Palo Alto Networks, een toonaangevend bedrijf op het gebied van cyberbeveiliging, heeft de lancering aangekondigd van Idira™, een nieuw identiteitsbeveiligingsplatform ontworpen om alle digitale identiteiten binnen organisaties te ontdekken, beheren en te besturen. Hiermee worden de geïsoleerde compartimenten doorbroken die momenteel de veiligheidsrisico’s in bedrijven vergroten.
Met deze baanbrekende oplossing zet het bedrijf een grote stap in de evolutie van modern privileged access management (PAM), door agentcy-capaciteiten te integreren die dynamische privilegecontroles mogelijk maken voor zowel menselijke identiteiten als machines en systemen gebaseerd op kunstmatige intelligentie.
Volgens Palo Alto Networks heeft de uitbreiding van AI het concept van privileges binnen bedrijven ingrijpend veranderd. Tegenwoordig kunnen gebruikers, applicaties, machines en slimme agents autonoom toegang krijgen tot gevoelige systemen en data op grote schaal. Veel traditionele identiteitsoplossingen zijn echter ontworpen voor een heel andere omgeving, waarin privileged toegang beperkt was tot een kleine groep gebruikers.
Het bedrijf waarschuwt dat identiteiten een van de belangrijkste aanvalsvectoren voor organisaties zijn geworden. Uit gegevens blijkt dat negen van de tien bedrijven het afgelopen jaar beveiligingsincidenten hebben meegemaakt gerelateerd aan digitale identiteiten.
Bovendien blijft het blootstellingsoppervlak groeien door de toename van identiteiten van machines en AI-systemen, die inmiddels ruim de menselijke identiteiten overtreffen. Daarnaast wordt nog steeds een groot deel van de privileged toegang verleend via permanente permissies, in plaats van tijdelijke, op aanvraag beschikbare toegangssystemen, wat de kwetsbaarheid vergroot voor mogelijke aanvallen.
Met Idira™ ontwikkelt Palo Alto Networks een antwoord op dit nieuwe landschap door middel van een platform dat gebaseerd is op AI-gestuurde zichtbaarheid, dynamische controles en governance-tools. Het doel is permanente privileges te elimineren en geavanceerde bescherming te bieden voor alle digitale identiteiten, ongeacht hun aard.
Peretz Regev, Chief Product and Technology Officer, Idira, Palo Alto Networks
“Identiteit is uitgegroeid tot het nieuwe slagveld voor bedrijven, aangedreven door AI. Nu aanvallers inloggen op systemen in plaats van ze te hacken, is elke identiteit een doelwit geworden. Idira transformeert de manier waarop organisaties deze kritieke activa beveiligen, en evolueert verder dan traditioneel PAM door beveiliging voor machine-identiteiten te integreren. Het biedt een uitgebreide bescherming voor agentcy-identiteiten. Door de uitgebreide ervaring van de oorspronkelijke PAM-pioniers samen te brengen met de ongeëvenaarde schaal en snelheid van Palo Alto Networks, bieden we leiders de precisie en controle die nodig zijn om het volledige identiteits-ecosysteem te beheren en de toekomst van innovatie veilig te stellen.”
Met de steun van organisaties die enkele van de meest kritieke omgevingen wereldwijd beveiligen, helpt Idira bij het beveiligen van alle identiteiten binnen dat bedrijf, aangedreven door AI, en stelt organisaties in staat om:
- Risico’s van identiteit ontdekken: bedreigingen voorkomen door AI te gebruiken voor continue identificatie en onmiddellijke remedie van elke identiteit, privilege en toegangspad binnen de organisatie.
- Alle privileges beheren: van statische toegang overstappen op dynamische controles met Zero Standing Privilege (ZSP) en just-in-time toegangsbeheer voor alle identiteiten.
- Gouvernance automatiseren: beleidsregels toepassen die door AI worden aangedreven om naleving te transformeren naar automatische governance door het hele levenscyclus van de identiteit te beheren.
Huidige CyberArk SaaS-klanten kunnen eenvoudig profiteren van de next-gen mogelijkheden van Idira:
- Traditioneel PAM (IT Standard): ontvangen automatisch verbeteringen in ontdekking en gebruikerservaring, inclusief de mogelijkheid om Zero Standing Privilege (ZSP) toe te voegen, evenals bescherming voor agentcy- en machine-identiteiten via aanvullende licenties.
- Modern PAM (IT Enterprise en Dev): kunnen direct profiteren van verbeteringen in ontdekking, ZSP en gebruikservaring, zonder extra kosten, met de optie om beveiliging voor agentcy- en machine-identiteiten aan te schaffen.
- Workforce Access: ontvangen directe verbeteringen in gebruikerservaring en kunnen evolueren naar volledige ZSP, traditioneel PAM en bescherming voor agentcy- en machine-identiteiten om hun identiteitsbeveiligingsstrategie te versterken.
- Veiligheid van machine- en AI-identiteiten: klanten met licenties voor Secrets of Workload kunnen eenvoudig traditionele PAM-oplossingen en ZSP toevoegen via nieuwe licenties om de managementplatform te centraliseren binnen Idira.
Will Townsend, Chief Analyst, LoneStar Advisory & Research:
“De afgelopen twintig jaar was privileged access management vooral gericht op credential vaults. Dit is niet meer zo. De organisatie is nu een complexe netwerken van menselijke, machine- en agentcy-identiteiten. Om deze complexiteit te begrijpen, moet identiteit van een controlepunt uitstijgen tot een operationeel model. Palo Alto Networks staat dankzij haar uitgebreide portfolio en de diepe expertise van CyberArk in PAM in een unieke positie om daarbij een nieuwe standaard te zetten.”
Met Idira ontwikkelt Palo Alto Networks de traditionele beveiligingsbenadering voor identiteiten verder door proactieve bescherming te bieden die moderne bedrijven vereisen. Door een samenhangend platform aan te bieden voor governance op basis van AI en volledige zero standing privileges voor alle identiteiten, maakt Idira het mogelijk voor organisaties om niet alleen identiteiten te beheren, maar ze echt te beveiligen.