การจัดการข้อมูลประจำตัวและการเข้าถึง (IAM)
กรอบงานของนโยบาย กระบวนการ และเทคโนโลยีสำหรับการสร้าง จัดการ รับรอง และอนุญาตข้อมูลประจำตัวดิจิทัลเพื่อให้แน่ใจว่าผู้ใช้ที่เหมาะสมสามารถเข้าถึงทรัพยากรที่เหมาะสมในเวลาที่เหมาะสม
ข้อมูลประจำตัวเป็นบริการ (IDaaS)
IAM ที่โฮสต์บนคลาวด์ซึ่งมอบความสามารถ SSO, MFA และวงจรชีวิตของผู้ใช้โดยไม่ต้องมีโครงสร้างพื้นฐานภายในสถานที่
การกำกับดูแลและการจัดการข้อมูลประจำตัว (IGA)
กระบวนการและเครื่องมือที่ควบคุมว่าใครควรมีสิทธิ์เข้าถึง รับรองสิทธิ์ และทำให้การจัดเตรียม/ยกเลิกการจัดเตรียมเป็นแบบอัตโนมัติเพื่อรักษาการปฏิบัติตาม
โครงสร้างพื้นฐานด้านอัตลักษณ์
การรวบรวมระบบ กลไกการตรวจสอบสิทธิ์ และนโยบายการควบคุมการเข้าถึงที่ช่วยให้สามารถสร้าง ตรวจสอบ และจัดการข้อมูลประจำตัวดิจิทัลภายในองค์กรได้อย่างปลอดภัย
การจัดการวงจรชีวิตประจำตัว
ระบบอัตโนมัติแบบครบวงจรในการสร้าง แก้ไข และลบข้อมูลประจำตัวดิจิทัลและการเข้าถึงเมื่อผู้คนเข้าร่วม ย้าย หรือออก
ผู้ให้บริการข้อมูลประจำตัว
บริการที่เชื่อถือได้ซึ่งตรวจสอบความถูกต้องของผู้ใช้และออกโทเค็น/การยืนยันที่ใช้โดยแอปพลิเคชันเพื่อการเข้าถึง
ความปลอดภัยของข้อมูลประจำตัว
การรักษาความปลอดภัยข้อมูลประจำตัวเป็นวินัยในการปกป้องข้อมูลประจำตัวดิจิทัล ไม่ว่าจะเป็นของมนุษย์หรือไม่ใช่มนุษย์ จากการเข้าถึง การละเมิด และการบุกรุกที่ไม่ได้รับอนุญาต
การจัดการท่าทางการรักษาความปลอดภัยของข้อมูลประจำตัว
กระบวนการต่อเนื่องในการตรวจสอบและเสริมสร้างสภาพแวดล้อม IAM เช่น การเข้าถึงของผู้ใช้ วิธีการพิสูจน์ตัวตน และสิทธิ์ เพื่อแก้ไขช่องโหว่และลดความเสี่ยงด้านข้อมูลประจำตัว
การแบ่งส่วนข้อมูลประจำตัว
กลยุทธ์ด้านความปลอดภัยทางไซเบอร์ที่แยกผู้ใช้เป็นกลุ่มตามบทบาท คุณลักษณะ หรือพฤติกรรม เพื่อบังคับใช้สิทธิ์การเข้าถึงขั้นต่ำและลดความเสี่ยงในการเคลื่อนไหวในแนวขวางให้เหลือน้อยที่สุด
การตรวจจับและตอบสนองภัยคุกคามข้อมูลส่วนบุคคล
แนวทางการรักษาความปลอดภัยที่ตรวจสอบและวิเคราะห์กิจกรรมที่เกี่ยวข้องกับข้อมูลประจำตัวเพื่อตรวจจับการขโมยข้อมูลประจำตัว การใช้สิทธิ์ในทางที่ผิด หรือการเคลื่อนไหวทางอ้อม พร้อมทั้งกระตุ้นการตอบสนองอัตโนมัติและด้วยตนเองเพื่อควบคุมภัยคุกคาม
การเปิดเผยข้อมูลภัยคุกคาม
จุดอ่อนด้านความปลอดภัย เช่น การกำหนดค่าที่ไม่ถูกต้อง ระบบระบุตัวตนที่ล้าสมัย หรือฟีเจอร์ภายในที่ถูกใช้ประโยชน์ ซึ่งทำให้องค์กรเผชิญกับภัยคุกคามที่เกี่ยวข้องกับการระบุตัวตน เช่น การขโมยข้อมูลประจำตัว การยกระดับสิทธิ์ หรือการเคลื่อนไหวในแนวขวาง
เอกลักษณ์ศูนย์ความน่าเชื่อถือ
รูปแบบการรักษาความปลอดภัยที่ไม่มีความน่าเชื่อถือในการระบุตัวตน ไม่ว่าจะเป็นของผู้ใช้ อุปกรณ์ หรือแอป แต่คำขอเข้าถึงแต่ละรายการจะได้รับการตรวจยืนยันเป็นรายบุคคลด้วยการตรวจสอบตัวตนที่เข้มงวดและการควบคุมแบบละเอียด