Imposer un accès utilisateur zéro confiance finit par être une sécurité importante, mais dans des environnements hybrides et multi-cloud compliqués, il n’est pas toujours simple de gérer les identités des utilisateurs.
Les fournisseurs de gestion des accès tels que ForgeRock, qui a annoncé aujourd’hui la sortie de ForgeRock Identity Governance, tentent de résoudre ce problème en proposant une approche cloud native de la gestion des identités des utilisateurs.
ForgeRock Identity Governance est développé sur Google Cloud Platform (GCP) et s’appuie sur l’IA et l’intelligence artificielle (ML) pour déterminer si les employés doivent ou doivent pas accès aux applications et aux informations.
En pratique, il fournit aux équipes de sécurité des suggestions suggérées par l’IA sur l’accès des utilisateurs aux demandes et libère les vérifications de la politique de répartition des tâches, tout en fournissant aux membres du personnel un portail en libre-service 24h/24 et 7j/7 afin qu’ils puissent se connecter à ressources rapidement et fermement.
La sécurité du cloud comme défi de gestion des identités
L’annonce intervient alors que les responsables de la sécurité finissent par être plus préoccupés par les difficultés de sécurisation des environnements cloud, avec 80 % des décideurs dans une étude notant qu’une accélération de la migration vers le cloud nécessite de nouveaux services de sécurité, 74 % d’entre eux estimant qu’il est nécessaire d’avoir un tout nouveau service de gestion de l’accès aux identités (IAM).
Cette tendance s’explique en partie par le fait que les entreprises doivent être prêtes à sécuriser l’accès des utilisateurs à une série d’applications et de services en ligne beaucoup plus large qu’elles ne le feraient dans un simple réseau sur site.
« Les entreprises sont confrontées à des obstacles de gouvernance plus difficiles et ont besoin de meilleurs moyens de gérer les identités, d’autant plus que l’amélioration numérique entraîne de toutes nouvelles procédures numériques. Ajoutez à cela l’adoption agressive d’applications et de services basés sur le cloud, et le grand volume de l’accès des utilisateurs et les informations sur les consentements d’accès explosent », a déclaré Peter Barker, directeur produit de ForgeRock.
« Les groupes de sécurité et informatiques surchargés ne peuvent pas répondre à la demande et sont en caoutchouc tamponner et surprovisionner l’accès des utilisateurs, indiquant des dangers accrus pour la sécurité, accéder à des angles morts et à d’éventuelles violations d’informations », a déclaré Barker.
La réponse de ForgeRock à ces défis est d’utiliser l’automatisation, afin que les équipes de sécurité puissent gérer les utilisateurs accèdent efficacement à l’IA, sans connecter les utilisateurs avec des procédures de connexion manuelles chronophages.
Regard sur le marché de la gouvernance des identités
ForgeRock est l’un des nombreux fournisseurs de services dans le marché de la gouvernance et de l’administration des identités, qui, selon les chercheurs, passera d’une valorisation de 3,8 milliards de dollars en 2018 à 7,7 milliards de dollars d’ici 2023.
Parmi les principaux concurrents de ForgeRock dans l’espace se trouve Okta avec Okta Identity Governance, qui utilise des les flux de travail d’approbation et le libre-service sont accessibles aux utilisateurs avec des rapports prêts à l’emploi pour aider à respecter les exigences de conformité. Okta a récemment levé 1,30 milliard de dollars de bénéfices pour l’exercice 2022.
Un autre concurrent est Sailpoint, qui vient d’annoncer une augmentation des bénéfices récurrents annuels (ARR) de 429,5 millions de dollars et offre aux entreprises une plate-forme d’identité avec accès automatique en temps réel à l’analyse des dangers pour examiner le risque de connexions utilisateur et fournit des fonctionnalités de gestion d’accès au cloud.
Barker affirme que ForgeRock se distingue des autres fournisseurs en offrant un accès plus unifié à la solution de gestion.
« Bien que les solutions complètes aient certaines parties d’IGA en place, ForgeRock dispose de la plate-forme unifiée la plus complète qui fait tout, de la soupe aux noix : un accès infusé par l’IA, une évolutivité exceptionnelle et une fusion, simple- plate-forme à utiliser », a déclaré Barker.
La mission de VentureBeat est d’être une place publique numérique permettant aux décideurs techniques d’acquérir des connaissances sur les technologies commerciales transformatrices et de négocier. Découvrez nos instructions.
Toute l’actualité en temps réel, est sur L’Entrepreneur
