Elevate Security, SailPoint Kimlik Güvenliği Platformu ile kullanıma hazır entegrasyonu duyurdu.
Elevate Security’nin kullanıcı risk istihbaratını SailPoint kimlik ve erişim yönetişimi iş akışlarına entegre ederek, savunucular daha akıllı erişim kararları alınmasını sağlar, yüksek riskli kullanıcılara yönelik saldırılara karşı değerli varlıkların savunmasını güçlendirir ve kimlik yeteneklerinin olgunluğunu artırır.
Verizon 2023 DBIR raporuna göre tüm ihlallerin %74’ü insan unsurunu içeriyor. Elevate araştırması, tüm güvenlik olaylarının %80’inden çalışanların yalnızca %8’inin sorumlu olduğunu ortaya koyuyor. Yüksek riskli bireylerden oluşan bu grup; bahane uydurma, kimlik avı, fidye yazılımı, hesap ele geçirme ve diğer saldırılara karşı özellikle hassastır.
Ancak tüm çalışanların riskleri eşit değildir. Bazı roller ve bireyler hedefli saldırılara karşı daha savunmasızken, bazı kullanıcılar rutin olarak daha yüksek riskli davranışlar sergiliyor. Elevate’in gelişmiş veri bilimi modelleri, her bir bireyin riskini öngörür ve ölçer; Elevate Adaptive Trust yetenekleri ise bu riski yönetmek için otomatik, ölçeklenebilir ve özel bir yaklaşımı kolaylaştırır.
“Elevate, SailPoint müşterilerinin tehdit istismarlarına ve hedefli saldırılara karşı savunmasız çalışanları hızlı bir şekilde tespit etmesine yardımcı oluyor. Elevate’in doğrulanmış risk sinyalleri, SailPoint yığınındaki kritik kaynaklara erişim için gelişmiş karar alma sürecini teşvik ediyor,” dedi Elevate’in kurucusu ve CEO’su Robert Fly. “Genel organizasyonu korurken, işlerini etkili bir şekilde gerçekleştirmek için her çalışanın doğru zamanda doğru düzeyde erişim almasını sağlamak amacıyla SailPoint ile yakın işbirliği içinde çalışmaktan büyük heyecan duyuyoruz.”
Temel kullanım durumları şunları içerir:
- Riskli çalışanları tespit edin – Bir dizi davranış ve saldırı geçmişi genelinde kullanıcı risk puanlarını yükseltin. SailPoint, bu zekayı provizyon ve erişim onaylarını güçlendirmek için kullanır
- Sürekli erişim değerlendirmesi – Bağlamsal insan risk istihbaratı, doğrulanmış tehdit sinyallerine dayalı olarak uygulamalara erişimi otomatik olarak iptal etmek için kullanılabilir
- Risk bazlı yetkilendirme incelemeleri – Anında erişim incelemelerini başlatmak için risk sinyallerini SailPoint kimlik yönetişim süreçlerine bağlayın; Yöneticilerin ve onaylayanların erişimi onaylamadan önce riskin farkında olmalarını sağlayın