "CyberArk artık bu açığı kapatmak için otomasyona ve risk azaltımına dayanan yeni bulut güvenliği çözümleri sağlıyor" diye vurguluyor.
Daha fazlası CyberArc.com'da
CyberArk Hakkında CyberArk, kimlik güvenliğinde dünya lideridir. Temel bir bileşen olarak Privileged Access Management ile CyberArk, iş uygulamalarında, dağıtılmış çalışma ortamlarında, hibrit bulut iş yüklerinde ve DevOps yaşam döngülerinde insan veya insan olmayan tüm kimlikler için kapsamlı güvenlik sağlar. Dünyanın önde gelen şirketleri, en kritik verilerinin, altyapılarının ve uygulamalarının güvenliğini sağlamak için CyberArk'a güveniyor. DAX 30'un yaklaşık üçte biri ve Euro Stoxx 20 şirketlerinin 50'si CyberArk'ın çözümlerini kullanıyor.