Gestione delle identità e degli accessi (IAM)

La gestione delle identità e degli accessi (IAM) è il framework che autentica gli utenti e le identità non umane e consente loro di accedere alle risorse di cui hanno bisogno - né più né meno - secondo il principio del privilegio minimo. Governa l'intero ciclo di vita dell'accesso: stabilire chi è un'identità, concedere l'accesso appropriato e modificare o revocare tale accesso al variare dei ruoli.

Un programma IAM comprende in genere:

• Autenticazione - verificare che un'identità sia effettivamente ciò che dichiara di essere, spesso con l'autenticazione a più fattori.
• Autorizzazione - determinare a cosa può accedere un'identità autenticata.
• Provisioning e deprovisioning - concedere l'accesso quando le persone entrano in azienda e revocarlo quando la lasciano.
• Single sign-on - accesso a più risorse con un unico set di credenziali.
• Governance degli accessi - verificare e certificare che gli accessi rimangano appropriati.

L'IAM governa le identità e gli accessi quotidiani dell'intera popolazione di utenti. La gestione degli accessi privilegiati (PAM) è una disciplina specifica all'interno di questo ambito, che si occupa in particolare del numero ridotto di account con privilegi elevati e ad alto rischio. L'IAM gestisce gli accessi per tutti; il PAM aggiunge conservazione in cassaforte, controllo delle sessioni, accesso just-in-time e rotazione per gli account più potenti, quelli che potrebbero causare i danni maggiori.

La maggior parte degli incidenti di sicurezza coinvolge in qualche modo l'identità: una credenziale rubata, un accesso troppo ampio o un account che avrebbe dovuto essere rimosso. L'IAM riduce questo rischio rendendo l'accesso intenzionale, verificato e aggiornato e applicando il privilegio minimo in tutta l'organizzazione. È la base su cui si costruiscono controlli più specializzati, incluso il PAM.