Ping Identity und Silverfort Vereinen Sie sich, um identitätszentriertes Zero Trust bereitzustellen

Startseite » Blog » Ping Identity und Silverfort Vereinen Sie sich, um identitätszentriertes Zero Trust bereitzustellen

Ping Identity und Silverfort haben sich zusammengeschlossen, um einen neuen Ansatz von einzuführen Identitätszentriertes Zero Trust Sicherheit, die einen Zero-Trust-Zugriff ermöglicht und sowohl eine höhere Granularität in Bezug auf die Risikoanalyse als auch eine relativ schnelle und nahtlose Implementierung bietet, die keine Änderungen an der IT-Infrastruktur erfordert. Dieses neue Angebot beschleunigt Ihre Zero-Trust-Reise mit Richtlinien, die innerhalb von Minuten konfiguriert werden können Ping Identity und Silverfort Kunden, die Abwehrmaßnahmen ihrer hybriden Cloud-Umgebungen erheblich zu verbessern und die Risiken eines Cyberangriffs zu verringern.

Was ist Identity-Centric Zero Trust?

Die heutige Unternehmensumgebung umfasst mehrere Ressourcen, darunter physische Server, SaaS-Anwendungen, Cloud-Workloads, Dateifreigaben, lokale Anwendungen usw. Identitätszentriert Zero Trust stellt sicher, dass die folgenden Kriterien erfüllt sind:

  • Allen Benutzern wird standardmäßig nicht vertraut, bis sie ordnungsgemäß authentifiziert wurden.
  • Nach der Authentifizierung Benutzerkonten sind nur für die Ressource berechtigt, für die sie Zugriff angefordert haben.
  • Die Authentifizierung und Autorisierung erfolgt kontinuierlich. Ihr Risiko wird im Hintergrund ständig bewertet und ihr Risiko-Score/Profil wird entsprechend angepasst.

Nehmen wir beispielsweise an, dass ein Remotebenutzer eine Remoteverbindung hergestellt hat, indem er sich beim Unternehmens-VPN authentifiziert. Sobald sich dieser Benutzer in der internen Umgebung befindet, versucht er nun, auf einen Dateiserver zuzugreifen. Identity-centric Zero Trust würde diese neue Zugriffsanforderung auswerten und feststellen, ob sie zulässig ist, und würde niemals davon ausgehen, dass diesem Benutzerkonto nur aufgrund seines VPN-Zugriffs vertraut wird.

Besser zusammen: Ping Identity & Silverfort

Ping Identity liefert intelligente Identitätslösungen für Unternehmen. Wir ermöglichen Unternehmen, identitätszentriert zu werden Zero Trust-Sicherheit und personalisiertere, optimierte Benutzererfahrungen. Die PingOne Cloud-Plattform bietet Kunden, Mitarbeitern und Partnern Zugriff auf Cloud-, Mobil-, SaaS- und On-Premises-Anwendungen im gesamten hybriden Unternehmen. Über 60 % der Fortune 100 wählen uns aufgrund unserer Identitätsexpertise, offenen Standards und Partnerschaften mit Unternehmen wie Microsoft und Amazon. Wir bieten flexible Identitätslösungen, die digitale Geschäftsinitiativen beschleunigen, Kunden begeistern und das Unternehmen schützen Multi-Faktor-Authentifizierung, Single Sign-On, Zugriffsverwaltung, intelligente API-Sicherheit, Verzeichnis- und Data-Governance-Funktionen. Für weitere Informationen besuchen Sie www.pingidentity.com.

Das Silverfort Unified Identity Protection-Plattform nutzt seine agentenlose Technologie für die kontinuierliche Überwachung, Risikoanalyse und sichere Zugriffsrichtlinien für alle anderen Ressourcen in der Unternehmensumgebung, einschließlich Kernressourcen, die zuvor nie durch MFA geschützt werden konnten, wie z Schnittstellen und mehr.

Zusammen, Ping Identity und Silverfort Bieten Sie Transparenz und Kontrolle in Echtzeit über alle Authentifizierungen und Zugriffsanforderungen für alle Arten von Ressourcen in Unternehmensumgebungen. Wir bieten die Grundlagen für identitätszentriertes Zero Trust in großem Maßstab und eine wichtige Voraussetzung für die Zero Trust-Reife – vollständige Abdeckung aller Benutzerzugriffe auf alle Ressourcen.

Details der Integration

Ping Identity Optimiert alle Zugriffsanfragen an Verbundanwendungen Silverfort. Dieser Feed bietet Silverfort's Risikomotor mit dem vollständige Daten der Authentifizierungs- und Zugriffsversuchsaktivität jedes Benutzers sowohl vor Ort als auch in der Cloud. Diese Daten ermöglichen es der Risiko-Engine, hochpräzise zu arbeiten Risikoanalyse um den wahren Kontext jedes Zugriffsversuchs aufzudecken und zu entscheiden, ob der Zugriff gewährt, MFA verlangt oder ganz verweigert werden soll.

Dies ist der vollständige identitätszentrierte Zero-Trust-Flow, der von bereitgestellt wird Ping Identity und Silverfort:

  1. Kontinuierliche Überwachung: Überwacht alle Zugriffsanfragen, die von allen Benutzerkonten an jede Art von On-Prem- oder Cloud-Ressource gestellt werden, und erstellt einen umfassenden Audit-Trail.
  2. Risikoanalyse: deckt alle individuellen Zugriffsversuche ab, bewertet die Wahrscheinlichkeit eines kompromittierten Versuchs, basierend auf der Analyse des Benutzerverhaltens, des Audit-Trails und verschiedener Kontextparameter.
  3. Durchsetzung der Echtzeit-Zugriffsrichtlinie: Basierend auf der berechneten Risikobewertung und der vordefinierten Richtlinie kann der Zugriff entweder gewährt, verweigert oder verstärkt werden Authentifizierung über MFA.

silverfort pingid

Der Geschäftswert der Integration

Zusammen, Ping Identity und SilverfortDie Integration von bietet dem Unternehmen folgende Vorteile:

  • Einfache und unkomplizierte Bereitstellung: Es sind keine Änderungen an der Infrastruktur und damit verbundene Ausfallzeiten erforderlich. Alle Zero Trust-Zugriffsrichtlinien sind geliefert von Silverfort zusätzlich zur bestehenden Identitätsinfrastruktur.
  • Hohe Granularität: fokussiere auf Benutzer gegen das Netzwerk stellt sicher, dass die Risikoanalyse granular ist und bei jedem durchgeführt wird Ressourcenzugriffsanforderung.
  • Verbesserte Fähigkeit, Anomalien und Bedrohungen zu erkennen: Per Definition ist die Bewegung eines Angreifers innerhalb der Unternehmensumgebung im Vergleich zu legitimen Benutzern anomal. Das Durchführen von Sicherheitsüberprüfungen für jeden Ressourcenzugriff erhöht die Wahrscheinlichkeit, böswillige Aktivitäten zu erkennen und zu verhindern.

Möchten Sie mehr erfahren?

Stoppen Sie Identitätsbedrohungen jetzt