Gestion des identités, des informations d'identification et des accès (ICAM)

L'ICAM fournit les contrôles d'accès et d'identité de base requis pour le modèle Zero Trust en vérifiant en permanence la confiance de chaque demande d'accès. Plutôt que de faire des suppositions en fonction de la localisation sur le réseau pour vérifier la confiance, l'ICAM authentifie les utilisateurs, valide les terminaux et applique des règles d'accès selon une évaluation des risques en temps réel. Cette approche garantit que la confiance n'est jamais implicite et qu'elle est acquise à chaque transaction.

Les entreprises doivent mettre en œuvre une authentification multifactorielle qui combine une donnée que l'utilisateur connaît (mot de passe), un dispositif qu'il possède (terminal mobile ou jeton matériel) et une caractéristique qui lui est propre (biométrie). Pour les environnements hautement sécurisés, les entreprises doivent envisager l'authentification sans mot de passe à l'aide de clés de sécurité matérielles, de certificats ou d'une authentification biométrique afin d'éliminer les vulnérabilités liées aux mots de passe.

La fédération des identités permet aux entreprises d'établir des relations de confiance avec des partenaires externes sans nécessiter de gestion des identités supplémentaire. Cela implique la mise en œuvre de protocoles basés sur des normes comme SAML, OAuth et OpenID Connect pour partager en toute sécurité des informations sur l'identité. Les entreprises doivent mettre en place des cadres de confiance clairs, une correspondance des attributs et des stratégies d'accès pour garantir une collaboration sécurisée tout en gardant le contrôle sur leurs ressources.

L'ICAM aide les entreprises à répondre à diverses exigences réglementaires, notamment le FISMA, l'HIPAA, la norme PCI DSS, la loi SOX et le RGPD, en fournissant une vérification complète des identités, des contrôles d'accès et des pistes d'audit. Ce cadre permet aux entreprises de démontrer quel utilisateur a accédé à quelles ressources et quand, en prenant en charge les rapports de conformité et les audits réglementaires.

L'évaluation des risques de l'ICAM doit évaluer les menaces liées à l'identité, notamment la compromission des informations d'identification, les menaces internes, l'escalade des privilèges et les accès non autorisés. Les entreprises doivent évaluer la force de leurs méthodes d'authentification, l'efficacité de leurs contrôles d'accès et l'exhaustivité de leurs capacités de surveillance. Des évaluations régulières permettent d'identifier les vulnérabilités et de guider les investissements vers les contrôles de sécurité appropriés.