Dans le rapport KuppingerCole Analysts AG 2024 Leadership Compass : Identity Governance and Administration (IGA), Nitish Despande écrit que "le marché de l'IGA a une empreinte mondiale et n'est pas limité à une région spécifique".
Le rapport explique pourquoi : "Les produits IGA offrent de solides capacités à fournir une vue centralisée de qui a accès, de qui a fourni l'accès et de qui a accès pour combien de temps. Avec un nombre croissant d'utilisateurs, d'appareils, de droits et d'environnements, cette vue centralisée est quelque chose de très important. tous L'IGA aide les organisations à évoluer vers la confiance zéro et à éviter qu'un compte compromis ne cause des dommages à l'ensemble de l'organisation. IGA aide également les services financiers, les soins de santé, l'industrie manufacturière et d'autres secteurs réglementés à répondre aux exigences de conformité et à se soumettre aux audits.
C'est pourquoi je suis ravi de constater que, pour la sixième année consécutive, la Commission européenne est en train d'élaborer un plan d'action pour l'avenir de l'Europe, RSA® Gouvernance et cycle de vie a été désigné comme leader global, produit, innovation et marché dans le cadre de l'étude Boussole de leadership KuppingerCole 2024 : Gouvernance et administration de l'identité. Notre performance dans le rapport met en évidence les capacités essentielles qui ont toujours été au cœur de RSA Governance & Lifecycle, ainsi que de nouvelles innovations telles que la gamification pour rendre la conformité plus attrayante et des rapports et connecteurs prêts à l'emploi pour un déploiement plus rapide.

En examinant RSA Governance & Lifecycle, le rapport KuppingerCole relève plusieurs points forts, notamment
- Les nouveaux tableaux de bord avancés sont configurables et fournissent un large éventail d'informations pour l'établissement de rapports.
- Le moteur de risque est axé sur l'analyse pour une meilleure compréhension de la gouvernance de l'accès.
- La prise en charge des API couvre divers protocoles tels que SOAP, REST, SCIM, LDAP et SQL.
- Prise en charge d'une grande variété d'authentificateurs pour le libre-service des utilisateurs et des administrateurs
Les premiers éléments de nos nouveaux tableaux de bord et de notre nouveau moteur de gestion des risques sont particulièrement remarquables. Au fur et à mesure que les entreprises ajoutent des utilisateurs, des appareils et des droits, leur surface d'attaque augmente de façon exponentielle, en grande partie parce qu'il est plus difficile pour les équipes de sécurité de trouver les risques prioritaires qui nécessitent une intervention immédiate.
Une autre façon de le dire : RSA aide ses clients à gérer 13 billions de droits dans tous les secteurs d'activité. En tant que RSSI, je ne veux pas que mon équipe de sécurité passe tout en revue : je veux qu'elle trouve l'information dont elle a besoin. droit de l'entreprise. Nos tableaux de bord et notre moteur de gestion des risques aident les organisations à atteindre cet objectif.

Les capacités IGA sont importantes pour toutes les organisations : elles permettent de provisionner les utilisateurs, de contrôler l'accès et d'empêcher les acteurs de la menace de se déplacer latéralement pour obtenir des privilèges et causer davantage de dommages.
Au-delà de ses avantages en matière de cybersécurité, l'AGI aide également les secteurs réglementés à répondre aux exigences en matière d'audit. Le rapport de KuppingerCole indique que "les entreprises des secteurs de la santé, de la finance et du gouvernement qui ont des données critiques et des exigences strictes en matière de conformité réglementaire s'appuient sur les solutions IGA pour régir les identités et gérer leur cycle de vie".
C'est pourquoi RSA Governance & Lifecycle aide les organisations de ces secteurs à répondre aux exigences réglementaires :
Secteur
Règlements et normes
Services financiers
RSA aide les services financiers à se conformer aux normes GDPR, GLB, SOX et PCI-DSS
Santé
RSA aide les organismes de santé à se conformer à la loi HIPAA
Gouvernement
Aux États-Unis, RSA Governance & Lifecycle aide les organisations à répondre aux exigences CJIS et FERPA. Dans l'Union européenne, la solution aide à répondre aux exigences de la CJIS et de la FERPA. NIS2 et DORA.
Secteur: Services financiers
Règlements et normes
RSA aide les services financiers à se conformer aux normes GDPR, GLB, SOX et PCI-DSS
Secteur: Soins de santé
Règlements et normes
RSA aide les organismes de santé à se conformer à la loi HIPAA
Secteur: Gouvernement
Règlements et normes
Aux États-Unis, RSA Governance & Lifecycle aide les organisations à répondre aux exigences CJIS et FERPA. Dans l'Union européenne, la solution aide à répondre aux exigences de la CJIS et de la FERPA. NIS2 et DORA.
Aussi fier que je sois de la performance de la RSA dans le rapport de l'IGA, cette notation s'inscrit dans un contexte plus large. La RSA est également une 2024 KuppingerCole Leadership Compass : Tissus d'identité Globalement, innovation et leader du marché.
KuppingerCole note que la structure d'identité est le "paradigme fondamental" de la gestion de l'identité et de l'accès (IAM) aujourd'hui, et qu'elle comprend un éventail beaucoup plus large de capacités, notamment l'authentification multifactorielle (AMF), Gestion des risques pilotée par l'IA, sécurité mobile, et IGA.
Le fait de disposer d'un éventail complet de capacités permet de renforcer la sécurité et d'accroître la valeur pour les organisations. C'est la raison pour laquelle RSA a donné la priorité au développement d'un système de gestion de la sécurité. Plate-forme d'identité unifiée qui fournit l'ensemble des fonctionnalités d'identité dont les entreprises ont besoin, y compris l'intelligence d'identité automatisée, l'authentification, l'accès, la gouvernance et le cycle de vie dans les environnements cloud, hybrides et sur site.
Nous avons encore beaucoup de choses en réserve pour RSA Governance & Lifecycle, notamment des moyens d'intégrer des parties de la solution à d'autres composants de RSA Unified Identity Platform, des améliorations supplémentaires de l'expérience utilisateur, un nouveau contenu de tableau de bord et des notifications avancées d'événements critiques.
Alors que nous continuons à innover, assurez-vous de lire le KuppingerCole pour en savoir plus sur le marché des AGI et les solutions qui peuvent aider les organisations à contrôler l'accès, à gagner en visibilité et à répondre aux exigences de conformité.