Mentionsy

Rozmawiamy z ekspertami na temat Cyber Security, Cloud, AI i Identity Security.

Projekt IAM można przeprowadzić w trzy miesiące.

A co w takim razie sprzedawca ma wspólnego z wdrożeniami, z budowaniem systemu cyberbezpieczeństwa w firmach?

Rolą rozwiązań IT jest po prostu ułatwianie pracy, usprawnianie pewnych procesów, więc musimy zawsze konsultować się z ludźmi, których procesy usprawniamy, żeby wiedzieć jak je usprawnić, bo oni tak jakby są naszym wyznacznikiem sukcesu.

No właśnie, dzisiaj szerzej rozmawiamy sobie na temat Identity Access Management i może troszeczkę usystematyzowalibyśmy sobie to nazewnictwo, no bo mamy PIM, PAM i ten IAM, byś mógł nam wytłumaczyć, trochę w skrócie rozwinąć te skróty i czy to wszystkie, o których powinniśmy wiedzieć.

Czym jest IAM?

Dzong mały, bo tak naprawdę mamy rozmowę tak jakby skonstruowaną troszeczkę o tym IAM, a dzisiaj nie będziemy za dużo o IAMie rozmawiać, będziemy rozmawiać o IDZE.

Ale to jest bardzo popularne, bo praktycznie widzę 90%, czy to jest RFI, RFP jakieś, to są na rozwiązania klasy IAM.

PIM, PAM, IAM, IGA, IDM, etc., etc.

Jeżeli chodzi o IAM, to jest Identity Access Management, czyli że to jest taki jakby punkt wyjściowy do zarządzania tożsamością, ponieważ celem rozwiązania IAM jest tak naprawdę zarządzanie tym tylko dostępem i to się dokończy.

Uwierzatelniamy, czyli że SSO, MFA, kto jest kim?

Czyli IAM jest częścią IGi?

Napiszcie proszę w komentarzu, czy takie projekty IT jak IGA i IAM są potrzebne w organizacjach.

Często jest tak, że jak rozmawiam z organizacjami, to jak dopiero im powiem albo zadam parę pytań, to wtedy się otwierają oczy.

Dużo, dużo tego jest i tak w sumie tak się zastanawiam, od czego zacząć, ale tak naprawdę jeżeli mówimy o systemach klasy Identity Governance, to odpowiem na trzy podstawowe pytania.

Procesy w procesie zarządzania tą tożsamością, zaczynając od onboardingu, czyli nadawania tych uprawnień, kontrolowania bieżącego tych uprawnień, ustawienia polityk związanymi z uprawnieniami, czyli żeby się nie stała taka sytuacja jak z tymi tulipenami, żebyśmy mieli takie bez góry ustawione, że kto do czego może mieć dostęp, jakie są uprawnienia, które nie powinny być w jednym zestawie,

Zarządzanie uprawnieniami.

Też usprawniamy, bo np.

Ale jest to praktycznie niemożliwe do osiągnięcia, więc de facto te regulacje wprowadzają na organizację taki przymus zakupienia takich rozwiązań, właśnie jeżeli chodzi o access management i jeżeli chodzi o ten governance cały nad tożsamościami.

I to jest właśnie ten etap, że staram się zawsze powiedzieć, zróbmy komitet jakiś sterujący, zróbmy komitet, jakiś zespół dotyczący tego całego projektu, porozmawiamy z HR-ami,

Porozmawiamy z Compliance'em, porozmawiamy z Cyber Security, z Helpdeskiem.

Mój proces jest tak zbudowany, żeby po prostu podążać za oczekiwaniami ludzi.