為什麼組織要轉移到適應性存取管理基礎架構？

Question

Accepted Answer

越來越多的 IT 安全團隊意識到他們的傳統防禦措施，例如防火牆和靜態存取政策，對於現今的進階威脅並不十分有效。儘管在安全解決方案上投資了數百億美元，但今日的外洩率仍與十年前相同。由於這些違約率持續居高不下，每項違約的成本也不斷增加。除了外洩成本上升之外，組織持續使用更多雲端服務，使得防火牆的作用變得微不足道。在雲端發展的最初幾年，當組織採購基礎架構服務 (IaaS) 解決方案以卸載系統管理時，通常會透過防火牆將通訊傳送至這些解決方案。換言之，IaaS 是他們內部網路的延伸。如今，隨著企業不斷將其內部服務轉換為 SaaS 服務，這種方法已不常見。相反地，管理員使用聯盟技術來擴充其身分和權限儲存庫，以支援雲端服務。基本上，這表示身份確實是新的周邊。雖然有些組織會在內部保留最敏感的資訊，但現今更常見的是透過 SaaS 服務來使用這些資訊。面臨的挑戰是，如果沒有防火牆的額外保護，靜態存取管理策略就會落空。雖然存取政策可以將數位環境鎖定在高安全性狀態，但卻會造成損害。限制性政策會讓使用者感到沮喪，並降低他們的生產力。對於 B2C/B2B/G2C 服務而言，限制性政策很快就會成為消費者的障礙，迫使他們轉向競爭產品。相反地，太容易移動和消耗的環境通常會提供壞人利用的機會。更好的方法是動態存取控制，讓組織能夠在風險低時減少摩擦，同時以更高的安全性回應即時威脅。除了資訊創造和消費方式的巨變之外，需要保護的敏感資訊數量也變得非常龐大。過去十年的數位轉型擴大了數位與連結的資訊種類，包括受規範的資訊。適應性存取管理可讓這些資訊保持連線與安全。