Quando converso com líderes de TI e de segurança, ouço duas questões repetidas vezes: a dificuldade da governança manual e a falta de visibilidade clara de quem tem acesso. Ambos criam uma complexidade desnecessária e deixam as organizações expostas. É por isso que fiquei entusiasmado em promover uma conversa sobre esse tópico durante nosso recente webinar, De gargalos a violações: O custo oculto da governança manual de identidade.
Não quero simplesmente resumir o que você ouvirá na gravação. Em vez disso, quero compartilhar minha perspectiva sobre a importância desse tópico e destacar o que achei mais valioso na discussão.
Brandon Stallard, nosso executivo sênior de contas corporativas, descreveu a realidade que muitas organizações enfrentam atualmente. As exigências de conformidade estão crescendo, os ambientes híbridos de TI estão por toda parte e as forças de trabalho estão mais diversificadas do que nunca. Para mim, o ponto principal foi como essas pressões ampliam dois problemas específicos: muito esforço manual e visibilidade fragmentada. Sem automação, as aprovações e atualizações de direitos ficam presas nas caixas de entrada. Sem visibilidade, os líderes têm dificuldade para responder a perguntas básicas, como quem tem acesso e por quê. Esses desafios são universais, independentemente do setor.
Chris Williams, nosso CTO de campo, enfatizou que a maioria das organizações permanece no modo reativo. Elas respondem às lacunas depois que elas causam problemas, em vez de abordá-las de forma proativa. O que mais me chamou a atenção foi seu foco no contexto. Ao reunir todos os dados vinculados a uma identidade, as organizações podem tomar decisões de acesso mais inteligentes e rápidas e fortalecer a governança antes que os problemas aumentem.
O engenheiro sênior de segurança de software da RSA, Roland Vellanoweth, compartilhou um passo a passo que mostrou como os fluxos de trabalho com pouco ou nenhum código da RSA simplificam a governança. O que eu achei mais valioso foi o foco em ferramentas de política visual e conectores que substituem scripts complexos e reduzem a carga das equipes de TI. Essa abordagem faz mais do que simplificar a administração. Ela capacita os auditores e líderes de negócios a obterem rapidamente as respostas de que precisam, o que ajuda a criar confiança em todo o programa de governança.
Se a governança de identidade está no seu radar ou se você está lidando com a frustração dos processos manuais, vale a pena assistir a esta sessão. Assista ao webinar agora.