Intervjuu Jim Barkdolliga – Aksiomaatika

Pärast Axiomaticsi tegevjuhi Jim Barkdolliga maha istumist Aviva Zacks of Ohutusdetektiivid sai teada oma ettevõtte organiseeritud autoriseerimise strateegiast.

Ohutusdetektiivid: rääkige mulle oma ettevõtte teenustest.

Jim Barkdoll: Axiomatics on rakenduste, andmete, API-de ja mikroteenuste jaoks juhtiv käitusaegse, peeneteralise autoriseerimise pakkuja, mis on varustatud atribuudipõhise juurdepääsukontrolliga (ABAC). Oleme tegutsenud aastast 2006 ja asutasid inimesed, kes mitte ainult ei loonud seda turgu, vaid nägid ette ka turu arengut, mistõttu on meil kliente, kes jäävad meie juurde ja otsivad jätkuvalt uusi viise meie lahenduste võimendamiseks.

Meie korraldatud autoriseerimise strateegia võimaldab ettevõtetel tõhusalt ja tõhusalt ühendada Axiomaticsi autoriseerimisplatvormi kriitiliste turberakendustega, nagu Zero Trust või identiteedipõhine turvalisus. Meil on kliente üle kogu maailma, kes töötavad koos meiega, et kaitsta tundlikke varasid, andmeid ja protsesse, tagada pidev vastavus, vähendada kulusid ja saavutada olulisi äritulemusi.

SD: milline on teie kliendibaas?

JB: Üle 30 protsendi meie kliendibaasist moodustavad ülemaailmsed Fortune 1,000 pangandus- ja rahandus-, automatiseerimis-, lennundus- ja valitsussektori ettevõtted. Meie partnerluse võtmeosa klientidega on nende praeguste ja tulevaste väljakutsetega tegelemine ning nende probleemide lahendamiseks koostöö tagamine. See tähendab meie juurutusmetoodika kaudu meie klientide jaoks selget väärtust. Seda metoodikat on viimase 15 aasta jooksul arendatud ja viimistletud eduka koostöö ja meie lahenduse juurutamise kaudu globaalsete ettevõtetega. See pakub järjepidevat lähenemisviisi klientide juhendamiseks nende volituste vastuvõtmise ja tähtaja jooksul. Kuna kliendid seisavad silmitsi ülesmäge erinevate turvastrateegiate, nagu Zero Trust, rakendamisel, säästab see, et nad saavad kasutada proovitud lähenemisviisi, säästab aega ja ressursse, kuid tagab ka meelerahu, mis on sageli alahinnatud eelis.

SD: Mis teeb teie ettevõtte ainulaadseks?

JB: Autoriseerimine pole uus. Aastaid on organisatsioonid rakendanud oma kodumaist autoriseerimisstrateegiat. See tähendas sageli, et autoriseerimispoliitika oli igasse rakendusse väljatöötamise ajal sisse kodeeritud, luues autoriseerimispoliitikate laigulise süsteemi, millel puudus identiteedi- või turvameeskonna jaoks tsentraliseeritud vaade. Tulemus – need eeskirjad võivad olla üksteisega vastuolus, võivad järgida või mitte järgida vastavuseeskirju ja nõuda käsitsi sekkumist, mida tuleb muuta või värskendada.

Meie lähenemine erineb sellest selle poolest, et see on välistatud, liikudes üksikute rakenduste tüütust poliitikate kohandamisest skaleeritavale ja paindlikule lähenemisviisile, mis tagab poliitikate ühtsuse kogu organisatsioonis ja mida saab hõlpsasti muuta, et kajastada uusimate vastavuse eeskirjade järgimist või liikuda null-usaldusstrateegiale.

Ehitasime oma lahenduse atribuudipõhisele juurdepääsukontrollile (ABAC), mis võimaldab organisatsioonidel tagada juurdepääsuotsuste tegemise reaalajas. Meie platvormi võimendades tagavad organisatsioonid kriitilistele ettevõtte rakendustele, andmetele ja protsessidele juurdepääsu ainult ettevõtte poliitikate järgi, mis täpsustavad, millele kasutajal on juurdepääs, kui palju juurdepääsu tal on, millal ja millistel tingimustel. Hiljuti tutvustasime orkestreeritud autoriseerimist, ABAC-i kaasaegset lähenemist, mis kasutab identiteedi- ja juurdepääsuhalduse (IAM) turu küpsust kõige keerukamate juurdepääsuprobleemide lahendamiseks. Muud turul pakutavad lahendused kipuvad autoriseerimist vaatama puhtalt tehnilisest või arendajakesksest vaatenurgast või puhtalt ärilisest vaatenurgast. Kuid juurdepääsukontroll ei ole tehniline ega äriline väljakutse – see on organisatsiooniline kohustuslik. Korraldatud autoriseerimine on metoodika, mis tagab, et nii tehnilised kui ka ärilised sidusrühmad mängivad kriitilist rolli edukas autoriseerimise rakendamises, mis on strateegiliste turvaalgatuste, sealhulgas Zero Trust, keskmes või osana küberturvalisuse võrguarhitektuurist (CSMA). Nendes nüüd tööstusstandardsetes raamistikes on oluline omada tugevat lahendust. Me läheme kaugemale, pakkudes tugevat lahendust, mis pakub ka kõrgetasemelist vastupidavust ja kättesaadavust, mis on ainulaadne erinevus.

Lõpuks valivad ettevõtted meid konkurentide asemel, kuna pakume täiustatud poliitikavõimalusi koos poliitikamootori ja protsessiga, mis toimib nii kiiresti kui nende äri nõuab. See on eriti oluline keeruka arhitektuuriga suurettevõtete jaoks, mis võivad hõlmata pärandrakendusi, avaliku ja privaatpilvearhitektuure ja palju muud. Neil lihtsalt ei ole aega moderniseerimise teekonda aeglustada ja kaotada turuosa digitaalsete või pilvepõhiste konkurentide ees.

SD: Kuidas teie ettevõte oma klientide turvalisusega tegeleb?

JB: Teame, et turvalisuse osas tahavad ettevõtted parimaid lahendusi, mis ka koos toimivad. Esiteks parandab meie lahendus meie klientide üldist turvalisust, võimaldades neil välja töötada ja kehtestada keerulisi poliitikaid, mis on kooskõlas riskijuhtimise ja -maandamisega. Teiseks integreerub meie platvorm meie kliendi olemasoleva infrastruktuuri ja rakenduste virnadega, et lihtsustada volituste sisestamist rakendustesse ja vähendada autoriseerimise juurutamise ülesannete keerukust.

Meie teedrajav atribuudipõhise juurdepääsukontrolli (ABAC) lähenemine on aidanud organisatsioonidel kogu maailmas edukalt kasutusele võtta autoriseerimisalgatused, et saavutada oma ainulaadsed juurdepääsuhalduse eesmärgid ja nõuded. Lõpuks saab meie lahendus hankida atribuute mis tahes IAM-i allikast, nii et olenemata sellest, kas tegemist on ulatusliku IGA juurutamisega või laialdase juurdepääsuhaldussüsteemiga, töötame selle nimel, et optimeerida seda investeeringut oma klientide jaoks.

SD: Kuidas mõjutab pandeemia teie tööstust?

JB: Enne pandeemiat rääkisid paljud ettevõtted digitaalsest transformatsioonist, kuid pärast 2020. aasta märtsi pidid nad neid plaane kiirendama, et mahutada kaugtööjõudu ja kliendibaasi. See tähendas ka uue lähenemisviisi juurutamist juurdepääsukontrollile, liikudes lähenemiselt "kontrolli üks kord ettevõtte VPN-i kaudu" strateegiale, mis vaatas juurdepääsu reaalajas nii autentimisprotsessi ajal kui ka pärast seda. Seetõttu näete sellist nõudlust selliste autoriseerimislahenduste järele nagu meie. Ettevõtted mõistavad, et neil on vaja tugevat autentimist, kuid neil on vaja ka autoriseerimist. Juurdepääsu lubamisest või keelamisest enam ei piisa. Ettevõtted peavad vaatama, mida kasutaja – kas inimene või masin – saab teha, kui neile on juurdepääs antud, ja jätkama selle reaalajas hindamist. Ma arvan, et see on alles algus nõudlusele, mida me näeme kaasaegsemate juurdepääsukontrolli ja eriti autoriseerimislahenduste järele.

• Münditark. Euroopa parim Bitcoini ja krüptobörs.
• Platoblockchain. Web3 metaversiooni intelligentsus. Täiustatud teadmised. TASUTA PÄÄS.
• CryptoHawk. Altcoini radar. Tasuta prooviversioon.
• Allikas: https://www.safetydetectives.com/news/interview-jim-barkdoll-axiomatics/