जिम बार्कडॉल के साथ साक्षात्कार - स्वयंसिद्ध

जिम बार्कडॉल, एक्सिओमेटिक्स के सीईओ, अवीवा जैक्स के साथ बैठने के बाद सुरक्षा जासूस अपनी कंपनी की ऑर्केस्ट्रेटेड प्राधिकरण रणनीति के बारे में सीखा।

सुरक्षा जासूस: मुझे अपनी कंपनी की सेवाओं के बारे में बताएं।

जिम बार्कडॉल: Axiomatics रनटाइम का एक अग्रणी प्रदाता है, अनुप्रयोगों, डेटा, API और माइक्रोसर्विसेज के लिए विशेषता-आधारित अभिगम नियंत्रण (ABAC) के साथ दिया गया बढ़िया प्राधिकरण। हम 2006 के आसपास से हैं और ऐसे लोगों द्वारा स्थापित किए गए हैं जिन्होंने न केवल इस बाजार को बनाया बल्कि बाजार के विकास के तरीके को भी देखा, यही कारण है कि हमारे पास ऐसे ग्राहक हैं जो हमारे साथ रहते हैं और हमारे समाधानों का लाभ उठाने के नए तरीके खोजते रहते हैं।

हमारी ऑर्केस्ट्रेटेड प्राधिकरण रणनीति उद्यमों को महत्वपूर्ण सुरक्षा कार्यान्वयन जैसे कि ज़ीरो ट्रस्ट या पहचान-प्रथम सुरक्षा के लिए प्रभावी ढंग से और कुशलता से एक्सियोमैटिक्स के प्राधिकरण प्लेटफ़ॉर्म को जोड़ने में सक्षम बनाती है। हमारे पास दुनिया भर में ऐसे ग्राहक हैं जो संवेदनशील संपत्तियों, डेटा और प्रक्रियाओं की सुरक्षा के लिए हमारे साथ काम करते हैं, निरंतर अनुपालन सुनिश्चित करते हैं, लागत कम करते हैं और महत्वपूर्ण व्यावसायिक परिणाम देते हैं।

एसडी: आपका ग्राहक आधार क्या है?

जेबी: हमारे 30 प्रतिशत से अधिक ग्राहक आधार बैंकिंग और वित्त, स्वचालन, विमानन और सरकारी क्षेत्रों में वैश्विक फॉर्च्यून 1,000 कंपनियां हैं। ग्राहकों के साथ हमारी साझेदारी का एक महत्वपूर्ण हिस्सा उन चुनौतियों का समाधान करना है, जिनका वे अभी और भविष्य में सामना कर रहे हैं, और यह सुनिश्चित करना कि हम इन चुनौतियों का सामना करने के लिए मिलकर काम करें। यह हमारी परिनियोजन पद्धति के माध्यम से हमारे ग्राहकों के लिए स्पष्ट मूल्य में तब्दील हो जाता है। पिछले 15 वर्षों में वैश्विक उद्यमों के साथ हमारे समाधान के सफल जुड़ाव और कार्यान्वयन के माध्यम से इस पद्धति को विकसित और ठीक किया गया है। यह ग्राहकों को उनके प्राधिकरण अपनाने और परिपक्वता के माध्यम से मार्गदर्शन करने के लिए एक सुसंगत दृष्टिकोण प्रदान करता है। ग्राहकों को जीरो ट्रस्ट जैसी विभिन्न सुरक्षा रणनीतियों को लागू करने में एक कठिन लड़ाई का सामना करना पड़ रहा है, कि वे एक आजमाए हुए दृष्टिकोण को देख सकते हैं, जिससे समय और संसाधनों की बचत होती है, लेकिन यह मन की शांति भी प्रदान करता है, जिसे अक्सर कम करके आंका जाता है।

एसडी: आपकी कंपनी को क्या विशिष्ट बनाता है?

जेबी: प्राधिकरण नया नहीं है। वर्षों से, संगठनों ने अपनी स्वयं की, स्वदेशी प्राधिकरण रणनीतियों को लागू किया। इसका अर्थ अक्सर प्राधिकरण नीति को प्रत्येक एप्लिकेशन में हार्ड-कोड किया गया था क्योंकि इसे विकसित किया गया था, पहचान या सुरक्षा टीम के लिए कोई केंद्रीकृत दृश्य के साथ प्राधिकरण नीतियों की एक पैचवर्क प्रणाली बनाना। परिणाम - ये नीतियां एक दूसरे के साथ संघर्ष कर सकती हैं, अनुपालन नियमों का पालन कर सकती हैं या नहीं भी कर सकती हैं, और मैन्युअल हस्तक्षेप को बदलने या अद्यतन करने की आवश्यकता है।

हमारा दृष्टिकोण इससे इस मायने में अलग है कि यह बाहरी है, व्यक्तिगत अनुप्रयोगों के भीतर नीतियों के थकाऊ अनुकूलन से एक स्केलेबल, लचीले दृष्टिकोण की ओर बढ़ रहा है जो यह सुनिश्चित करता है कि नीतियां पूरे संगठन में सुसंगत हैं और नवीनतम अनुपालन नियमों के पालन को प्रतिबिंबित करने के लिए आसानी से बदला जा सकता है। जीरो ट्रस्ट रणनीति की ओर बढ़ें।

हमने विशेषता-आधारित एक्सेस कंट्रोल (एबीएसी) पर अपना समाधान बनाया है, जो संगठनों को यह सुनिश्चित करने में सक्षम बनाता है कि वास्तविक समय में एक्सेस निर्णय किए जाते हैं। हमारे मंच का लाभ उठाते हुए, संगठन यह सुनिश्चित करते हैं कि महत्वपूर्ण कॉर्पोरेट एप्लिकेशन, डेटा और प्रक्रियाओं तक केवल कॉर्पोरेट नीतियों का पालन किया जाए, जो निर्दिष्ट करती हैं कि उपयोगकर्ता के पास क्या पहुंच है, उनकी कितनी पहुंच है, जब उन्हें एक्सेस मिलता है, और किन परिस्थितियों में। हमने हाल ही में ऑर्केस्ट्रेटेड ऑथराइजेशन पेश किया है, जो एबीएसी के लिए एक आधुनिक दृष्टिकोण है जो सबसे जटिल पहुंच चुनौतियों को हल करने के लिए पहचान और पहुंच प्रबंधन (आईएएम) बाजार की परिपक्वता का लाभ उठाता है। बाजार पर अन्य समाधान विशुद्ध रूप से तकनीकी या डेवलपर-केंद्रित दृष्टिकोण से, या विशुद्ध रूप से व्यावसायिक दृष्टिकोण से प्राधिकरण को देखते हैं। लेकिन अभिगम नियंत्रण कोई तकनीकी या व्यावसायिक चुनौती नहीं है - यह एक संगठनात्मक अनिवार्यता है। ऑर्केस्ट्रेटेड ऑथराइजेशन एक ऐसी कार्यप्रणाली है जो सुनिश्चित करती है कि तकनीकी और व्यावसायिक दोनों हितधारक एक सफल प्राधिकरण कार्यान्वयन में महत्वपूर्ण भूमिका निभाते हैं, जो कि जीरो ट्रस्ट सहित रणनीतिक सुरक्षा पहल के केंद्र में है, या साइबर सुरक्षा जाल वास्तुकला (सीएसएमए) के हिस्से के रूप में है। इन अब उद्योग-मानक ढांचे के भीतर एक मजबूत समाधान होना जरूरी है। हम एक मजबूत समाधान की पेशकश करने में ऊपर और परे जाते हैं जो उच्च स्तर की लचीलापन और उपलब्धता भी प्रदान करता है, जो अद्वितीय अंतर है।

अंत में, उद्यम हमें प्रतिस्पर्धियों पर चुनते हैं क्योंकि हम एक नीति इंजन और प्रक्रिया के साथ अधिक उन्नत नीति क्षमताओं की पेशकश करते हैं जो उनके व्यवसाय की आवश्यकता के अनुसार तेजी से संचालित होती है। यह जटिल आर्किटेक्चर वाले बड़े उद्यमों के लिए विशेष रूप से महत्वपूर्ण है जिसमें लीगेसी एप्लिकेशन, सार्वजनिक और निजी-क्लाउड आर्किटेक्चर, और बहुत कुछ शामिल हो सकते हैं। उनके पास आधुनिकीकरण की अपनी यात्रा को धीमा करने और डिजिटल या क्लाउड-प्रथम प्रतियोगियों के लिए बाजार हिस्सेदारी खोने का समय नहीं है।

एसडी: आपकी कंपनी अपने ग्राहकों की सुरक्षा कैसे संभालती है?

जेबी: हम जानते हैं कि जब सुरक्षा की बात आती है, तो उद्यम सर्वोत्तम समाधान चाहते हैं जो एक साथ काम भी करें। सबसे पहले, हमारा समाधान हमारे ग्राहकों की समग्र सुरक्षा स्थिति को बढ़ाता है, उन्हें जोखिम प्रबंधन और शमन के लिए जटिल नीतियों को विकसित करने और लागू करने में सक्षम बनाता है। दूसरा, हमारा मंच हमारे ग्राहकों के मौजूदा बुनियादी ढांचे और एप्लिकेशन स्टैक के साथ एकीकृत करता है ताकि अनुप्रयोगों के भीतर प्राधिकरण को लागू करने की क्षमता को सरल बनाया जा सके और प्राधिकरण परिनियोजन कार्यों की जटिलता को कम किया जा सके।

हमारे अग्रणी विशेषता-आधारित अभिगम नियंत्रण (एबीएसी) दृष्टिकोण ने दुनिया भर के संगठनों को अपने अद्वितीय पहुंच प्रबंधन लक्ष्यों और आवश्यकताओं को प्राप्त करने के लिए प्राधिकरण पहल को सफलतापूर्वक शुरू करने में मदद की है। अंत में, हमारा समाधान किसी भी IAM स्रोत से विशेषताओं को खींच सकता है, इसलिए चाहे कोई विशाल IGA परिनियोजन हो या पहले से ही एक व्यापक एक्सेस प्रबंधन प्रणाली हो, हम अपने ग्राहकों के लिए उस निवेश को अनुकूलित करने के लिए काम करते हैं।

एसडी: महामारी आपके उद्योग को कैसे प्रभावित कर रही है?

जेबी: महामारी से पहले, कई उद्यमों ने डिजिटल परिवर्तन के बारे में बात की थी, लेकिन मार्च 2020 के बाद, उन्हें दूरस्थ कार्यबल और ग्राहक आधार को समायोजित करने के लिए उन योजनाओं में तेजी लानी पड़ी। इसका मतलब अभिगम नियंत्रण के लिए एक नए दृष्टिकोण को तैनात करना, "कॉर्पोरेट वीपीएन के माध्यम से एक बार सत्यापित करें" दृष्टिकोण से एक रणनीति के लिए आगे बढ़ना है, जो प्रमाणीकरण प्रक्रिया के दौरान और बाद में वास्तविक समय में पहुंच को देखता है। इसलिए आप हमारे जैसे प्राधिकरण समाधानों की ऐसी मांग देख रहे हैं। उद्यम समझते हैं कि उन्हें मजबूत प्रमाणीकरण की आवश्यकता है, लेकिन उन्हें प्राधिकरण की भी आवश्यकता है। यह अब अनुमति देने या पहुंच से इनकार करने के लिए पर्याप्त नहीं है। उद्यमों को यह देखना चाहिए कि एक उपयोगकर्ता - या तो एक व्यक्ति या एक मशीन - एक बार पहुंच प्रदान करने के बाद क्या कर सकता है और वास्तविक समय में इसका आकलन करना जारी रखता है। मुझे लगता है कि यह केवल उस मांग की शुरुआत है जिसे हम अधिक आधुनिक अभिगम नियंत्रण और विशेष रूप से प्राधिकरण समाधानों के लिए देखने जा रहे हैं।

• कॉइनस्मार्ट। यूरोप का सर्वश्रेष्ठ बिटकॉइन और क्रिप्टो एक्सचेंज।
• प्लेटोब्लॉकचैन। Web3 मेटावर्स इंटेलिजेंस। ज्ञान प्रवर्धित। नि: शुल्क प्रवेश।
• क्रिप्टोहॉक। Altcoin रडार। मुफ्त परीक्षण।
• स्रोत: https://www.safetydetectives.com/news/interview-jim-barkdoll-axiomatics/