Quels sont de bons indicateurs d'identité ?

Question

Quels sont de bons indicateurs d'identité ?

Accepted Answer

Tout se résume à des éléments qui permettent d'identifier des caractéristiques connues ainsi que les habitudes personnelles : le lieu d'accès contribue au score de risque d'accès : l'utilisateur est-il au bureau ou à distance ? S'il s'agit d'un accès à distance, est-ce à l'endroit prévu ? La durée d'accès est-elle normale ou anormale ? Les paramètres de connexion contribuent au score de risque d'accès : ce même appareil a-t-il déjà été utilisé pour accéder à des renseignements protégés ? Quel est le niveau de vérification de cet appareil ? Risques liés aux renseignements ou aux services : Quel est le niveau de risque associé aux renseignements ou aux services ? Cet utilisateur a-t-il déjà eu accès à cette information ? Authentification dynamique Une fois que vous comprenez globalement comment vous voulez mesurer votre risque, il est temps de créer des politiques de protection adaptées. L'un des principaux avantages de NetIQ Access Manager est que, contrairement à de nombreuses solutions plus robustes du marché, vous n'avez pas besoin d'une équipe de développeurs ou de spécialistes pour configurer et déployer l'authentification basée sur les risques. Créez une liste des applications, services, renseignements internes et autres ressources que vous voulez protéger. Identifiez les paramètres (métriques) que vous souhaitez évaluer au moment de l'accès, ou si vous exigez une connexion initiale, quels paramètres vous souhaitez mesurer. Remarque : vous pouvez également évaluer le risque potentiel d'un appareil, par exemple s'il est connu, au moment du premier contact avec NetIQ Access Manager avant l'authentification. Attribuez à chaque paramètre une pondération indiquant dans quelle mesure cette variable contribue au risque. Vous devrez faire un minimum de planification afin de vous assurer de couvrir les différentes situations. Par exemple, vous pouvez décider que certaines informations nécessiteront une authentification à deux facteurs si elles sont consultées de l'étranger, voire à distance. Vous pouvez définir autant de niveaux de risque que vous le souhaitez, chacun étant accompagné d'une action. Pour les renseignements d'entreprise à usage général, vous pouvez autoriser un accès direct aux utilisateurs intranet tout en exigeant une authentification pour les utilisateurs distants. Vous pouvez définir que l'accès à distance à tous les documents financiers et techniques nécessite une authentification à deux facteurs ; selon ce qui convient à votre entreprise. Pour les appareils que vous ne reconnaissez pas ou qui ne sont pas approuvés, vous pouvez choisir d'empêcher totalement l'accès à distance depuis certaines zones géographiques pour certains types de ressources. Vous pouvez consigner les détails de l'évaluation des risques pour chaque application ou accès aux services afin de les analyser plus tard, si vous le souhaitez. Cette approche dynamique pour adapter l'authentification au niveau approprié est un élément essentiel pour moderniser la sécurité de l'environnement numérique de votre organisation, mais elle peut également être utilisée pour améliorer le confort des clients et la productivité des employés. Lorsque vous êtes en mesure de restreindre les situations où la vérification de l'utilisateur est justifiée, vous avez la possibilité de limiter le recours à une authentification simple, double ou forte. Cela signifie qu'avec NetIQ Access Manager, vous pouvez mesurer le risque posé par les données et les utilisateurs et offrir un accès sans restriction aussi souvent que possible, tandis que votre organisation peut gérer le risque là où il est le plus important.