从本质上讲，数据隐私意味着通过限制未经授权的各方访问，使用，修改或分发数据来维护数据完整性。但是，考虑到当今数字数据的大量存在方式，因此不可能手动保护所有数据。这显然需要选择身份管理 - 通过一组流程和解决方案，向合法用户提供正确的访问权限来帮助组织实现数据隐私。

一、身份治理和管理解决了哪些业务安全问题？

身份治理和管理可以帮助您的组织有效应对当今复杂的业务挑战，平衡四个关键目标：

1.  降低运营成本

身份治理和管理可自动执行访问认证、访问请求、密码管理和配置等劳动密集型流程，从而显著降低运营成本。凭借其业务友好的用户界面，这可以大大减少IT员工在管理任务上花费的时间，并使用户能够独立请求访问，管理密码和查看访问权限。通过访问仪表板和分析工具，组织可以获得加强内部控制和降低风险所需的信息和指标。

2.  降低风险并增强安全性

由弱用户凭据、被盗或默认用户凭据导致的身份泄露对组织的威胁越来越大。集中式可见性创建了“谁有权访问什么”的单一权威视图，使授权用户能够及时检测使组织面临风险的不当访问、策略违规或控制薄弱。身份治理解决方案使业务和 IT 用户能够识别有风险的员工群体、策略违规和不适当的访问权限，并修正这些风险因素。

3.  提高合规性和审计绩效

身份治理和管理允许组织验证是否实施了正确的控制措施，以满足 SOX、GDPR、HIPAA 和DSL  等法规的安全性和隐私要求。它们为管理密码以及审查、请求和批准访问权限提供了一致的业务流程，所有这些都以通用策略、角色和风险模型为基础。通过基于角色的访问控制，公司可以显著降低合规成本，同时管理风险并建立可重复的实践，以实现更一致、更可审计且更易于管理的访问认证工作。

4.  提供对业务的快速、高效访问。

通过让用户及时访问完成工作所需的资源，身份治理和管理使他们能够更快地提高工作效率，并保持生产力，无论他们的角色和职责变化多大或多快。它还使业务用户能够请求访问和管理密码，从而减少帮助台和IT运营团队的工作量。通过自动化策略实施，身份治理使您能够在不影响安全性或合规性的情况下满足服务级别要求。

二、如何使用身份安全？

启用访问。身份安全用于使工作人员和客户能够从他们使用的任何设备、从他们所在的任何位置，在他们需要访问的正确时间轻松、安全地访问应用和资源。用户应该体验无缝访问和强大的无密码体验 ，然后使用AI来确保威胁被排除在外。

• 增强员工身份。身份安全使工作人员能够使用单点登录和自适应多重身份验证轻松安全地访问业务资源。无密码身份验证可提高安全性，并减少最终用户的摩擦。

• 启用客户标识。客户通过轻松安全地访问组织提供的应用程序来体验身份安全，这有助于保持他们对该业务的忠诚度。此外，开发人员可以从一开始就开发安全的身份驱动体验。

强制实施特权。身份安全平台包括特权访问管理 （PAM） 解决方案，可解决各种用例，以保护特权凭据和机密，无论它们存在于何处：本地、云中以及介于两者之间的任何地方。

• 安全特权访问。PAM 用于持续发现和管理特权帐户和凭据，隔离和监视特权会话，以及跨环境修复有风险的活动。

• 消除多余的云权利。PAM 还通过跨云环境对隐藏、错误配置和未使用的权限进行持续的 AI 支持检测和修复来提高可见性。

• 锁定端点权限。身份安全还包括端点权限管理，用于强制实施最小特权，控制应用程序，并防止Windows和Mac桌面以及Windows服务器上的凭据被盗以包含攻击。

• 安全的供应商远程访问。重要的是，PAM 可以保护远程供应商对最敏感 IT 资产的访问，而无需 VPN、代理或密码。

确保开发运营安全。身份安全对于在不影响安全性的情况下保持创新速度非常重要。开发人员友好的工具使应用程序和自动化工具能够安全地使用机密和特权凭据来访问敏感资源。

• 保护嵌入式机密。身份安全用于安全地进行身份验证、集中控制和审核应用程序、DevOps 和自动化工具如何使用机密和特权凭据来访问数据库、云环境和其他敏感资源。

• 集中保护应用程序凭据。第三方软件（如漏洞扫描程序、RPA、自动化工具和 IT 管理平台）通过管理完成工作所需的凭据来保护它们。

• 在身份和访问管理方面，许多安全领导者都在努力满足内部和外部各方的建议。

• 众所周知，许多身份和访问管理过程效率低下，许多已知的解决方案难以实现。

四、面向安全领导者的身份安全和治理框架

安全领导者认为，实现身份安全现代化是一项太大的挑战，他们更愿意关注那些似乎很容易使用 SSO/MFA/PAM 等工具解决的狭窄挑战。然而，这种有限的关注是被动的而不是主动的，从长远来看，最终可能会更加昂贵。构建身份安全体系结构是一项高价值计划，将推动身份安全的现代化。

五、我们的建议

批判性洞察

• 构建身份安全体系结构是一项高价值计划，将推动身份安全的现代化。

影响和结果

• 制定通用术语并理解身份概念。

• 确定组织内用于治理标识安全的角色和职责。

• 清点您的身份类型、存储库、威胁和缓解措施。

• 开发身份安全体系结构以了解和缓解弱点。