SailPoint Technologies, Inc, un leader de la sécurité unifiée des identités pour les entreprises, a annoncé le lancement de SailPoint Machine Identity Security, une nouveauté d’Identity Security Cloud. SailPoint Machine Identity Security est un produit conçu spécifiquement pour les comptes de machines tels que ceux des services techniques et applicatifs et des bots. Basé sur SailPoint Atlas, Machine Identity Security unifie le processus de sécurité pour les identités humaines et celles des machines, offrant ainsi une gestion simplifiée et holistique de toutes les identités pour les entreprises.

Le récent rapport de recherche de SailPoint, intitulé « Machine identity crisis : The challenges of manual processes and hidden risks », a révélé que 66 % des entreprises interrogées s’appuient sur des processus manuels fastidieux pour gérer les identités des machines, et que seulement 38 % d’entre elles ont une visibilité en temps réel sur les identités actives des machines. Il n’est donc pas surprenant que 72 % des professionnels interrogés estiment que les identités des machines sont plus complexes à gérer que les identités humaines, soulignant le besoin croissant de solutions des identités rationalisées et automatisées. Le rapport révèle également que 88 % des professionnels de la sécurité interrogés craignent que la suppression d’une identité de machine inactive ne perturbe les opérations. Ce constat met donc en évidence les risques inutiles pouvant découler d’un manque de visibilité et de contrôle de ces identités.
Près de 70 % des entreprises interrogées déclarent gérer actuellement plus d’identités de machines que d’identités humaines, et ce chiffre ne cessera d’augmenter avec le temps. Elles s’attendent également à ce que les identités des machines augmentent d’environ 30 % au cours des 3 à 5 prochaines années, soit une croissance plus rapide que tous les autres types d’identités. Les attaquants ciblant de plus en plus souvent les identités des machines, les entreprises ont plus que jamais besoin d’une gestion efficace de ce type d’identités. SailPoint Machine Identity Security vient renforcer la posture de sécurité d’une entreprise en réduisant le risque associé aux identités des machines orphelines et non gérées.
Ce nouveau produit permet aux entreprises de se familiariser avec les comptes des machines, de les identifier et les classer plus facilement. Il permet également d’attribuer un propriétaire humain qui s’actualise en fonction des évolutions et de certifier l’accès pour s’assurer que les comptes et les autorisations inutiles sont bien révoqués. En permettant aux entreprises de gérer les identités des machines avec le même degré de visibilité, de gouvernance et de contrôle que les identités humaines, Machine Identity Security contribue à rendre le processus de sécurité des identités plus simple et plus complet. De plus, l’automatisation du processus de gouvernance et de gestion du cycle de vie aide les entreprises à aborder la mise en conformité avec une plus grande confiance, aidant à atténuer les préoccupations réglementaires.
« Les identités des machines sont tout aussi exposées aux menaces que les identités humaines », a déclaré Ben Cody, SVP, Product, SailPoint. « D’une certaine manière, les identités des machines peuvent même être encore plus vulnérables. Dans le contexte actuel de menaces, il n’a tout simplement aucun sens de les traiter différemment, les entreprises ayant besoin du même niveau de visibilité et de contrôle que celui auquel elles sont habituées pour leurs identités humaines. Basé sur SailPoint Atlas, Machine Identity Security est un produit unifié qui peut aider à gérer les identités humaines et des machines avec la même rigueur. Sa capacité à automatiser et à s’adapter avec un minimum d’intervention manuelle peut préparer les entreprises à réussir tant à court qu’à long terme ».