Identity Security - защита учетных записей и контроль доступа

Премьера на AM Live!

Мы рассмотрели принципы и технические аспекты Identity Security, а также обязательные к использованию в 2025 году решения для управления учетными записями, правами доступа и аутентификацией.

Вот основные темы, которые мы обсудили:

💬 Что входит в понятие Identity Security. Из каких компонентов складывается и какие принципы лежат в основе Identity Security
💬 Не является ли Identity Security лишь маркетинговой переупаковкой старых продуктов
💬 Есть ли тенденция к объединению всех компонентов Identity Security в одно решение или платформу
💬 Почему растет внимание и спрос на все компоненты Identity Security
💬 Какие технологии и продукты для управления учетными записями, правами доступа и многофакторной аутентификации наиболее востребованы в 2025 году
💬 Что такое ITDR (Identity Threat Detection and Response) и как этот подход связан с Identity Security
💬Может ли ITDR стать основным классом решений по защите учетных данных и дополнить более известные технологии EDR, NDR и XDR
💬Какие основные тенденции будут определять развитие Identity Security в ближайшие 1-2 года

Тайм-коды:

00:00:00 Введение
00:00:58 Представление участников
00:10:23 Важность термина Identity Security
00:13:47 Процесс аудита и мониторинга
00:14:44 Задачи Identity Security
00:15:20 Определение Identity Security
00:17:47 Нормативные документы и атрибуты
00:18:38 Профиль пользователя и контекст
00:20:48 Защита идентичности
00:22:38 Безопасность и аутентификация
00:29:26 Роль Identity Security в информационной безопасности
00:31:19 Важность Identity Security в других направлениях безопасности
00:37:44 Эволюция аутентификации и важность MFA
00:40:10 Результаты опроса о применении Identity Security
00:41:15 Эволюция систем безопасности
00:43:10 Рост спроса на Identity Security
00:44:46 Размытие периметра и новые подходы
00:46:50 Влияние ИТ на бизнес и важность Identity Security
00:49:31 Рост спроса на компоненты и зрелость ИБ
00:51:41 Западные практики и стандарты
00:53:23 Появление единого продукта
00:54:17 Интеграция решений в области безопасности
00:55:13 Проблемы и перспективы интеграции
01:00:45 Рост спроса на IDS
01:03:23 Защита персональных данных
01:06:00 Роль IDS в корпоративной безопасности
01:07:51 Защита взаимодействия клиентов и каталога
01:10:04 Поведенческий анализ пользователей
01:12:23 Многофакторная аутентификация
01:15:12 Сценарии и пользовательский путь
01:17:58 Технологическая платформа для IDS
01:20:44 Пароли и привилегии
01:26:46 Многофакторная аутентификация MFA
01:35:00 Результаты опроса
01:37:05 Трудности внедрения
01:38:59 Критерии успешности
01:40:39 Проблемы внедрения PAM
01:42:50 Пример успешного внедрения PAM
01:44:16 Аналогия с защитой данных
01:46:29 Проблемы и меры безопасности
01:51:28 Недопустимые события
01:52:57 Сценарии и риски
01:53:51 Страшилки для бизнеса
01:57:25 Опрос о трудностях
02:00:23 Проблемы интеграции
02:03:55 Сертификаты и подходы
02:05:27 Гармонизация привилегий
02:07:39 Импортозамещение и тенденции
02:08:34 Опрос аудитории
02:11:43 Переосмысление подхода
02:13:22 Рост спроса на IDS
02:16:02 Итоги и перспективы
02:21:20 Заключение

⭐️Модератор:
Илья Шабанов, генеральный директор “AM Медиа”

⭐️Участники:
Андрей Лаптев, Директор продуктового офиса компании «Индид»
Андрей Акинин, генеральный директор Web Control
Алексей Хмельницкий, Генеральный директор RooX
Артем Назаретян, Руководитель BI.ZONЕ PAM, BI.ZONЕ
Александр Махновский, технический директор Avanpost
Дмитрий Бондарь, Директор по развитию портфеля управления доступом ГК «Солар»

📲Календарь трансляций AM Live https://live.anti-malware.ru/

Телеграм: https://t.me/anti_malware

ВКонтакте: https://vk.com/anti_malware

Новости: https://www.anti-malware.ru/news