Ang Identity and Access Management (IAM) ay nagbibigay ng Boost ng Security Security

May -Akda: Robert Simon
Petsa Ng Paglikha: 24 Hunyo 2021
I -Update Ang Petsa: 14 Mayo 2024
Anonim
Crypto Pirates Daily News - February 18th, 2022 - Latest Cryptocurrency News Update
Video.: Crypto Pirates Daily News - February 18th, 2022 - Latest Cryptocurrency News Update

Nilalaman


Takeaway:

Ang pagpapatupad ng IAM - kapwa sa ulap at sa site - ay maaaring maging hamon, ngunit ang mga gantimpala ay maaaring gawing kapaki-pakinabang ang pagsisikap.

Ang Cloud computing ay hindi lamang tumaas, ngunit maraming mga negosyo ang nagpatibay nito para sa kanilang sariling operasyon dahil sa malinaw na mga benepisyo: mas mababang mga gastos, madaling paglawak, at mas mataas na scalability at kakayahang umangkop. Ang problema ay kahit na ang mga pamantayan at pinakamahusay na kasanayan ay umiiral, ang mga service provider ng ulap ay hindi talagang nakatali sa isang tiyak na hanay ng mga pamantayan sa seguridad para sa mga serbisyong kanilang inaalok. Ang isa sa mga pinakamahusay na kasanayan ay ang pagpapatupad ng pagkakakilanlan at pag-access sa pamamahala (IAM) na mga hakbang sa mga serbisyo sa ulap. Ngunit kahit sa labas ng ulap, ang IAM ay isa pa rin sa mga pinaka-mapaghamong bagay na kinakaharap ng isang propesyonal sa IT ngayon sa mga setting ng negosyo. Narito nang mabuti tingnan ang mga benepisyo ng IAM sa cloud computing, at kung bakit maaaring sulit lamang ang labis na trabaho.


Ang Estado ng Cloud Computing

Sa mga nagdaang taon, ang cloud computing ay naging isang mainit na paksa kapwa sa mga may-ari ng negosyo at mga propesyonal sa IT. Ito ay dahil sa maraming mga negosyo ay nagmumuni-muni ng paglipat ng mga serbisyo sa IT sa ulap upang makatipid sa mga gastos, at makakuha ng pag-access sa mga nasusukat na mga solusyon na mas mabilis na maipadala. Pinapayagan din nito ang mga negosyo na makakuha ng pinakamahusay na mga serbisyo sa IT kahit na walang propesyonal sa IT sa paligid.

Halos sa bawat gawain na kritikal sa negosyo ay may serbisyo ng ulap na magagamit para dito. Gayunpaman, sa ngayon, ang mga serbisyo sa ulap ay kadalasang ginagamit para sa:

  • Pakikipagtulungan
  • Paghahatid ng web o aplikasyon sa web
  • Data backup o pag-archive
  • Ang pagiging produktibo ng negosyo tulad ng mga mapagkukunan ng tao at pamamahala ng relasyon sa customer (CRM)
  • Mga tool sa personal na produktibo

Tila walang tigil na mga negosyo mula sa pagsali sa cloud bandwagon, ngunit mayroong isang madilim na ulap na dumadaloy sa kanilang mga ulo: seguridad.


Ayon sa isang kamakailan-lamang na pag-ikot ng mga istatistika na nauugnay sa ulap, inihayag na higit sa kalahati ng mga respondente ang nagbanggit ng seguridad bilang pangunahin nilang pag-aalala tungkol sa pagkuha sa ulap. Ang Cloud computing ay hindi pa rin ligtas tulad ng nais ng maraming mga negosyo. Narito ang pagpasok ng IAM. (Magbasa nang higit pa tungkol sa mga problema sa seguridad sa ulap sa The Dark Side of the Cloud.)

IAM at Cloud Services

Ang pagkakakilanlan at pamamahala ng pag-access ay napatunayan na epektibo sa pagpapanatili ng mataas na antas ng seguridad para sa mga sistema ng onsite.

Kasama sa IAM ang tatlong magkakaibang mga proseso:

  • Pagbibigay ng pagkakakilanlan at imbakan
  • Pagpapatunay
  • Awtorisasyon

Sa mga serbisyo ng ulap na pumapasok sa halo, ang mga proseso ng IAM, mga sistema at pagpapatunay ay magiging napakahalaga din.

Walang Mga bug, Walang Stress - Ang Iyong Hakbang sa Hakbang Patnubay sa Paglikha ng Software na Pagbabago ng Buhay nang Walang Pagsira sa Iyong Buhay

Hindi mo mapagbuti ang iyong mga kasanayan sa pagprograma kapag walang nagmamalasakit sa kalidad ng software.

Sa isang pag-setup ng ulap, ang IAM ay nangangailangan ng isang kumplikadong hanay ng mga teknolohiya upang pamahalaan ang mga kontrol sa pag-access, pahintulot at pagpapatotoo sa maraming mga kapaligiran na matatagpuan sa parehong mga pribadong system at pampublikong ulap. Maaari rin itong kasangkot sa dalawang magkakaibang mga samahan, na maaaring mangyari kapag nakikipagtulungan ang dalawang negosyo.

Ang ginagawa ng IAM at ulap ay nagbibigay ng mga empleyado ng ligtas na pag-access sa impormasyon at mga aplikasyon sa negosyo, kahit nasaan sila. Tumutulong din ang IAM sa mga negosyo na makipagtulungan sa kanilang mga customer o kasosyo nang hindi kinakailangang ibunyag ang pribadong impormasyon.

Kaya ang tanong ay, kung nais mong ilipat ang mga gawain sa intelihensiya ng negosyo at iba pang mga gawain na kritikal sa negosyo sa ulap, handa ka ring ilipat ang iyong IAM sa ulap?

Upang mangyari ito, dapat na maging pare-pareho ang mga patakaran sa pamamahala ng pag-access para sa parehong enterprise IAM at mga sistema ng ulap. Ang Enterprise IAM ay dapat na isama sa mga system ng ulap at maging sentral at kontrolado.

Maraming nagpapasya sa pagpapasya ang tumutol sa ideya na ilagay ang IAM sa ulap dahil sa mga isyu sa pamamahala. Ang IAM ay maaaring ihalintulad sa mga susi sa isang kaharian ng negosyo, at ang karamihan sa mga negosyo ay hindi handa na maiiwasan ang kontrol sa mga iyon.

Ang Mga Pakinabang ng IAM sa Cloud

Ang simpleng katotohanan ay ang pagpapatupad ng isang IAM sa ulap ay halos kapareho sa pagpapatupad ng IAM onsite: ang mga kinakailangan sa seguridad, aplikasyon at mga imprastraktura ay pareho. Ano pa, ang isang mahusay na kasanayan upang matiyak na ang IAM para sa mga serbisyo ng ulap ay sumunod sa isang panloob na mga patakaran, pamantayan at mandato. Muli, ito ay magiging isang bagay lamang sa pag-abot ng kung ano na sa lugar upang takpan ang IAM sa ulap.

Ang IAM sa ulap ay tumutulong din sa mga kumpanya na pamahalaan ang makakakuha ng access sa impormasyon na nakaimbak sa ulap. Halimbawa, ang mga pagkakakilanlan at tungkulin ay madaling maatasan sa mga empleyado at kasosyo sa negosyo upang mabigyan sila ng access sa CRM data.

Ang IAM ay maaaring magbigay ng isang paraan upang pamahalaan ang pag-access na iyon, kahit na ang mga pahintulot sa pag-access ay patuloy na nagbabago. Kung ang isang empleyado ay pinaputok, halimbawa, ang kanyang mga account ay maaaring wakasan ang lahat sa pamamagitan ng IAM system; hindi na kailangang manu-manong mag-log papunta sa Salesforce.com, Google Docs at iba pang mga serbisyo sa ulap na ginagamit ng empleyado upang wakasan ang mga account na iyon nang hiwalay.

Ang isa pang pangunahing benepisyo ng pagkakaroon ng IAM sa ulap ay pinapayagan nito ang mga departamento ng IT na sumunod sa regulasyon ng gobyerno at makakuha ng madali sa mga pag-awdit para sa mga aplikasyon sa network at ulap.

IAM: Isang Mas Ligtas na Cloud

Kung nais mong malaman ang higit pa tungkol sa pagkakakilanlan at pamamahala sa pag-access bilang isang naka-host na serbisyo, maaari mong suriin ang mga naka-host na serbisyo ng IAM upang makita kung ano ang kanilang mag-alok.

Ang mga negosyo ay nagpapatupad ng cloud computing para sa hindi mabilang na mga benepisyo, ngunit ang nakakalungkot na katotohanan ay hindi ito ligtas tulad ng nais ng marami, at tiyak na hindi mas ligtas kaysa sa data sa site. Pinahihintulutan ng IAM ang mga negosyo na mapanatili at dagdagan ang seguridad ng ulap. Ang pagpapatupad ng IAM - kapwa sa ulap at onsite - ay maaaring maging hamon, ngunit ang mga gantimpala ay maaaring gawing kapaki-pakinabang ang pagsisikap.