Transformer la gestion des accès tiers grâce à l’automatisation

Exostar fournit une plateforme fiable pour la collaboration entre partenaires commerciaux dans les secteurs hautement réglementés, en proposant des solutions spécialement conçues pour répondre aux complexités de la collaboration au sein des chaînes d'approvisionnement et de valeur. Présente dans 175 pays à travers le monde, Exostar offre un accès sécurisé à plus de 200 000 organisations dans des secteurs tels que l'aérospatiale, la défense, la banque et l'industrie pharmaceutique.

Les entreprises modernes s'appuient sur des écosystèmes à plusieurs niveaux composés de fournisseurs, de partenaires et d'autres tiers pour fonctionner efficacement. Cette collaboration exige des dirigeants d'entreprise qu'ils autorisent des tiers à accéder aux données et aux systèmes internes sensibles de leur organisation. À mesure que les entreprises se développent et évoluent, les processus de gouvernance et d'administration nécessaires à la gestion de grands volumes d'identités deviennent de plus en plus complexes et chronophages, et elles sont confrontées à des risques permanents de cyberattaques basées sur l'identité et à des défis réglementaires.

Exostar a reconnu la nécessité d'une gouvernance fiable et efficace en tant que composante de sa plateforme de gestion des identités et des accès Access : One. Grâce à cette plateforme, les clients d'Exostar peuvent rationaliser et automatiser les processus de gestion des accès, réduire les risques liés à la mise à disposition d'accès à des tiers et protéger leurs actifs contre toute compromission.

Exostar s'est associé à IBM pour répondre aux complexités de la gouvernance et de l'administration des accès tiers dans les secteurs hautement réglementés. Pour surmonter ce défi, Exostar a mis en œuvre IBM Verify Identity Governance afin d'étendre les services fournis par Access : One, en gérant des autorisations d'accès précises dans les environnements sur site et cloud.

IBM Verify Identity Governance a permis d'agréger et de corréler des identités et des droits d'accès disparates, en les transformant en politiques axées sur l'entreprise, faciles à interpréter et à gérer. Intégrée à Access : One, la solution offre une infrastructure complète de gouvernance des identités conçue autour des besoins métier plutôt que des contraintes informatiques, pour une flexibilité et un contrôle accrus.

Exostar a choisi IBM Verify Identity Governance pour l'étendue de ses fonctionnalités et sa facilité d'intégration. La possibilité de créer un adaptateur de courtage bidirectionnel a notamment simplifié le processus d'interrogation des données d'identité provenant d'Access: One grâce aux capacités d'analyse et de modélisation d'IBM Verify Identity Governance. Exostar et IBM ont collaboré pour mettre en œuvre la solution, Exostar tirant parti des capacités de gouvernance d'identité granulaires d'IBM Verify pour proposer une solution différenciée sur le marché.

Grâce à l'analyse prédictive et prescriptive, IBM Verify Identity Governance a amélioré Access: One avec des insights plus approfondis sur les identités, notamment la prise en charge du machine learning pour l'analyse adaptative, l'évaluation des droits et des risques, qui ont optimisé les résultats en matière de gouvernance. L'approche basée sur les activités métier d'IBM Verify Identity Governance a redéfini la modélisation de la séparation des tâches (SoD), passant des comparaisons traditionnelles entre rôles à un cadre plus efficace et axé sur la conformité. Exostar a utilisé les API REST d'IBM Verify pour faciliter une intégration plus approfondie et l'extension de la gouvernance dans l'écosystème de clients d'Exostar.

Ainsi, Exostar peut intégrer ses partenaires commerciaux et ses fournisseurs à Access: One en quelques minutes, en leur offrant une connexion unique fédérée et en permettant à ses partenaires commerciaux de gérer leurs propres utilisateurs grâce à une administration déléguée. Tout cela est possible grâce à des interfaces axées sur les entreprises qui traduisent des autorisations complexes en règles commerciales faciles à comprendre. Fournies en partenariat avec IBM, les solutions Access: One et IBM Verify Identity Governance offrent une visibilité inégalée sur les droits d'accès, les privilèges et l'activité tout au long des chaînes logistiques, renforçant ainsi la sécurité tout en centralisant le contrôle dans un cadre de gouvernance unifié.

En mettant en œuvre IBM Verify Identity Governance, Exostar a obtenu des avantages significatifs, notamment la conversion de plus de 10 000 droits, autorisations et attributs en quelques centaines de rôles métier, ce qui a permis de réduire les activités liées à la certification et à la conformité de plusieurs mois à quelques semaines. Les utilisateurs partenaires sont désormais intégrés et bénéficient d'un accès aux applications critiques en moins de 4 heures, contre 5 jours auparavant.

De plus, grâce aux capacités d'automatisation d'IBM Verify Identity Governance, Exostar a réduit les risques commerciaux en automatisant l'adoption des comptes et la suppression des comptes orphelins, qui représentaient environ 15 % des comptes actifs.

Exostar a réussi à atteindre de nouveaux niveaux d'efficacité pour ses clients grâce à une réduction de plus de 35 % du volume des tickets du service d'assistance. Ces réductions concernaient les demandes de réinitialisation de mot de passe et de déverrouillage de compte, ce qui a permis aux agents de se concentrer sur des requêtes plus complexes.

Alors qu'Exostar poursuit sa croissance et l'expansion de ses services, l'entreprise reste déterminée à tirer davantage parti d'IBM Verify pour améliorer ses capacités de gestion des identités et des accès.

Exostar fournit une plateforme fiable pour la collaboration entre partenaires commerciaux dans les secteurs hautement réglementés, en proposant des solutions conçues pour répondre aux complexités de la collaboration au sein des chaînes d'approvisionnement et de valeur. Fondée en 2000, Exostar est devenue un fournisseur de premier plan de solutions de gestion des identités et des accès, avec un accent particulier sur la sécurité, la conformité et la réduction des risques. Son siège social se trouve aux États-Unis, avec des bureaux en Inde, au Royaume-Uni et en Australie.