CyberArk (NASDAQ: CYBR)是身份安全領(lǐng)域的全球領(lǐng)導(dǎo)者。該公司今日宣布推出CyberArk安全工作負(fù)載訪問解決方案 1，為所有重要的非人類身份提供業(yè)內(nèi)最全面的保護。該解決方案使安全團隊能夠?qū)φ麄€機器身份生命周期進行可視化管理和控制，涵蓋從創(chuàng)建和治理到自動輪換和更新的各個環(huán)節(jié)。

機器身份在云原生架構(gòu)中廣泛存在，包括應(yīng)用程序、工作負(fù)載和自動化流程。與專注于單一機器身份類型的解決方案不同，CyberArk的分層方法使企業(yè)能夠在混合云和多云環(huán)境中，對所有工作負(fù)載實施最小權(quán)限原則，降低風(fēng)險，并防止基于憑據(jù)的攻擊。

此外，CyberArk擴展了其發(fā)現(xiàn)和情境分析功能，旨在幫助安全團隊通過評估、理解并消除與未受保護的機器身份相關(guān)的風(fēng)險，邁出實現(xiàn)工作負(fù)載身份驗證現(xiàn)代化的第一步。這些自動化功能可幫助團隊生成機密、證書以及有關(guān)其環(huán)境的信息清單，了解與每個機器身份相關(guān)的泄密風(fēng)險，并對緩解措施進行優(yōu)先排序。

CyberArk機器身份安全業(yè)務(wù)總經(jīng)理Kurt Sand表示：“現(xiàn)代的、基于云和臨時的工作負(fù)載意味著身份驗證可能會變得支離破碎，這使得訪問控制極具挑戰(zhàn)性，并導(dǎo)致出現(xiàn)大量未受保護的攻擊面，極大地增加了數(shù)據(jù)泄露的風(fēng)險。近期備受矚目的攻擊事件凸顯了迫切需要一種現(xiàn)代的、以身份為優(yōu)先的模式，該模式支持通用且獨特的工作負(fù)載身份，以幫助企業(yè)自信地保護其整個混合云和多云環(huán)境中的工作負(fù)載。”

安全工作負(fù)載訪問解決方案的核心是CyberArk工作負(fù)載身份管理器。這款輕量級、分布式的云原生機器身份頒發(fā)器超越了傳統(tǒng)的公鑰基礎(chǔ)設(shè)施(PKI)系統(tǒng)，后者無法進行擴展以滿足臨時云工作負(fù)載的需求。隨著云原生和容器化環(huán)境的發(fā)展，新的解決方案將把工作負(fù)載身份管理器與CyberArk機密管理器相集成，為所有工作負(fù)載實現(xiàn)安全訪問。

CyberArk安全工作負(fù)載訪問解決方案將可自動識別在虛擬化環(huán)境中運行的工作負(fù)載，以便其訪問云服務(wù)和云提供商環(huán)境，從而保護如Kubernetes和服務(wù)網(wǎng)格等動態(tài)的云原生工作負(fù)載。它將具備以下能力：

安全連接跨環(huán)境的本地和云工作負(fù)載，利用與現(xiàn)有身份、應(yīng)用程序、云及軟件即服務(wù)(SaaS)服務(wù)兼容的獨特且通用的SPIFFE2身份。

與現(xiàn)有API密鑰和訪問令牌身份驗證以及其他機密的機密管理無縫集成。

發(fā)現(xiàn)并評估所有工作負(fù)載的風(fēng)險，以便更輕松地檢測威脅、執(zhí)行安全策略并防止未經(jīng)授權(quán)的訪問。

1 CyberArk安全工作負(fù)載訪問解決方案目前處于早期試用階段。早期試用計劃使選定的客戶能夠在相關(guān)技術(shù)正式全面推出之前體驗這些技術(shù)。

2 面向所有人的安全生產(chǎn)身份框架(SPIFFE)。

審核編輯 黃宇