Éparpillement des identités

Qu'est-ce que l'expansion de l'identité ?

L'expansion des identités est l'accumulation de comptes utilisateurs, de comptes de service, d'identités privilégiées et d'identités non humaines à travers plusieurs systèmes sans gouvernance cohérente. Cela se produit couramment lorsque les organisations adoptent de nouvelles applications SaaS, des plateformes cloud et des annuaires plus rapidement qu'elles ne retirent les anciennes ou ne les alignent sous une seule stratégie d'identité.

Chaque système crée ses propres identités, rôles et autorisations. Au fil du temps, cela entraîne des comptes en double, un accès obsolète, une application incohérente du principe du moindre privilège et une visibilité limitée sur qui a accès à quoi et pourquoi.

Pourquoi la dispersion d'identité est-elle un risque de sécurité ?

L'expansion de l'identité augmente la surface d'attaque en créant plus de crédentiels, de permissions et de relations de confiance que les équipes de sécurité ne peuvent raisonnablement gérer. Les risques courants incluent des comptes orphelins laissés après le départ des employés, des utilisateurs sur-privilégiés ayant un accès bien au-delà des exigences professionnelles et des comptes de service avec des crédentiels à long terme qui sont rarement examinés.

Ces conditions facilitent la tâche des attaquants pour élever les privilèges, se déplacer latéralement et accéder à des données sensibles sans déclencher d'alertes. D'un point de vue de conformité, la prolifération des identités compromet également la préparation à l'audit en rendant difficile la preuve de contrôles d'accès efficaces.

Comment se développe la dispersion de l'identité ?

L'expansion des identités se développe généralement à partir d'une combinaison de décisions informatiques décentralisées et de processus manuels. L'adoption du cloud, les fusions et acquisitions, l'IT fantôme et l'intégration rapide d'outils SaaS contribuent tous à cela. Lorsque la provision et la déprovision sont gérées séparément dans chaque système, les identités persistent plus longtemps que prévu et les autorisations s'accumulent avec le temps.

Le manque de propriété est un autre facteur. Lorsque qu'aucune équipe unique n'est responsable de la gouvernance de l'identité à travers les environnements, les incohérences et les lacunes deviennent inévitables.

Use cases

• Santé : Les identités en double dans les systèmes cliniques et les plateformes tierces augmentent le risque d'accès obsolète aux PHI et d'exposition à la HIPAA.
• Services financiers : Les identités fragmentées à travers les systèmes hérités et cloud affaiblissent la séparation des tâches et compliquent les contrôles d'audit.
• Fabrication: Les environnements mixtes IT/OT et l'accès des entrepreneurs créent des identités non gérées avec une faible visibilité sur les systèmes de production et la propriété intellectuelle.

Comment réduire la dispersion des identités

Réduire la dispersion des identités commence par la visibilité. Les organisations ont besoin d'une vue centralisée de toutes les identités, humaines et non humaines, à travers les annuaires, les plateformes cloud et les applications.

Les pratiques clés incluent l'automatisation de la gestion du cycle de vie des identités afin que l'accès soit accordé, ajusté et retiré en fonction des changements de rôle ; l'application du principe du moindre privilège à travers des modèles d'accès basés sur les rôles ; et la réalisation de certifications d'accès régulières pour supprimer les autorisations inutiles. La consolidation des sources d'identité et la normalisation des politiques à travers les environnements limitent encore l'étalement au fil du temps.

Comment Netwrix peut aider

Netwrix aide les organisations à réduire la dispersion des identités en centralisant la gouvernance des identités dans des environnements hybrides et cloud.

Netwrix Identity Manager fournit une vue unifiée des identités humaines et non humaines à travers les annuaires, les plateformes cloud et les applications. En consolidant les données d'identité en une seule couche de gouvernance, il devient clair qui a accès à quoi, pourquoi ils l'ont et si cet accès est toujours nécessaire.

Les flux de travail automatisés pour les entrants, les sortants et les mouvements garantissent que l'accès est fourni, ajusté et supprimé en fonction des changements de rôle réels, et non des processus manuels. Les modèles d'accès basés sur les rôles et l'application des politiques aident à prévenir l'accumulation de privilèges et à maintenir le moindre privilège à mesure que les environnements évoluent.

Les certifications et attestations d'accès intégrées facilitent la révision régulière des accès et l'élimination des comptes orphelins, des autorisations obsolètes et des droits excessifs. Chaque décision d'accès est suivie et documentée, soutenant la préparation à l'audit et les exigences de conformité.

Pour l'application opérationnelle au niveau du répertoire, Netwrix Directory Manager automatise la gestion des groupes et des utilisateurs dans Active Directory et Entra ID, garantissant que les adhésions restent précises et que les identités soient désactivées lorsqu'elles ne sont plus nécessaires.

Ensemble, ces capacités donnent aux organisations un contrôle durable sur les identités, réduisant l'expansion à la source plutôt que de réagir à ses conséquences.