为什么企业要转向自适应访问管理基础设施？

Question

Accepted Answer

越来越多的 IT 安全团队意识到，防火墙和静态访问策略等传统防御措施对当今的高级威胁并不十分有效。尽管在安全解决方案上投入了数百亿美元，但今天的违规率与十年前相同。由于这些违规率居高不下，每项违规的成本都在继续上升。除了外泄成本上升之外，企业还在继续使用更多基于云的服务，这使得防火墙的作用变得微不足道。在云计算发展的最初几年，当企业购买基础设施服务（IaaS）解决方案来卸载系统管理时，通常会通过防火墙向它们传输通信。换句话说，IaaS 是其内联网的延伸。如今，随着企业不断将内部服务转型为 SaaS 服务，这种方法已不常见。相反，管理员使用联盟技术为支持联盟技术的云服务扩展身份和权限存储库。从根本上说，这意味着身份确实是新的边界。虽然有些组织将其最敏感的信息保存在内部，但如今更常见的是通过基于 SaaS 的服务来消费这些信息。面临的挑战是，如果没有防火墙的额外保护，静态访问管理策略就会失效。虽然可以通过访问策略将数字环境锁定在高安全状态，但这会带来破坏性的损害。限制性政策会让用户感到沮丧，并降低他们的工作效率。对于 B2C/B2B/G2C 服务而言，限制性政策很快就会成为消费者的障碍，迫使他们转向竞争产品。相反，太容易移动和消费的环境通常会给坏人提供可乘之机。更好的方法是动态访问控制，使组织能够在风险较低时减少摩擦，同时以更高的安全性应对即时威胁。除了信息创建和消费方式的巨大变化，需要保护的敏感信息量也变得巨大。过去十年的数字化转型扩大了数字化和联网信息的类型，包括受监管的信息。自适应访问管理可使这些信息保持连接和安全。