Identity Governance and Intelligence 的優點

端對端使用者生命週期管理

IGI 簡化存取管理、將身分生命週期程序自動化,並減少人力需求。其功能包括強大的角色管理、多層次供應工作流程,以及整合式密碼管理。IGI 提供一套豐富的成熟與相容的應用程式配接器,它們同時適用於內部部署與雲端。

存取憑證

IGI 可讓企業透過可自訂的自助式使用者儀表板執行存取憑證行銷活動,以重新確認使用者的存取需要。此簡易體驗可快速提供彈性與強大的工作流程,以便使用者輕鬆重新認證存取權。

提供以商業活動為基礎的方法對 SoD 違規建立模型

IGI 採用以商業活動為基礎的獨特方法,針對權責區分違規建立模型,而不是依賴難以處理的角色比較。商業活動可以由商業使用者立即辨認,而且有非常清楚、容易理解又可據以行動的方式指出風險。

強大的身分分析

IGI 透過強大的身分分析,協助您識別風險和存取優化的領域,對於有風險的使用者和行為,提供無價的視覺化洞察。這可以為角色挖掘和角色建模提供更充分的可見性與使用者存取控制。

將 ServiceNow 型錄擴及存取管理

IGI 與熱門的服務管理平台 ServiceNow 是天作之合。此整合協助使用者在習慣的 ServiceNow 介面中處理要求,搭配 IGI 的綜合性控管功能來確保要求的安全。

已加強密碼同步化

IGI 提供全面的密碼管理。這利用「密碼同步化」、「反向密碼同步化」及「桌面密碼重設助理 (DPRA)」,協助確保一般使用者享受更好、更安全的體驗。

與特許帳戶管理產品整合

IGI 與多項 PAM 產品整合,可讓組織集中管理和控制所有身分,包括特許身分和授權。此整合可讓您管理憑證、委派及權責區分。

適用於 SAP 的獨特 SoD 控制

IGI 提供精細(交易和授權對象層次)控制來偵測 SAP 使用者和角色的權責區分違規。它支援淨化 SAP 角色和減少使用者違規。

資料控管功能和 GDPR 特定的控制

IGI 協助組織確保他們所處理、收集和儲存的個人資料受到妥善保護,只允許合適的人存取和管理合適的資料。IGI 提供值得一讀的 GDPR 風險商業簡報。這份商業文章協助非技術性使用者決定有關於存取的適當性,可制定更有效率的決策。

與 QRadar UBA 整合以支援內部威脅管理

IGI 與 Qradar UBA 整合來處理內部威脅偵測和補救。根據來自 UBA 的風險評分,IGI 可以立即採取行動、遏止威脅,以及加上額外驗證、暫停或禁止存取來做回應。

卓越、精細的 z/OS 整合

除了供應,IGI 還考慮到細部控制 RACF,可讓您將憑證和權責區分控制套用到群組資源和存取層次。它支援淨化 RACF 群組和減少使用者違規。

封閉型合規

IGI 可讓您結合預防和偵測控制,例如最低專用權和權責區分,供商業使用者靈活地建模和檢閱,並促進合適的利害關係人參與定義原則和檢閱已偵測到的違規。

進一步瞭解 Identity Governance and Intelligence

閱讀資料表

客戶個案研討

E.ON 利用 IBM Security Identity Governance 來簡化 IT 審核

EZCorp:使用 IBM Security Identity Governance and Intelligence 改善可見性和使用者存取控制

客戶如何使用

  • 確保使用者有適當的存取層次

    問題

    傳統的身分系統搭配複雜的角色和 IT 授權,通常讓商業使用者毫無頭緒,而無法理解簡單的存取要求。

    解決方案

    IGI 使用以業務為中心的活動資料,協助一般使用者和事業單位管理者瞭解他們所要求的存取本質。這表示他們可以確保使用者在應用程式和系統上有適當的存取權。

  • 讓 LOB 擁有者輕鬆管理存取

    問題

    事業單位擁有者需要有效的工具來管理使用者對 IT 資源的存取。

    解決方案

    IGI 提供對企業友善的使用者介面,協助事業單位擁有者要求、檢閱及核准團隊成員的存取,並將端對端供應自動化以允許使用者存取伺服器、應用程式及資料庫系統。

  • 根據使用者活動分析來自動降低風險

    問題

    IT 系統需要偵測惡意使用者活動並快速回應,以預防和遏止內部威脅。

    解決方案

    當 Qradar/UBA 偵測到異常使用行為時,IGI 中會暫停使用者的帳戶,將會開始協調懲處來透過 IBM Verify 通知使用者,以降低風險,接著採取適當的行動。

技術詳細資料

軟體需求

若要檢視 IBM Security Identity Governance and Intelligence 的軟體需求,請前往:

    硬體需求

    若要檢視 IBM Security Identity Governance and Intelligence 的硬體需求,請前往:

      您可能還會對以下項目感興趣

      其他相關的 IAM 產品

      IBM Security Access Manager

      安全簡易的使用者存取管理,適用於員工及消費者。

      瞭解更多相關資訊

      IBM Security Verify for Workforce IAM

      從內部部署身分和存取管理輕鬆銜接至雲端

      瞭解更多相關資訊

      IBM Security Secret Server

      IBM Security Secret Server 可讓您輕鬆識別與保護整個企業中的所有服務、應用程式、管理者及 Root 帳戶。您可以透過持續探索來抑制特許帳戶氾濫,並完整檢視您組織中的特許存取。與更複雜的傳統 PAM 解決方案不同,IBM Secret Server 容易使用且可快速部署,無論在內部部署或雲端都可以使用。立即開始使用功能強大的密碼儲存、審核及特許存取控制。IBM Secret Server 可讓您的安全與 IT 作業團隊有能力保護所有類型的特許帳戶。

      瞭解更多相關資訊

      瞭解如何運作

      立即試用