什麼 Identity and Access Management?

Identity and Access Management （市政署）是一個允許組織管理其員工、客戶和其他利益相關者的數位身份的系統。它有助於確保只有經過授權的個人才能訪問他們履行工作職責或訪問某些服務所需的資源和系統。

Gartner 將 IAM 定義為「使正確的個人能夠在正確的時間出於正確的原因訪問正確的資源的學科」。。 

IAM 系統是組織安全性和合規性戰略的重要組成部分，因為它們有助於保護敏感資訊和系統免受未經授權的訪問。它們還可以幫助組織簡化運營、提高效率、滿足各種監管要求等。 

總體而言，IAM 是組織保護其資產並確保只有授權個人才能訪問他們需要的資源和系統的重要工具。

有什麼好處 Identity and Access Management?

除了降低未經授權訪問和管理數位身份的風險外，IAM 系統還可以為您的組織帶來許多好處，包括：  

• 提高安全性：IAM 系統通過實施強大的身份驗證方法和基於角色的訪問控制，説明降低未經授權訪問敏感數據和系統的風險。
• 提高效率：IAM 系統可以自動執行與員工身份管理、密碼自助服務、滿足合規性要求、自動報告和檢測威脅 相關的許多任務，從而節省時間並減少IT人員的工作量。
• 更高的敏捷性：藉助IAM系統，組織可以更輕鬆地添加和刪除使用者，以及調整其訪問許可權，這有助於他們更快地回應不斷變化的業務需求。
• 改善用戶體驗：通過一組憑據簡化對所有必要系統和資源的訪問，使用戶更容易完成其任務。
• 更好的數據保護：IAM 系統可以通過實施 強大的訪問控制並確保只有授權使用者才能訪問敏感資訊來説明組織保護個人和財務數據。

IAM 如何提高法規遵從性？

Identity and Access Management （IAM） 可增強合規性。許多法規和行業標準，例如《通用數據保護條例》（GDPR） 和 《健康保險流通與責任法案》（HIPPA）， 都要求組織實施強大的 IAM 系統。通過實施 IAM，組織可以更輕鬆地滿足這些要求。

如何 Identity and Access Management 工作？

這 Identity and Access Management （IAM） 框架將包括組織獨有的各種策略、程式和技術，以説明管理身份和訪問服務。

這可能包括員工的生命週期。例如，當新員工添加到系統中時，將創建一個新的數位身份，自動化系統將請求他們的姓名、聯繫資訊、工作角色等資訊。由於這種關係始於員工和組織，因此 IAM 的完整身份生命週期管理流程也是如此： 

• 關係開始（預置）：對員工的身份進行身份驗證后，IAM 系統將根據員工的工作職責和責任確定員工有權訪問哪些資源和系統。然後，系統將授予員工適當的訪問許可權。
• 新的使用者名和密碼（身份驗證）：當員工嘗試訪問系統或資源時，IAM 系統將驗證其身份。這通常是通過登錄過程完成的，該過程涉及員工輸入其憑據，例如使用者名和密碼。強身份驗證方法（如 多重身份驗證 （MFA））可用於提供額外的安全層。
• 訪問管理（授權和許可權）：IAM系統將 持續監控員工的訪問，以確保他們只能訪問履行工作職責所需的資源和系統。如果員工的角色或職責發生變化，IAM 系統將相應地更新其訪問許可權。
• 關係結束（取消預置）：當員工離開組織或不再需要訪問某些資源時，IAM 系統將撤銷其訪問許可權並禁用其數位身份。

通過實施 IAM 系統並遵循既定策略，組織可以降低人為錯誤的風險並簡化運營以提高效率。IAM 系統可以自動執行員工入職和離職等任務，這有助於減少IT人員的工作量。通過利用 IAM 系統的眾多功能，組織可以更好地管理其數位身份和對資源的訪問，從而提高效率並降低風險。

IAM 如何應用於員工和客戶身份？

員工身份
使用 IAM 管理員工身份可實現高效、隨時隨地工作的員工隊伍。您可以通過從頭到尾對整個使用者會話進行持續的風險評估來控制您的信任級別。

客戶標識
客戶（或消費者/公民）身份和訪問管理 （CIAM） 側重於管理和控制外部（客戶）方對企業應用程式和數位服務的訪問。CIAM 可實現安全、無縫的用戶體驗。建議使用一個平臺，該平臺為使用您的服務和資源的客戶提供基於目的的控制。

IAM 如何幫助實現零信任？

在保護組織的系統和數據免受潛在威脅方面，零信任和 IAM 齊頭並進。什麼是零信任？零信任是一種安全模型，它假設所有用戶和設備都是不受信任的，除非另有證明，而 IAM 是説明您安全管理這些數位身份的系統。通過將 IAM 納入您的零信任策略，您可以保護您的組織免受潛在威脅並增強您的整體安全態勢。

Identity and Access Management （IAM）是實現零信任安全模型的基礎。 NetIQ其目的是通過自動化許可權和訪問控制來説明組織保護敏感資訊，以確保對應用程式、數據和資源的適當訪問。換句話說，我們協助客戶實施IAM系統，幫助他們實現零信任。

關鍵組成部分是什麼 Identity and Access Management?

全面的 IAM 平臺可以跨所有雲、移動和數據平臺提供安全訪問、有效治理、可擴展的自動化、可操作的分析和洞察。 Core 功能包括：  

自適應訪問

• 用戶授權
• 存取控制
• 訪問管理
• 單點登錄
• 聯邦
• 基於風險的身份驗證
• API 管理
• API 安全
• 特權訪問
• 堡壘伺服器
• 憑證管理
• 多因素身份驗證
• 安全遠端訪問
• 生物測定學

統轄

• 訪問治理
• 基於角色的訪問控制
• 基於屬性的訪問控制
• 最低特權訪問
• Data Access Governance
• 風險緩解
• 數據洩露預防
• 策略管理

自動化

• 用戶預配
• 身份管理
• 身份生命週期管理
• 自動配置

分析與洞察

• 無監督機器學習
• 身份分析
• 業務影響分析
• 行為分析
• 業務影響
• 合規洞察 

什麼是 NetIQ IAM平臺？

NetIQ的 Identity and Access Management （IAM）平臺為員工和客戶身份提供一套全面的IAM服務。憑藉其廣泛的身份和訪問服務， NetIQ的IAM平臺可以幫助組織管理其所有數位身份，確保只有經過授權的個人才能訪問他們需要的資源和系統。 

NetIQ的IAM平臺包括：Identity Governance 以及管理、訪問管理、特權訪問管理和策略編排。這些元件共同提供了一個全面的 IAM 平臺，可在所有平臺上提供安全訪問和治理。

Identity Governance 與管理 （IGA） 

Identity Governance 管理使客戶能夠全面管理身份和訪問，獲得管理數據安全和業務運營所需的見解，深入瞭解資源的使用方式，並向營業單位提供資訊，以説明做出影響安全性、合規性以及 IT 和業務治理的明智決策。

• Identity Manager是一個完整的解決方案，用於控制誰有權訪問客戶企業中的內容 - 無論是在防火牆內部還是在雲中。它使客戶能夠為業務使用者提供對關鍵資訊的安全便捷的訪問，同時滿足法規遵從性要求。
• Identity Governance是一種全面的身份治理解決方案，它提供了一個基於通用治理模型構建的業務友好型介面，該模型涵蓋與身份、訪問和認證相關的所有客戶業務流程。
• Data Access Governance （發展議程）- 通過對 Microsoft 網路和 356 儲存數據到非結構化數據和存儲庫的報告和分析來獲得數據洞察力。然後制定策略以保護它免受未經授權的訪問。

訪問管理

NetIQ的 Access Manager 無論使用者身在何處，都能提供使用者單點登錄和對Intranet和基於雲的應用程式的安全訪問：辦公室、遠端、在路上;或者對於消費者來說，無論他們使用什麼設備。

• Access Manager使組織能夠整合基於 Web 的現代和傳統應用程式。除了提供多個聯合選項外，它還允許通過其 GUI 對應用程式進行單點登錄訪問，而無需修改應用程式或編寫複雜的代碼。
• 高級身份驗證允許您將身份驗證集中到一個框架中，您可以在其中使用單個策略控制台對其進行管理，從而降低成本並提高安全性。

權限存取管理 （PAM）

NetIQ的特權訪問管理系統使用靈活的、基於策略的方法集中管理提升的憑據，這些方法強制實施最低許可權訪問並強制實施一致的特權訪問策略和控制。

• Privileged Account Manager 是一種集中且安全的解決方案，可以輕鬆集成到組織的 IT 環境中。管理和跟蹤整個IT環境（包括本地、雲和混合環境）中的所有特權帳戶。

策略編排 

NetIQ的策略編排是在所有數據孤島（如基於雲的 Linux、SaaS 應用程式、Azure AD、數據中心、Office 365、行動裝置等）上部署安全策略的過程。

• 通用策略管理員使IT管理員能夠使用基於雲的現代解決方案從單個控制台構建和部署安全和配置策略及控制。UPA 用於 Windows、Mac、Linux 策略管理的最低許可權委派，無論設備位置如何，例如本地或頂級雲供應商（Azure、Google AWS 等）內UPA全面和綜合的審計將為合規團隊和審計師提供通過流程和報告的證明。 
• AD Bridge 將常見和眾所周知的管理進程從 Active Directory 擴展到非 Windows 資源（如 Linux 和 UNIX）。創建安全和配置策略，以便在本地和雲中進行管理。它有助於打破 Windows 和 Linux 管理之間的策略孤島，併為任何策略更改提供多級審批流程。 
• Change Guardian 提供監控對關鍵檔和數據的訪問的能力，通過檔完整性監控識別關鍵文件系統中的更改，提供全面的變更報告以向審計人員證明合規性。 

目錄資源管理員使用委派許可權模型關閉 Active Directory、Azure AD、Exchange 和 Office 365 的本機管理差距，並將功能擴展到業務線管理員。DRA 在本地或雲中實施目錄策略，並提供跨異構環境的資源的詳細報告。