CyberArk
Identity-Security-Plattform jetzt mit Automatisierung und KI
von
Bernhard
Lauer - 11.07.2023
Foto: .cyberark.com
Durch die Bereitstellung von Automatisierungs- und KI-Features auf der gesamten Plattform soll es deutlich einfacher werden, intelligente Berechtigungskontrollen auf alle Identitäten anzuwenden.
Mit der Identity-Security-Plattform von CyberArk können Unternehmen Zero-Trust- und Least-Privilege-Konzepte mit vollständiger Transparenz umsetzen. Dabei verspricht die Plattform mit intelligenten Berechtigungskontrollen einen sicheren Zugriff für jede Identität von jedem Ort aus und auf die unterschiedlichsten IT-Umgebungen und -Ressourcen. Zu den wichtigsten Neuerungen gehören:
- eine KI-gestützte Automatisierung der Richtlinienerstellung: Mit dem CyberArk Endpoint Privilege Manager können Events automatisch verarbeitet werden, um mögliche Risiken unmittelbar zu reduzieren. Ein neues Modul für die Empfehlung von Richtlinien, das Künstliche Intelligenz und Maschinelles Lernen (ML) nutzt, unterstützt zudem bei der Umsetzung von Least-Privilege-Prinzipien auf den Endgeräten.
- eine erweiterte Automatisierung: Mit der Lösung CyberArk Identity Flows können Aufgaben wie das Anlegen von Service-Accounts, das Hinzufügen und Entfernen von Benutzern oder die Vergabe von Berechtigungen automatisiert werden. Darüber hinaus unterstützt Conjur Cloud nun auch eine sichere Verwendung von Admin-Credentials in Automatisierungsskripten.
Zu den Erweiterungen der Plattform gehören auch neue plattformübergreifende Funktionen, die auf eine Verbesserung von Sicherheit und Benutzerfreundlichkeit abzielen:
- automatisches Erkennen von Accounts auf den Endgeräten: Nutzer der CyberArk Privilege Cloud, die auch den Endpoint Privilege Manager verwenden, können automatisch lokale Administratorkonten erkennen und beseitigen. Damit wird das Risiko des Diebstahls von Anmeldeinformationen und der Eskalation von Berechtigungen auf Endgeräten verringert.
- erweiterte Secrets-Management-Funktionen: CyberArk Secrets Hub sichert Secrets sowohl im Azure Key Vault, dem nativen Secrets-Store von Azure, als auch im AWS Secrets Manager. Conjur Cloud verfügt mit Conjur Cloud Edge über ein neues Feature, das die Offline-Verfügbarkeit von Secrets optimiert, die Latenzzeit reduziert und Nutzern zusätzliche Optionen für die Skalierung über Cloud-Regionen hinweg bietet.
- die Unterstützung bei der Etablierung des Prinzips "Zero Standing Privileges.
- die Modernisierung des Privileged-Access-Managements: Mit dem nächsten Release der Self-hosted-Version des Privileged-Access-Managers sollen Unternehmen eine vereinfachte Benutzeroberfläche, modernisierte Verwaltungsfunktionen und erweiterte Audit-Möglichkeiten innerhalb privilegierter Sitzungen erhalten. Außerdem können Self-Hosting-Nutzer nun den Secrets Hub für ein zentralisiertes Secrets-Management verwenden.
- Shared Services für die Automatisierung von Zugriffsanfragen: Unternehmen können jetzt KI und ML für die Threat-Detection und -Response nutzen, um Cyberrisiken messbar zu reduzieren und um nicht verwaltete privilegierte Konten zu identifizieren.
- Bring Your Own Key: Nutzer der CyberArk Privilege Cloud können die Encryption-Keys für ihre Secrets selbst hosten, verwalten und widerrufen.
