Unifica One Identity las 4 capas de la Gestión de Identidad y Acceso (IAM)

La Gestión de Identidad y Acceso (Identity and Access Management, IAM) es un término genérico que abarca diversos enfoques para prevenir los accesos no autorizados.Se trata de un conjunto de políticas, procesos y tecnologías que se utilizan para gestionar y proteger las identidades en una organización, tanto las humanas como las tecnológicas.

En una reunión ejecutiva con miembros de la comunidad CISOCLUB, la empresa One Identity dio a conocer suplataforma unificada de identidad, que “reúne soluciones delas cuatro capas de una IAM –Gobierno y Administración de identidad (IGA), Gestión de Acceso, Gestión de Acceso Privilegiado (PAM) y Gestión de Directorio Activo (AD Management)–, de tal manera que las organizaciones puedan evolucionar de un entorno de identidad fragmentado a un enfoque holístico de seguridad de identidad”, explicó Gabriel Lobitsky, General Manager para Latam de One Identity.

El directivo resaltó que, de acuerdo con firmas de análisis de mercado como Gartner y Forrester, “somos la única empresa que ofrece las cuatro capas de la IAM de manera integral”.

Beneficios que aporta el enfoque holístico

Al hablar de las principales carencias que existen para proteger las identidades en una organización, Lobitsky dijoque muy pocas empresas gestionan el Directorio Activo como deberían. “Hemos visto que en Latinoamérica, el Directorio Activo es un área que muchos CISOs no atienden de manera adecuada. Es necesario hacerles saber que hoy existe una solución como la nuestra, capaz de consolidar distintos Directorios Activos en uno solo para dar una visión integrada y automatizada con workflows, así como para provisionar y desprovisionar usuarios de manera automática”. 

Aseguró que con la plataforma unificada de identidad propuesta por su compañía es posible ahorrar hasta un 95% en el manejo de varios Directorios Activos, ya que sólo requiere gestionarlos todos una sola vez, y se garantiza que no existan “cuentas huérfanas”.

Por lo que respecta a la Gestión de Acceso Privilegiado(PAM), el directivo dijo que ésta también ha ganado relevancia en Latinoamérica, ya que los ciberdelincuentes cada vez pretenden ganar más Accesos Privilegiadosmediante movimientos laterales, para así desactivar los firewalls y demás protecciones. 

PAM controla aspectos clave del acceso seguro y simplifica la asignación de cuentas de usuario de administrador, permisos de acceso elevados y la configuración de aplicaciones en la nube. En términos de seguridad informática, PAM reduce la superficie de ataque de una organización en redes, servidores e identidades, además de disminuir la probabilidad de filtraciones de datos causadas por amenazas de ciberseguridad internas y externas.

Finalmente, Lobitsky señaló que One Identity es una compañía con 30 años en el mercado y unos 11 mil clientes en diversas industrias a nivel global. “En México tenemos más de 10 años de presencia a través de partners localescomo Adistec, y contamos con un equipo de Professional Services, el cual aporta su experiencia en materia de consultoría para atender proyectos grandes, con lo cualpodemos ofrecer mayor rapidez y menor riesgo, sin costos adicionales”.

________________

Por José Luis Becerra, jlbecerra@cisoclub.mx