หยุดการเคลื่อนไหวด้านข้าง ค้นพบและแสดงภาพการเชื่อมต่อระหว่างมนุษย์และ NHIs ในสภาพแวดล้อมแบบไฮบริด บังคับใช้การปกป้องบัญชีบริการ และรับคำแนะนำการแก้ไขที่ดำเนินการได้
บอสตัน, แมสซาชูเซตส์ — 28 เมษายน 2025 — Silverfortบริษัทชั้นนำด้านการรักษาความปลอดภัยข้อมูลประจำตัว เปิดตัวระบบป้องกันที่ขยายขอบเขตมากขึ้นในวันนี้ ผลิตภัณฑ์รักษาความปลอดภัยที่ไม่ใช่การระบุตัวตนของมนุษย์ (NHI) รวมถึงข้อมูลประจำตัวบนคลาวด์ ครอบคลุมถึง NHI ในผู้ให้บริการข้อมูลประจำตัวบนคลาวด์ โครงสร้างพื้นฐานบนคลาวด์ และแอปพลิเคชัน SaaS ด้วยการประกาศนี้ Silverfort บูรณาการความสามารถที่สืบทอดมาจากการเข้าซื้อกิจการ Rezonate ในเดือนพฤศจิกายน 2024 ได้สำเร็จ องค์กรต่างๆ สามารถหันมาใช้ Silverfort เพื่อตอบสนองทุก ความปลอดภัยของข้อมูลประจำตัว ความต้องการตั้งแต่มนุษย์ไปจนถึงสิ่งที่ไม่ใช่มนุษย์ในสภาพแวดล้อมไฮบริดตั้งแต่ระบบคลาวด์ไปจนถึงภายในองค์กร
NHIs มีความสำคัญต่อภารกิจทางธุรกิจ แต่ความปลอดภัยเป็นเพียงเรื่องรอง
NHIs—บัญชีบริการ คีย์ API โทเค็น ผู้ให้บริการหลัก AMI บทบาท ใบรับรอง ความลับ และอื่นๆ ถือเป็นเนื้อเยื่อเกี่ยวพันในเครือข่ายขององค์กร ถือเป็นกระดูกสันหลังของกระบวนการต่างๆ ขององค์กรยุคใหม่ ช่วยให้แอปพลิเคชันสามารถโต้ตอบกันเองได้ แต่ความปลอดภัยของสิ่งเหล่านี้ยังคงกระจัดกระจายและไม่สอดคล้องกับบทบาทสำคัญ. NHIs ถูกสร้างขึ้นมาเพื่อ "ตั้งค่าและลืม" จึงติดตามได้ยาก และการรักษาความปลอดภัยมักถูกแยกออกเป็นฟีเจอร์เล็กๆ น้อยๆ ในแพลตฟอร์มต่างๆ ทำให้เกิดช่องโหว่และจุดบอดด้านความปลอดภัย
ร้อยละ 56 ขององค์กร บัญชีบริการของตนซิงค์กับไดเรกทอรี SaaS โดยไม่รู้ตัว ทำให้พื้นที่การโจมตีกว้างขึ้นโดยสร้างบัญชีที่ไม่ได้ใช้งานจำนวนมากในแพลตฟอร์มการจัดการข้อมูลประจำตัวบนคลาวด์ สิทธิ์พิเศษที่มากเกินไป ข้อมูลประจำตัวที่ไม่ทันสมัย และการขาดความเป็นเจ้าของที่ชัดเจนทำให้บัญชีเหล่านี้กลายเป็นเป้าหมายหลักของผู้โจมตีและสร้างช่องว่างด้านการปฏิบัติตามกฎระเบียบ คาดว่าจำนวน NHI มากกว่าตัวตนของมนุษย์อย่างน้อย 50 ต่อ XNUMX และช่องว่างดังกล่าวกำลังขยายกว้างขึ้นอย่างรวดเร็ว ซึ่งเกิดจากการเติบโตอย่างรวดเร็วของ Generative AI และตัวแทนที่ทำงานอัตโนมัติ ตัวตนของมนุษย์มักทำหน้าที่เป็นประตูสู่ NHI ซึ่งเป็นส่วนประกอบหลักในห่วงโซ่การโจมตีของผู้โจมตี
“ผู้จำหน่ายที่เน้นด้าน NHI รายใหม่พยายามแก้ไขปัญหาด้วยโซลูชันเฉพาะที่แก้ไขปัญหาได้เพียงเล็กน้อย แต่ผู้โจมตีไม่ได้คิดแบบแยกส่วน พวกเขาใช้ประโยชน์จากทั้งระบบ พื้นผิวการโจมตีการค้นหาจุดอ่อนใดๆ ที่ทำให้พวกเขาเข้าถึงได้ โซลูชันเฉพาะจุดไม่สามารถให้การมองเห็นมนุษย์ได้ครบถ้วนและ ตัวตนที่ไม่ใช่มนุษย์ ข้ามทรัพยากร ทำให้องค์กรมีจุดบอดและช่องว่างที่ไม่ได้รับการป้องกัน” นาย Roy Akerman รองประธานฝ่ายกลยุทธ์การรักษาความปลอดภัยข้อมูลประจำตัวกล่าว Silverfort.
“เพื่อจัดการ NHI ได้อย่างมีประสิทธิภาพ องค์กรต่างๆ จำเป็นต้องมีการสนับสนุนแบบข้ามแพลตฟอร์มและแบบไฮบริด รวมถึงแพลตฟอร์มที่สามารถทำได้มากกว่าการรักษาความปลอดภัย NHI ใช่ NHI เป็นความท้าทาย แต่เป็นเพียงองค์ประกอบเดียวในความท้าทายด้านความปลอดภัยของข้อมูลประจำตัวที่กว้างขึ้น นั่นคือเหตุผลที่ Silverfortเราได้บูรณาการข้อเสนอการรักษาความปลอดภัย NHI เข้ากับแพลตฟอร์มที่กว้างขึ้นของเรา ทำให้ลูกค้าของเราสามารถมองเห็นและควบคุมพื้นผิวการโจมตีทั้งหมดได้ ไม่ใช่แค่ส่วนประกอบของ NHI เท่านั้น”
ขอแนะนำแพลตฟอร์มการรักษาความปลอดภัยข้อมูลประจำตัวเพียงแพลตฟอร์มเดียวที่ครอบคลุมทั้งบุคคลและ NHI ทั้งในระบบคลาวด์และภายในสถานที่
ในช่วงไม่กี่ปีที่ผ่านมา Silverfort มีภารกิจในการแก้ปัญหาความต้องการที่ไม่ได้รับการตอบสนองสำหรับแพลตฟอร์มรวมที่สามารถรักษาความปลอดภัยให้กับข้อมูลประจำตัวทั้งหมดในทุกสภาพแวดล้อม ในฐานะส่วนหนึ่งของวิสัยทัศน์นี้ บริษัทได้เข้าซื้อกิจการ รีโซเนต ในช่วงปลายปี 2024 บริษัทด้านการรักษาความปลอดภัยข้อมูลประจำตัวบนคลาวด์ที่สร้างสรรค์ใหม่ซึ่งมีผลิตภัณฑ์ที่ครอบคลุมการตรวจจับและตอบสนองต่อภัยคุกคามข้อมูลประจำตัว (ITDR) การจัดการมาตรการรักษาความปลอดภัยข้อมูลประจำตัว (ISPM) การกำกับดูแลและจัดการข้อมูลประจำตัว (IGA) และความปลอดภัยของ NHI ด้วยการขยายความสามารถในการรักษาความปลอดภัย NHI บนคลาวด์ Silverfort กลายเป็นบริษัทแรกที่จะมอบความปลอดภัยที่ราบรื่นและปรับขนาดได้สำหรับข้อมูลประจำตัวของมนุษย์และไม่ใช่มนุษย์ทั้งหมด ทั้งภายในสถานที่และบนคลาวด์จากแพลตฟอร์มเดียว
ด้วยความสามารถเหล่านี้ Silverfort มีอำนาจในการจัดทำแผนที่สิทธิพิเศษ กิจกรรม ตัวบ่งชี้ความเสี่ยง และรูปแบบการใช้งานของ NHI ที่มีประสิทธิผล โดยใช้ข้อมูลเชิงลึกเกี่ยวกับพฤติกรรม Silverfort สร้างนโยบายโดยอัตโนมัติที่สามารถหยุดได้ การเคลื่อนไหวด้านข้างการปิดกั้นการเข้าถึงโดยไม่ได้รับอนุญาตในทันทีที่ NHI เบี่ยงเบนจากกิจกรรมปกติ ซึ่งแตกต่างจากวิธีการดั้งเดิม Silverfort กำหนดความเป็นเจ้าของของมนุษย์ใน NHI แต่ละแห่งโดยอัตโนมัติ ซึ่งทำให้บังคับใช้ความรับผิดชอบและปรับปรุงการแก้ไขปัญหาได้ง่ายขึ้นมาก เพื่อการปรับใช้ที่รวดเร็วยิ่งขึ้นและการบำรุงรักษาอย่างต่อเนื่องที่ง่ายดาย Silverfort บูรณาการกับสิ่งที่มีอยู่ โครงสร้างพื้นฐานด้านข้อมูลประจำตัวตั้งแต่เวลา Active Directory ไปยัง Entra IDตั้งแต่ AWS ไปจนถึง Azure จาก GitHub ไปจนถึง Snowflake โดยมอบการป้องกันแบบข้ามแพลตฟอร์มที่ครอบคลุมสภาพแวดล้อมแบบไฮบริด โดยไม่ปล่อยให้ข้อมูลส่วนตัวใดไม่ได้รับการป้องกัน
ประโยชน์ที่สำคัญ ได้แก่ :
- การครอบคลุมแบบรวมสำหรับข้อมูลประจำตัวของมนุษย์และ NHI ทั้งภายในสถานที่และบนคลาวด์: บูรณาการปัญญาประดิษฐ์จากระบบคลาวด์และภายในองค์กรเข้าในอินเทอร์เฟซแบบรวมเพื่อรักษาความปลอดภัยข้อมูลประจำตัวของมนุษย์และไม่ใช่มนุษย์ทั้งหมด ขจัดการแยกส่วนและเปิดใช้งานการดำเนินการด้านความปลอดภัยที่มีประสิทธิภาพ
- การค้นพบที่สมบูรณ์และการจัดทำแผนที่ความเป็นเจ้าของ: ค้นพบและจำแนกอัตลักษณ์ที่ไม่ใช่มนุษย์จากภายในองค์กร Active Directory บัญชีบริการให้กับ NHIs ในผู้ให้บริการข้อมูลประจำตัวบนคลาวด์ โครงสร้างพื้นฐานบนคลาวด์ และแอปพลิเคชัน SaaS ดำเนินการจัดทำแผนที่ความเป็นเจ้าของ ดูสิทธิ์ที่มีประสิทธิผล และกำจัดสิทธิ์ที่ซ้ำซ้อนหรือมากเกินไป
- การจัดการมาตรการรักษาความปลอดภัยเชิงรุกของ NHI: ใช้บริบทข้ามแพลตฟอร์มเพื่อวิเคราะห์กิจกรรม ตัวบ่งชี้ความเสี่ยง การเป็นเจ้าของ การกำหนดค่าผิดพลาด และรูปแบบการใช้งาน ปรับปรุงมาตรการรักษาความปลอดภัยของ NHI โดยรวมด้วยข้อมูลเชิงลึกที่ดำเนินการได้เกี่ยวกับ NHI ที่ไม่ได้ใช้งาน เปิดเผย ไม่หมุนเวียน และมีความเสี่ยงอื่นๆ รวมถึงคำแนะนำในการแก้ไข
- การป้องกันการเคลื่อนไหวด้านข้างและการป้องกันแบบเรียลไทม์ของบัญชีบริการ: การบังคับใช้ 'Virtual Fencing' แบบเรียลไทม์สำหรับทุกคน Active Directory บัญชีบริการ เพื่อบล็อกการใช้งานบัญชีนอกเหนือจากวัตถุประสงค์ที่ตั้งใจไว้ ทำให้ไม่สามารถย้ายบัญชีตามแนวนอนได้ ทำให้การป้องกันบัญชีบริการจำนวนมากเป็นแบบอัตโนมัติด้วย Silverfortนโยบายอัจฉริยะ การปรับขนาดและการปรับกระบวนการบังคับใช้ให้เหมาะสมในสภาพแวดล้อมที่ซับซ้อนและมีขนาดใหญ่
การขอ Silverfort แพลตฟอร์มการรักษาความปลอดภัยข้อมูลประจำตัว
ด้วยความปลอดภัยในการระบุตัวตน Silverfortด้วยความมุ่งมั่นและภารกิจเดียวของบริษัท บริษัทจึงได้ริเริ่มวิธีการส่งมอบการรักษาความปลอดภัยข้อมูลประจำตัวแบบครบวงจร ซึ่งรักษาความปลอดภัยทุกมิติของข้อมูลประจำตัวด้วยเทคโนโลยีที่จดสิทธิบัตร การป้องกันการเข้าถึงรันไทม์ (RAP)RAP ผสานรวมเข้ากับโครงสร้างพื้นฐานด้านข้อมูลประจำตัวขององค์กรโดยตรง เพื่อขยายการปกป้องไปยังทรัพย์สินที่ "ไม่สามารถปกป้องได้" ก่อนหน้านี้ เช่น ข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์ (NHIs) ระบบเดิม เครื่องมือบรรทัดคำสั่ง โครงสร้างพื้นฐานด้าน IT/OT และอื่นๆ ผลลัพธ์ที่ได้คือความปลอดภัยของข้อมูลประจำตัวพร้อมการมองเห็นแบบครบวงจรและการป้องกันเชิงรุก โดยรบกวนผู้ใช้หรือผู้ดูแลระบบน้อยที่สุด
บริษัทต่างๆ กว่า 1,000 แห่ง รวมถึง UPS, Airbus และ Kayak ไว้วางใจ Silverfort เพื่อปกป้องข้อมูลประจำตัวของพวกเขา ซึ่งเกี่ยวข้องกับการวิเคราะห์และยืนยันการพิสูจน์ตัวตนมากกว่า 10 ล้านรายการต่อวัน และปรับใช้ได้เร็วกว่าโซลูชันการรักษาความปลอดภัยข้อมูลประจำตัวแบบเดิมถึง 17 เท่า เพื่อให้ได้เวลาที่เหมาะสมในการประเมินมูลค่า ในปีที่แล้ว Silverfort ยก ระดมทุนซีรีส์ D มูลค่า 116 ล้านเหรียญสหรัฐ แนะนำ การรักษาความปลอดภัยการเข้าถึงที่มีสิทธิพิเศษ (PAS)และเปิดตัว โซลูชันการตอบสนองต่อเหตุการณ์ที่คำนึงถึงตัวตนเป็นอันดับแรก นอกจากนี้ Fast Company ชื่อ Silverfort บริษัทที่มีนวัตกรรมมากที่สุดประจำปี 2025ซึ่งอยู่ในหมวดหมู่ความปลอดภัยเคียงข้างกับกลุ่มอื่นๆ ที่กำลังขยายขอบเขตความเป็นไปได้เพื่อสร้างโลกที่ปลอดภัยยิ่งขึ้น
Silverfort จะอยู่ที่งานประชุม RSAC™ ที่บูธหมายเลข #3404 เรียนรู้เพิ่มเติมได้ที่ RSA จองการสาธิต เพื่อดู Silverfort ความปลอดภัยแห่งชาติในการดำเนินการหรือเยี่ยมชม Silverfort สถาบันรักษาความปลอดภัย เอ็นเอชไอ .
# # #
เกี่ยวกับเรา Silverfort
ด้วยความเชื่อที่ว่าผู้เชี่ยวชาญด้านการระบุตัวตนสมควรได้รับสิ่งที่ดีกว่า เราจึงพบวิธีที่จะทำลายกำแพงของการรักษาความปลอดภัยของข้อมูลประจำตัวลงได้ โดยกำจัดช่องว่างและจุดบอดที่หลงเหลือจากโซลูชันเฉพาะจุดที่หลากหลาย Silverfort Identity Security Platform เป็นแพลตฟอร์มแรกที่มอบการรักษาความปลอดภัยข้อมูลประจำตัวแบบครบวงจร ปกป้องข้อมูลประจำตัวทุกรายการในระบบคลาวด์ ในสถานที่ มนุษย์ เครื่องจักร และทุกสิ่งทุกอย่างที่เกี่ยวข้อง เทคโนโลยีที่จดสิทธิบัตรของเรา—Runtime Access Protection (RAP)—บูรณาการเข้ากับโครงสร้างพื้นฐาน IAM ทั้งหมดโดยตรง ช่วยให้ธุรกิจสามารถมองเห็นข้อมูลประจำตัวทั้งหมด วิเคราะห์การเข้าถึงทุกรายการ และขยายการป้องกันเชิงรุกไปยังทรัพยากรที่ไม่สามารถป้องกันได้ก่อนหน้านี้ รวมถึง NHI ระบบเดิม เครื่องมือบรรทัดคำสั่ง และโครงสร้างพื้นฐานด้าน IT/OT แพลตฟอร์มนี้ปรับใช้และใช้งานง่าย และไม่รบกวนการดำเนินงานทางธุรกิจ ส่งผลให้ได้ผลลัพธ์ด้านความปลอดภัยที่ดีขึ้นด้วยงานน้อยลง Silverfort เป็นแพลตฟอร์มการรักษาความปลอดภัยข้อมูลประจำตัวที่ทั้งผู้เชี่ยวชาญด้านข้อมูลประจำตัวและความปลอดภัยสมควรได้รับ โดยได้รับความไว้วางใจจากองค์กรชั้นนำมากกว่า 1,000 แห่ง รวมถึงบริษัทในกลุ่ม Fortune 50 หลายแห่ง เรียนรู้เพิ่มเติมได้ที่ ซิลเวอร์ฟอร์ทดอทคอม.