One Identity và giải pháp Quản lý định danh và truy cập IAM

Tuần vừa qua,àgiảiphápQuảnlýđịnhdanhvàtruycậcâu lạc bộ bóng đá nam định Netpoleon Việt Nam đã tổ chức thành công hai hội thảo giới thiệu giải pháp IAM của hãng bảo mật One Identity vào ngày 24/10 tại khách sạn Daewoo (Hà Nội) và ngày 26/10 tại khách sạn Pullman Sài Gòn (TP. Hồ Chí Minh). Buổi hội thảo đã thu hút được sự quan tâm của các lãnh đạo và chuyên viên IT/ bảo mật cũng như giới báo chí.

Ngày nay, các tổ chức rất quan tâm tới việc xây dựng hệ thống an toàn an ninh cho hạ tầng CNTT phục vụ mục đích điều hành và kinh doanh. Một hạ tầng CNTT cơ bản bao gồm nhiều thành phần khác nhau như: Máy chủ, thiết bị tường lửa, cơ sở dữ liệu, các thiết bị mạng…Tất cả các thông tin và hoạt động này được kiểm soát, điều khiển bằng cách sử dụng một loạt các tài khoản đặc quyền.

Ông Perry Chu, chuyên gia giải pháp cao cấp của hãng One Identiy khu vực Châu Á- Thái Bình Dương & Nhật Bản đã chia sẻ tại buổi hội thảo: Thông thường, có hàng trăm, thậm chí hàng ngàn các tài khoản tồn tại trong doanh nghiệp, tổ chức. Việc quản lý tất cả các tài khoản này rất phức tạp và gây nhiều khó khăn cho tổ chức. Nhưng sự bảo mật và giám sát đối với các tài khoản đặc quyền có đầy đủ truyền truy cập vào tài nguyên của các hệ thống tương ứng lại chưa được giám sát, bảo mật chặt chẽ.

Thêm vào đó, một lượng lớn các tài khoản này lại không được thay đổi mật khẩu thường xuyên hay sử dụng cùng một mật khẩu cho nhiều hệ thống. Do vậy việc quản lý yếu kém các tài khoản đặc quyền này sẽ dẫn đến các nguy cơ gây tổn hại cho doanh nghiệp. Có thể nói rằng các tài khoản đặc quyền chính là chìa khóa vận hành toàn bộ hệ thống thông tin của tổ chức.

 Các tổ chức cần phải kiểm soát một cách chặt chẽ các tài khoản đặc quyền này. Theo dõi mọi hoạt động của các loại tài khoản này sẽ làm giảm thiểu các nguy cơ bảo mật và cung cấp các quy định buộc hệ thống phải tuân thủ để đảm bảo quá trình hoạt động của tổ chức được liên tục.

Giải pháp giải pháp bảo mật IAM của One Identity sẽ giúp các tổ chức kiểm soát truy cập, quản lý và bảo vệ các tài khoản đặc quyền một cách đơn giản và dễ dàng hơn.

Quản lý nhận dạng và truy cập gồm 3 chức năng: