Microsoft komt met pakket voor beheeridentiteiten

Microsoft kondigt Entra aan, een uitgebreide reeks oplossingen om organisaties te helpen hun identiteitsprotocollen te beheren. De nieuwe productfamilie is ontwikkeld om alle soorten identiteiten te verifiëren en de toegang tot alle bronnen te beveiligen en beheren. Alles vindt plaats vanuit één gebruiksvriendelijke hub.

De Entra-familie omvat Azure Active Directory (Azure AD), evenals twee nieuwe productgroepen: cloud infrastructure entitlements management (ciem) en gedecentraliseerde identiteit. De producten in deze familie helpen gebruikers veilige toegang tot alles te bieden door middel van identiteits- en toegangsbeheer, beheer van cloud-infrastructuur-rechten en identiteitsverificatie. Microsoft zal deze productfamilie blijven uitbreiden. Identiteit wordt gezien als een van de hoekstenen van cyberbeveiliging in de toekomst.

Azure AD is Microsofts belangrijkste product voor identiteits- en toegangsbeheer. Azure AD External Identities blijft de identiteit-oplossing voor klanten en partners. Daarnaast kondigde Microsoft nieuwe oplossingen aan en verschillende productinnovaties. Identity Governance helpt 'identity lifecycles' te beheren, het on-/offboarding proces te vereenvoudigen en geautomatiseerde workflows te initiëren wanneer factoren veranderen.

Te ruim gedefinieerd

De acceptatie van multi-cloud heeft geleid tot een toename van identiteiten, machtigingen en bronnen op openbare cloudplatforms. De meeste identiteiten zijn te ruim gedefinieerd. Ze kennen te veel machtigingen. Daardoor wordt het aanvalsoppervlak van organisaties groter, terwijl het risico op onbedoeld of kwaadwillig misbruik van toestemming toeneemt. Volgens Microsoft wordt het zonder inzicht in cloudproviders of tools die een consistente ervaring bieden, een uitdaging voor identiteits- en beveiligingsteams om machtigingen te beheren. Ook wordt het voor hen lastig om het principe van de minste privileges af te dwingen voor hun hele digitale domein.

Met de overname van CloudKnox Security vorig jaar zegt Microsoft nu de eerste grote cloudprovider te zijn die een ciem-oplossing aanbiedt. Microsoft Entra Permissions Management identificeert ongebruikelijke en 'buitensporige' permissies om ciso's te helpen het risico van datalekken te beperken. Deze oplossing biedt inzicht in machtigingen voor alle identiteiten, acties en bronnen in multi-cloud-infrastructuren. Machtigingenbeheer helpt bij het detecteren, aanpassen en bewaken van ongebruikte en buitensporige machtigingen. Het vermindert het risico op datalekken door het principe van de minste bevoegdheden af te dwingen in Microsoft Azure, Amazon Web Services en Google Cloud Platform. Entra Permissions Management komt volgende maand beschikbaar.

Verder werd Microsoft Entra Verified ID aangekondigd. Deze oplossing maakt een draagbare, gedecentraliseerde identiteit in eigen beheer mogelijk.  Daardoor kunnen individuen zelf beslissen welke informatie ze delen, wanneer ze dat doen, met wie, en hoelang. Dit product komt begin augustus uit.

x

Om te kunnen beoordelen moet u ingelogd zijn:

Dit artikel delen:

Uw reactie

LET OP: U bent niet ingelogd. U kunt als gast reageren maar dan wordt uw reactie pas zichtbaar na goedkeuring door de redactie. Om uw reactie direct geplaatst te krijgen moet u eerst rechtsboven inloggen of u registreren

Vul uw naam in
Vult u een geldig e-mailadres in
Vult u een reactie in
Jaarbeurs b.v. gaat zorgvuldig en veilig om met uw persoonsgegevens. Meer informatie over hoe we omgaan met je data lees je in het privacybeleid
Als u een reactie wilt plaatsen moet u akkoord gaan met de voorwaarden
Nieuwsbrief

Wil je dagelijks op de hoogte gehouden worden van het laatste ict-nieuws, trends en ontwikkelingen? Abonneer je dan op onze gratis nieuwsbrief.

Vul een geldig e-mailadres in

Stuur dit artikel door

Uw naam ontbreekt
Uw e-mailadres ontbreekt
De naam van de ontvanger ontbreekt
Het e-mailadres van de ontvanger ontbreekt

×
×
article 2022-06-02T12:14:00.000Z Alfred Monterie
Wilt u dagelijks op de hoogte worden gehouden van het laatste ict-nieuws, achtergronden en opinie?
Abonneer uzelf op onze gratis nieuwsbrief.