CyberArk מציגה את Identity Bridge – חדשנות בניהול זהויות וגישה במערכות לינוקס

CyberArk, החברה הגלובלית המובילה בתחום אבטחת הזהויות, הודיעה ב-30 בינואר 2025 על פתרון חדשני לשיפור ניהול הזהויות במערכות לינוקס – ה-Identity Bridge. הפתרון החדש מציע גישה מרכזית ונוחה לאימות והרשאות, ומיועד לסייע לארגונים לעבור אתגרים קיימים בתחום האבטחה ולהפחית את התלות בשיטות אימות מיושנות.

למה זה חשוב?

מערכות לינוקס מהוות יעד מרכזי להתקפות סייבר, במיוחד כאשר מתמודדים עם פיזור זהויות והרשאות. כיום, ארגונים נדרשים להגדיר גישה לכל מערכת בנפרד או להשתמש בכלי גישור לקישור בין מערכות לינוקס ל-Active Directory (AD), דבר שמעלה את המורכבות והסיכון. עם המעבר לארכיטקטורות מבוססות ענן ושימוש בספריות זהות מודרניות, נדרשת פתרון גמיש שמאפשר ניהול מרכזי של זהויות גם בסביבות לינוקס – וזה בדיוק מה ש-Identity Bridge מציעה.

מה מציעה Identity Bridge?

  • אימות מרכזי וגמיש:
    באמצעות Identity Bridge, הארגונים יוכלו לבצע אימות משתמשים במערכות לינוקס תוך שימוש בחשבונות מרכזיים, ובכך לצמצם את התלות בשיטות אימות מיושנות ולהפחית את הפיזור של הזהויות.

  • האצת תהליכי חדשנות ב-IAM:
    הפתרון מסייע לשדרג את תוכניות ניהול הזהויות והגישה (IAM) על ידי אינטגרציה חלקה עם גם Active Directory וגם עם ספקי זהויות מבוססי ענן (IdPs). כך, ניתן להבטיח שהמערכות מתעדכנות ומתאימות לעידן המודרני.

  • פשטות ויעילות בניהול:
    Identity Bridge מפשטת את ניהול הגישה ומדיניות "הזכות המינימלית" עבור מנהלי IT ומפתחים. הכל מתבצע דרך סוכן יחיד וקונסולת ניהול מאוחדת, מה שמפחית את העומס הניהולי ומשפר את הנראות על פעילות המשתמשים.

  • אינטגרציה עם פתרונות מתקדמים:
    הפתרון משתלב בצורה חלקה עם CyberArk Secure Infrastructure Access, מה שמסייע ביצירת שכבת הגנה נוספת נגד איומי סייבר מתקדמים, כולל מתקפות כופר.

מה אומרים המומחים?

פרץ רגל, מנהל המוצר הראשי של CyberArk, מסביר:
"יכולת לנהל את האימות והרשאות המשתמשים במיקום מרכזי אחד היא חיונית למניעת פיזור זהויות והסלמה בהרשאות. Identity Bridge היא גישה גמישה ובלתי תלויה בספריה מסוימת שמסייעת לארגונים להפחית סיכונים ולהטמיע שיטות אימות מודרניות – מה שחשוב במיוחד בסביבות לינוקס."

איך Identity Bridge משתלבת בסביבת הארגון?

Identity Bridge נועדה להשתלב באופן חלק עם הכלים המובילים של CyberArk בתחום ניהול ההרשאות והזהויות. הפתרון מאפשר אימות מתמיד וגישה "Just-In-Time", תוך שילוב מלא עם הפתרונות הקיימים של החברה. בכך, הארגונים יכולים ליהנות מתצפית מלאה וניהול יעיל של זהויות, ולהבטיח את רמת האבטחה הגבוהה ביותר.

למידע נוסף ולקריאה מעמיקה, ניתן לעיין בבלוג של CyberArk בנושא "Modernize Your Directory Without Compromising Linux Security".

מקור כאן