Quels sont les bons indicateurs d'identité ?

Question

Accepted Answer

Il s'agit d'éléments qui identifient des caractéristiques connues ainsi que des comportements routiniers personnels : Le lieu d'accès contribue au score de risque de l'accès : L'utilisateur est-il au bureau ou à distance ? S'il est éloigné, se trouve-t-il à un endroit prévu ? Le temps d'accès est-il habituel ou hors limites ? Les paramètres de connexion contribuent à l'évaluation du risque d'accès : Le même appareil a-t-il déjà été utilisé pour accéder à des informations protégées ? Quel est le niveau de vérification de ce dispositif ? Risque lié à l'information ou au service : Quel est le niveau de risque associé à l'information ou au service ? Ce même utilisateur a-t-il déjà accédé à cet élément d'information auparavant ? Authentification dynamique Une fois que vous avez compris à un niveau supérieur comment vous voulez mesurer votre risque, il est temps de créer des politiques pour vous protéger en conséquence. L'un des principaux avantages de NetIQ Access Manager est que, contrairement à de nombreuses solutions plus robustes sur le marché, vous n'avez pas besoin d'une équipe de développeurs ou de spécialistes pour configurer et déployer l'authentification basée sur le risque. Créez une liste d'applications, de services, d'informations internes et d'autres ressources que vous souhaitez protéger. Identifiez les paramètres (métriques) que vous souhaitez évaluer au moment de l'accès, ou si vous exigez une connexion initiale, quels sont les paramètres que vous souhaitez mesurer. Remarque : vous pouvez également évaluer le risque potentiel d'un appareil, par exemple s'il est connu, au moment du contact initial avec NetIQ Access Manager avant l'authentification. Attribuez à chaque paramètre un poids correspondant à l'augmentation du risque qu'il représente. Vous devrez planifier votre action afin de couvrir les différentes situations. Par exemple, vous pouvez décider que certaines informations nécessitent une authentification à deux facteurs si elles sont consultées à l'étranger, voire à distance. Vous pouvez définir autant de niveaux de risque que vous le souhaitez, qui seront accompagnés d'une action. Pour les informations générales de l'entreprise, vous pouvez autoriser l'accès direct aux utilisateurs de l'intranet tout en exigeant une authentification pour les utilisateurs distants. Vous pouvez définir l'accès à distance à tous les documents financiers et techniques en exigeant une authentification à deux facteurs ; c'est ce qui correspond à votre entreprise. Pour les appareils que vous ne reconnaissez pas ou que vous n'avez pas approuvés, vous pouvez choisir d'empêcher complètement l'accès à distance à partir de certaines géolocalisations pour des types d'actifs spécifiques. Vous pouvez enregistrer les détails de l'évaluation des risques pour chaque application ou accès aux services afin de les analyser ultérieurement si vous le souhaitez. Cette approche dynamique de l'authentification au bon niveau est un élément essentiel de l'amélioration de la sécurité de l'environnement numérique de votre organisation, mais elle peut également être utilisée pour améliorer le confort des clients et la productivité des employés. Lorsque vous êtes en mesure de limiter les situations dans lesquelles la vérification de l'utilisateur est justifiée, vous avez la possibilité de limiter le moment où une authentification unique, une seconde authentification ou une authentification forte est invoquée. Cela signifie qu'avec NetIQ Access Manager, vous pouvez mesurer le risque posé par les données et les utilisateurs et fournir un accès illimité aussi souvent que possible, tout en permettant à votre organisation de gérer le risque là où il est le plus important.