Gerenciamento de identidade, credenciais e acesso (ICAM)

O ICAM fornece os controles fundamentais de identidade e acesso necessários para Zero Trust, verificando continuamente a confiança para cada solicitação de acesso. Em vez de presumir confiança com base na localização da rede, o ICAM autentica usuários, valida dispositivos e aplica políticas de acesso com base em avaliação de risco em tempo real. Essa abordagem garante que a confiança nunca seja implícita e deva ser conquistada em cada transação.

As organizações devem implementar autenticação multifator (MFA) que combine algo que o usuário saiba (senha), algo que possua (dispositivo móvel ou token físico) e algo que seja (biometria). Para ambientes de alta segurança, as organizações devem considerar autenticação sem senha usando chaves de segurança de hardware, certificados ou autenticação biométrica para eliminar vulnerabilidades relacionadas a senhas.

A federação de identidade permite que as organizações estabeleçam relações de confiança com parceiros externos sem exigir gerenciamento duplicado de identidade. Isso envolve a implementação de protocolos baseados em padrões como SAML, OAuth e OpenID Connect para compartilhar informações de identidade com segurança. As organizações devem estabelecer estruturas de confiança claras, mapeamento de atributos e políticas de acesso para garantir colaboração segura enquanto mantêm o controle sobre seus recursos.

O ICAM ajuda as organizações a atender diversos requisitos regulatórios, incluindo FISMA, HIPAA, PCI DSS, SOX e GDPR, fornecendo verificação de identidade abrangente, controles de acesso e trilhas de auditoria. A estrutura garante que as organizações possam demonstrar quem acessou quais recursos e quando, apoiando relatórios de conformidade e auditorias regulatórias.

A avaliação de risco de ICAM deve avaliar ameaças relacionadas à identidade, incluindo comprometimento de credenciais, ameaças internas, elevação de privilégios e acesso não autorizado. As organizações devem avaliar a robustez de seus métodos de autenticação, a eficácia de seus controles de acesso e a abrangência de suas capacidades de monitoramento. Avaliações regulares ajudam a identificar vulnerabilidades e orientar investimentos em controles de segurança adequados.