通过编排简化 IAM - IBM 博客

最近的事件证实了我们业内许多人已经知道的事情：身份已成为主要的攻击媒介。 2024 年的报告显示，网络攻击中使用的有效身份同比增加了 71%。真正正确看待这一问题的是，您意识到您的有效身份在网络攻击中被使用的可能性与您在组织中看到网络钓鱼攻击的可能性一样。黑客不侵入；他们登录。

随着当今混合环境中应用程序和系统的不断增加，有效身份被不良行为者用作入口点的风险预计将继续存在。我们发现绝大多数组织选择使用不同的身份供应商，为每个用例提供最佳功能，而不是与一个供应商进行整合。各种身份工具的使用进一步复杂化，管理对遗留应用程序基础设施的访问，在合并和收购期间集成新用户。混合现实还导致您的员工、合作伙伴和客户的用户体验不一致，基于身份的攻击的风险增加，并给您的管理员增加了额外的负担。

为了解决当今混合环境带来的身份挑战，企业需要一种多功能解决方案来补充现有的身份解决方案，同时有效地将各种身份和访问管理 (IAM) 孤岛集成为一个紧密结合的整体。帮助您在所有应用程序和系统中为员工、合作伙伴和客户打造一致的用户体验的解决方案。组织和行业分析师将这种互联的 IAM 基础设施称为“身份结构”。组织已开始通过通用身份结构连接多个 IAM 解决方案。

确保数字化旅程的安全

为了保护数字用户旅程的完整性，组织使用一系列工具，涵盖机器人缓解、身份验证和确认、用户身份验证、授权、欺诈检测以及风险分析和访问管理等相邻功能。构建和维护这些集成非常复杂，并且会带来时间和资源方面的运营开销。这些不同的工具不容易互连，也不会生成标准化类型的信号。因此，在数字用户旅程中的不同事件中，对各种风险信号的解释是孤立的。缺乏管理数字用户旅程中风险的综合方法阻碍了持续自适应信任原则的采用，并给系统增加了不当的风险。各种互不相关的身份工具会阻碍您创建一致的用户体验和安全控制。编排解决方案提高了数字用户旅程中风险管理的功效和效率。

身份编排

身份和访问管理项目非常复杂，许多项目需要 12-18 个月的时间。他们需要熟练的员工来解决当今的身份挑战，例如将 IAM 孤岛集成在一起以及现代化对遗留应用程序的访问。许多解决方案没有什么帮助，实际上会造成更多的供应商锁定。真正需要的是一个开放的集成生态系统，能够实现灵活性和简单的集成，并且需要更少的技能即可完成。这就是身份结构和身份编排发挥作用的地方。编排是身份结构的关键组件和集成粘合剂。如果没有它，构建身份结构将是资源密集型且成本高昂的。编排可以实现更智能的决策，简化从入职到离职的一切，并使您能够构建一致的安全策略。身份编排通过快速、轻松地大规模自动化流程来减轻管理员的负担。这可实现一致、顺畅的用户体验，同时改善身份风险状况，并帮助您避免供应商锁定。

身份编排的好处

设计一致、顺畅的用户体验

身份编排使您能够在整个身份生命周期中为员工、合作伙伴和客户提供一致且顺畅的体验。从帐户创建到登录，再到使用密钥进行无密码身份验证，再到帐户管理，可以轻松地协调整个身份堆栈中的身份旅程，从而带来顺畅的体验。 IBM 的身份编排流程设计器使您能够为用户构建一致、安全的身份验证过程，无论应用程序如何。这些旅程可以使用低代码、无代码编排引擎轻松构建，以简化管理负担。

欺诈与风险防护

编排允许您结合欺诈信号、决策和缓解控制，例如各种类型的身份验证器和身份验证技术。您可以清楚地定义如何向受信任的个人授予访问权限以及如何通过安全身份验证来缓解不受信任的用户的影响。这种方法在整个身份旅程中覆盖了一致且连续的风险和欺诈背景。 IBM Security® verify 编排允许您将欺诈和风险信号结合在一起以检测威胁。它还通过拖放工作流程为所有应用程序（包括旧版应用程序）提供本机、现代且强大的基于风险的防网络钓鱼身份验证。

通过与身份无关的现代化来避免供应商锁定

组织已在其 IAM 堆栈中投资了许多现有工具和资产。其范围包括从现有目录到遗留应用程序再到现有欺诈信号等等。 IBM Security verify 身份编排使组织能够利用其现有工具在所有身份旅程中应用一致、连续和上下文编排。它使您能够轻松整合和统一目录、实现遗留应用程序现代化并简化多因素身份验证 (MFA) 的第三方集成、风险和通知系统