Arrêtez les mouvements latéraux, découvrez et visualisez les connexions entre les humains et les NHI dans les environnements hybrides, appliquez la protection des comptes de service et obtenez des recommandations de correction exploitables
Boston, Massachusetts — 28 avril 2025 — Silverfort, la société leader en matière de sécurité d'identité, a présenté aujourd'hui une protection étendue de son produit de sécurité d'identité non humaine (NHI) pour inclure les identités basées sur le cloud, couvrant les NHI dans les fournisseurs d'identité cloud, l'infrastructure cloud et les applications SaaS. Avec cette annonce, Silverfort ont intégré avec succès les capacités héritées de l'acquisition de Rezonate en novembre 2024. Les organisations peuvent désormais se tourner vers Silverfort pour rencontrer tous sécurité d'identité besoin de l'humain au non-humain à travers leurs environnements hybrides, du cloud au sur site.
Les assurances maladie nationales sont essentielles à la mission des entreprises, mais elles sont sécurisées après coup.
NHI — comptes de service, clés API, jetons, principaux de service, plateformes IAM Rôles, certificats, secrets, etc., constituent le tissu conjonctif du réseau d'une organisation. Ils constituent l'épine dorsale des processus d'une organisation moderne, permettant aux applications d'interagir entre elles. Pourtant, leur sécurité reste fragmentée et inadaptée à leur rôle critique.. Créés pour être configurés et oubliés, les NHI sont difficiles à suivre et leur sécurisation est souvent divisée en fonctionnalités mineures sur différentes plateformes, créant ainsi des failles de sécurité et des angles morts.
56 % des organisations Les utilisateurs synchronisent sans le savoir leurs comptes de service avec leur annuaire SaaS, augmentant ainsi la surface d'attaque en créant une multitude de comptes dormants sur les plateformes de gestion des identités cloud. Privilèges excessifs, identifiants obsolètes et absence de propriété claire en font des cibles privilégiées pour les attaquants et créent des failles de conformité. On estime que les identités NHI sont au moins 50 fois plus nombreuses que les identités humaines, et cet écart se creuse rapidement, alimenté par la croissance fulgurante de l'IA générative et des agents autonomes. Les identités humaines servent souvent de passerelle vers les NHI, qui constituent un élément essentiel de la chaîne de destruction d'un attaquant.
Les nouveaux fournisseurs spécialisés dans l'assurance maladie nationale tentent de résoudre le problème avec des solutions sur mesure et ponctuelles qui ne traitent qu'une petite partie du problème. Mais les attaquants ne raisonnent pas par fragments. Ils exploitent l'ensemble du système. surface d'attaque, à la recherche de toute faiblesse qui leur donne accès. Les solutions ponctuelles ne parviennent pas à fournir une visibilité complète sur les humains et identités non humaines « À travers les ressources, laissant les organisations avec des angles morts et des lacunes non protégées », a déclaré Roy Akerman, vice-président de la stratégie de sécurité des identités, Silverfort.
Pour gérer efficacement les NHI, les organisations ont besoin d'un support multiplateforme et hybride, ainsi que d'une plateforme capable de faire plus que sécuriser les NHI. Certes, les NHI représentent un défi, mais ils ne constituent qu'un élément du défi plus vaste de la sécurité des identités. C'est pourquoi, chez Silverfort, nous avons intégré notre offre de sécurité NHI dans notre plateforme plus large, offrant à nos clients une visibilité et un contrôle sur l'ensemble de la surface d'attaque, et pas seulement sur les composants NHI.
Présentation de la seule plateforme de sécurité des identités couvrant à la fois les humains et les NHI dans le cloud et sur site
Depuis quelques années, Silverfort s'est donné pour mission de répondre au besoin non satisfait d'une plateforme unifiée capable de sécuriser toutes les identités dans tous les environnements. Dans le cadre de cette vision, l'entreprise a acquis Rezoner Fin 2024, une entreprise innovante spécialisée dans la sécurité des identités dans le cloud, proposant des offres couvrant la détection et la réponse aux menaces d'identité (ITDR), la gestion de la posture de sécurité des identités (ISPM), la gouvernance et l'administration des identités (IGA) et la sécurité des INH. En développant sa capacité à sécuriser les INH dans le cloud, Silverfort est devenue la première entreprise à fournir une sécurité transparente et évolutive pour toutes les identités humaines et non humaines, à la fois sur site et dans le cloud, à partir d'une plate-forme unique.
Avec ces capacités, Silverfort a le pouvoir de cartographier les privilèges, activités, indicateurs de risque et habitudes d'utilisation effectifs de l'assurance maladie nationale. Grâce à l'analyse comportementale, Silverfort génère automatiquement des politiques qui peuvent arrêter mouvements latérauxbloquant tout accès non autorisé dès qu'un organisme national de santé (NHI) s'écarte de son activité normale. Contrairement aux méthodes traditionnelles, Silverfort Détermine automatiquement la propriété humaine de chaque NHI, ce qui simplifie grandement la responsabilisation et la correction. Pour des déploiements plus rapides et une maintenance continue simplifiée, Silverfort s'intègre aux éléments existants infrastructure d'identité, de Active Directory à Entra ID, d'AWS à Azure, de GitHub à Snowflake, offrant une protection multiplateforme qui couvre les environnements hybrides, ne laissant aucune identité sans protection.
Les avantages clés incluent:
- Couverture unifiée des identités humaines et des NHI, sur site et dans le cloud : Intégrez l'intelligence du cloud et sur site dans une interface unifiée pour sécuriser toutes les identités humaines et non humaines, éliminant les silos et permettant des opérations de sécurité rationalisées.
- Découverte complète et cartographie de la propriété : Découvrir et classer les identités non humaines, sur site Active Directory comptes de service, aux NHI des fournisseurs d'identité cloud, des infrastructures cloud et des applications SaaS. Cartographiez la propriété, visualisez les privilèges effectifs et éliminez les autorisations redondantes ou excessives.
- Gestion proactive de la posture de sécurité du NHI : Utilisez le contexte multiplateforme pour analyser l'activité, les indicateurs de risque, la propriété, les erreurs de configuration et les habitudes d'utilisation. Améliorez la sécurité globale de votre infrastructure NHI grâce à des informations exploitables sur les infrastructures NHI dormantes, exposées, non renouvelées et à risque, ainsi qu'à des recommandations de correction.
- Prévention des mouvements latéraux et protection en temps réel des comptes de service : Application en temps réel de la « clôture virtuelle » pour tous Active Directory Comptes de service : bloquer toute utilisation du compte en dehors de son objectif initial, rendant ainsi tout mouvement latéral impossible. Automatisez la protection d'un grand nombre de comptes de service grâce à SilverfortPolitique intelligente de 's, mise à l'échelle et rationalisation de l'application dans des environnements vastes et complexes.
Le Silverfort Plateforme de sécurité des identités
Avec la sécurité de l'identité comme SilverfortL'objectif et la mission uniques de la société ont été d'être les pionniers d'une manière de fournir une sécurité d'identité de bout en bout, en sécurisant chaque dimension de l'identité via sa technologie brevetée, Protection d'accès à l'exécution (RAP)RAP s'intègre nativement à l'infrastructure d'identité de l'entreprise pour étendre la protection aux actifs auparavant « non protégés » tels que les identités non humaines (NHI), les systèmes hérités, les outils de ligne de commande, l'infrastructure IT/OT, etc. Il en résulte une sécurité des identités avec une visibilité de bout en bout et une protection active, avec un minimum de perturbations pour les utilisateurs et les administrateurs.
Plus de 1,000 XNUMX entreprises, dont UPS, Airbus et Kayak, nous font confiance Silverfort pour protéger leur identité. Cela implique l'analyse et la vérification de plus de 10 milliards d'authentifications par jour et un déploiement 17 fois plus rapide que les solutions traditionnelles de sécurité des identités, pour une meilleure rentabilité. L'année dernière, Silverfort collectés 116 millions de dollars de financement de série D, introduit Sécurité des accès privilégiés (PAS), et a lancé son Solution de réponse aux incidents d'identité en premier. De plus, Fast Company nommé Silverfort une entreprise la plus innovante de 2025, répertorié dans la catégorie sécurité aux côtés d'autres qui repoussent les limites de ce qui est possible pour créer un monde plus sûr.
Silverfort sera présent à la conférence RSAC™ au stand n° 3404. Pour en savoir plus, rendez-vous à la RSA. réserver une démo pour voir Silverfort NHI Security en action, ou visitez Silverfort Sécurité des NHI pour plus de détails.
###
À propos Silverfort
Alimentés par la conviction que les professionnels de l'identité méritent mieux, nous avons trouvé un moyen de briser les silos de la sécurité des identités, en éliminant les lacunes et les angles morts laissés par une mosaïque de solutions ponctuelles. Silverfort Identity Security Platform est la première plateforme à offrir une sécurité d'identité de bout en bout, protégeant chaque identité dans le cloud, sur site, les humains, les machines et tout ce qui se trouve entre les deux. Notre technologie brevetée, Runtime Access Protection (RAP), s'intègre nativement à l'ensemble de l'infrastructure IAM, offrant aux entreprises une visibilité sur toutes les identités, analysant chaque accès et étendant la protection active aux ressources qui ne pouvaient pas être protégées auparavant, notamment les NHI, les systèmes hérités, les outils de ligne de commande et l'infrastructure IT/OT. Elle est facile à déployer et à utiliser, et ne perturbe pas les opérations commerciales, ce qui se traduit par de meilleurs résultats en matière de sécurité avec moins de travail. Silverfort est la plateforme de sécurité des identités que les professionnels de l'identité et de la sécurité méritent, gagnant la confiance de plus de 1,000 50 organisations de premier plan, dont plusieurs sociétés Fortune XNUMX. Pour en savoir plus, rendez-vous sur silverfort.com.