身份安全的变革

关键要点

现代身份安全正经历深刻的变革，推动者是数据的涌现、身份范围的扩大和变革速度的加快。非员工的风险管理、数据访问安全和人工智能驱动的管理是当前趋势的核心。 stagility稳定性与灵活性的平衡是实现这一转变的关键。

在SailPoint的Navigate用户大会的第二天，CEO兼创始人Mark McClain指出，身份安全正经历一场深远的变革，这在二十年前可能还像是科幻小说的情节。

他提到身份安全的发展与科技巨头如YouTube和亚马逊的转型之路相映成趣。曾经看似不可能的事情，如视频平台颠覆传统电视和电子商务公司几乎实时送货，现在已成为现实。

身份安全的变革主要受到企业界的三大根本性转变的驱动：

数据迅速增加，已经超越了传统应用的边界，需要在其存在的地方进行保护。身份的范围急剧扩大，包括员工、非员工和机器身份。变革的速度快速加快，迫使组织重新思考身份安全的策略。McClain强调：“如果你在这个行业待久了，你会同意，现在的身份安全比几年前要复杂得多。”

这一挑战正值身份安全已成为企业安全的核心，而核心使命并未改变即管理所有关键应用和数据的安全访问，但方法和能力正在快速演变。

McClain指出了几项塑造这一演变的趋势：

旋风加速器app非员工风险管理：“那些访问我们系统但没有工作证的人，实际上是身份和环境的首要公民。在访问权限方面，他们需要像全职员工一样被对待，”这位CEO表示。数据访问安全：挑战不仅限于应用级别的访问。McClain指出：“这不仅是关于如何在应用中访问数据。”组织必须在数据驻留的每个地方进行保护，包括数据被导出用于分析和其他目的时。人工智能驱动的管理：人工智能正在简化传统上复杂的任务，功能如AI引导帮助组织“在新应用的上线过程中走出50、60、70的路程，因为我们拥有多年来20000个应用的庞大数据。”机器身份与AI代理：随着这些技术成为效率的关键驱动因素及其在企业中的有效性，组织需要清晰的治理和安全框架以维护安全操作。

SailPoint的转型关键在于McClain所称的“stagility”稳定性与灵活性的平衡。

“做到这一点的唯一方法是管理两者之间的张力：稳定性和敏捷性，”McClain解释道。“我们必须考虑到何时需要坚持不变，这样你才能依赖我们，指望我们提供所需的价值。我们不能总是改变一切，否则你将无法应对我们以及所提供的技术。”同时，组织必须保持高度的灵活性，以“预见和应对市场中的变化。”

这种平衡对未来的抗压能力尤为重要确保组织在面对新挑战时能够从容应对，同时维护现有操作的稳定性。

展望未来，McClain强调：“下一章是动态的。”未来的状态是“无摩擦访问，即合适的人在合适的时机可以毫无障碍地获取所需的资源，而当他们不再需要时，不应再拥有这些资源。”

这一愿景在很大程度上依赖于人工智能的威力和全面的身份数据。McClain指出：“如果今天有什么是明确的，那就是依靠人力和电子表格去处理所有这些数据已经不可能了。如果你真的想要保护你的环境，这种日子已经过去了。”