?smi tan?m?yorsan?z, Idaptive, Ayr?cal?kl? Eri?im Yönetimi (PAM) ve S?f?r Güvene odaklanmak için Centrify'nin Hizmet Olarak Kimlik (IDaaS) çözümünden vazgeçmesinin sonucudur.
Idaptive kendi ba??na ba?ar?l? oldu, ancak daha sonra 2020 y?l?n?n May?s ay?nda CyberArk taraf?ndan sat?n al?nd?.
Kurumsal ping pong'a ra?men, Idaptive olgun bir kimlik yönetimi (IDM) temeline dayan?yor ve ço?u i?letmeye bu alanda ihtiyaç duyduklar? özellikleri sunacak.
Bununla birlikte, ürün biraz UI tasar?m çal??mas? kullanabilir ve baz? mü?teriler, seçenekler eklemeye ba?lad?klar?nda fiyat?n ne kadar de?i?ebilece?ini be?enmeyebilir.
Ancak bunlar, bu sistemi Editörlerimizin Tercihlerinin arkas?nda tutan tek sorun, Okta Kimlik Yönetimi ve Microsoft Azure Active Directory.
Fiyatland?rma, baz? mü?terilerin kafas?n?n kar??abilece?i yerdir.
Idaptive, çe?itli fiyat noktalar?nda eksiksiz bir IDM özellikleri sunar.
Temel tek oturum açma (SSO), kullan?c? ba??na y?ll?k 20 ABD dolar? ba?lang?ç ??maliyetine sahiptir ve çok faktörlü kimlik do?rulama (MFA) deste?i her y?l kullan?c? ba??na 24 ABD dolar? eklenmektedir.
Hem SSO hem de MFA, her hizmet katman?n?n y?ll?k maliyetini ikiye katlayarak etkinle?tirilebilen uyarlanabilir özelliklere sahiptir.
Bu uyarlanabilir özellikler, ç?k?? maliyetinizi önemli ölçüde etkiler, ancak bu yat?r?m?n geri dönü?ü, kimlik do?rulama politikalar?n? ayarlamak için büyük veri ve makine ö?reniminden (ML) yararlanan etkileyici bir güvenlik özellikleri paketidir.
Kullan?c?larla Çal??ma
Idaptive, kullan?c?lar? Active Directory'den veya bir LDAP (Hafif Dizin Eri?imi protokolü) dizininden entegre etmeyi kolayla?t?rmak için yerel bir sunucuya yüklenmi? bir yaz?l?m ba?lay?c? kullan?r.
Yaz?l?m konektörü ayr?ca, Active Directory'de kimli?i do?rulanm?? kullan?c?lar için masaüstü SSO, Active Directory hesaplar? için self servis (parola s?f?rlama, hesap kilidi açma vb.) Gibi geli?mi? özellikler sunar ve hatta Idaptive App Gateway'i etkinle?tirebilir (her biri için ek 36 ABD dolar?) güvenlik duvar? ba?lant? noktalar?n? açmak zorunda kalmadan ?irket içi uygulamalara SSO eri?imi sa?lamak için y?ll?k kullan?c?).
Idaptive'in gerçekten mükemmel oldu?u bir alan, Workday, BambooHR, UltiPro ve SAP SuccessFactors gibi insan kaynaklar? (?K) platformlar?n? IDM i? ak???na entegre etmektir.
Bu, kullan?c?lar? önce Idaptive'e, ard?ndan sa?lama kullanarak SaaS uygulamalar?n?za ve hatta yerel kurumsal altyap?n?z içindeki Active Directory'ye getirerek ba?lar.
Bu i?levsellik, ya?am döngüsü yönetimi eklentisini gerektirir, ancak otomasyon ve özellikle de temel haz?rl??? kald?rma (bir kullan?c?n?n istihdam? sona erdi?inde kullan?c? eri?imini iptal etme) potansiyeli, birçok BT departman? için özellikle sorunlu olan bir alandaki döngüyü kapat?r ve bunun bedelini ödeyebilir.
hepsi kendi ba??na.
Ya?am döngüsü yönetimi ayr?ca, kullan?c?lar?n uygulamalar? talep etme ve denetçilerin istekleri onaylamas?n? sa?laman?n yan? s?ra yetkilendirmeleri veya Microsoft Office 365 veya Salesforce gibi belirli SaaS uygulamalar?ndaki ayr?nt?l? lisanslar? veya rolleri yönetmek için araçlar sa?lar.
Kurumsal i? ortaklar?na, Idaptive'in B2B federasyonu arac?l???yla ortakl???n gerektirdi?i uygulama eri?imi verilebilir; bu, Idaptive örne?inizi bir i? orta??n?n SAML sa?lay?c?s?na ba?laman?za ve kullan?c?lar? ortam?n?zdaki gerekli i? uygulamalar?na eri?meleri için yetkilendirmenize olanak tan?r.
Kurumsal Kaynaklar? Koruma
Kimlik Yönetimi tamamen güvenlikle ilgilidir ve bir IDM paketini uygulaman?n temel nedenlerinden biri, her oturumu olabildi?ince güvenli hale getirmek için IDM arac?l???yla olabildi?ince çok kurumsal kimlik do?rulamas?n? getirmektir.
Idaptive, güvenlik duru?unuzu art?rman?n yollar?n? sa?larken ayn? zamanda i?leri kullan?c?lar?n?z için uygun hale getiren geni? bir özellik seti sunar.
Kullan?c?lar?n?z Idaptive'e eklendikten sonra, çe?itli düzeylerde yönetim haklar?n?n atanmas?na ve uygulamalara eri?ime izin veren roller kullan?larak yönetilebilirler.
Rollere ayr?ca herhangi bir IDM'nin gücünün ve esnekli?inin ço?unun bulundu?u kimlik do?rulama ilkeleri atanabilir.
Idaptive'in kimlik do?rulama politikalar?, yetenek aç?s?ndan kapsaml?d?r ve IP adresleri, tarih ve saat aral?klar?, i?letim sistemleri veya taray?c?lar ve hatta kimlik do?rulama talebinin kaynakland??? ülke gibi ö?eleri kapsar.
Idaptive, kolayca tahmin edemeyece?iniz potansiyel güvenlik sorunlar?n? (ek kimlik do?rulama faktörleri gerektirerek) engellemek veya azaltmak için ML tabanl? analitik yoluyla geli?tirilen bir kullan?c? risk puan?ndan yararlanman?za bile olanak tan?r.
MFA, Idaptive'in bir ba?ka önemli gücüdür.
Mü?terilerinize e-posta veya SMS tabanl? kimlik do?rulama, giyilebilir cihazlar, FIDO standard?n? kullanan donan?m anahtarlar?, FIDO2 standard?n? kullanan Apple'?n TouchID veya Windows Hello gibi cihaz kimlik do?rulama yöntemleri ve hatta ak?ll? kartlar gibi çok say?da kimlik do?rulama faktörü sunulabilir.
Idaptive mü?terileri, MFA deste?ini sanal özel a?lara (VPN'ler), ?irket içi web uygulamalar?na (uygulama a? geçidi eklentisini kullanarak) ve hatta bireysel i? istasyonlar?na geni?letebilir.
?? ?stasyonu MFA, yerel olarak bir yaz?l?m yüklemesi gerektirir, bu da kimlik do?rulama sürecini kolayla?t?r?r ve ayr?ca OTP'yi (Tek Kullan?ml?k Parola) kullanarak çevrimd???yken MFA'y? destekler.
Uyarlanabilir MFA, kimlik do?rulama politikalar?nda sunulan makine ö?renimi tabanl? araçlar da dahil olmak üzere ak?ll?lar? MFA sürecine getiriyor; bu, Palo Alto Networks'ten Cortex gibi üçüncü taraflardan gelen tehdit veri ak??lar?n? tüketme yetene?i ile daha da art?r?l?yor.
Üçüncü taraf tehdit verilerini kullanma yetene?i, Idaptive'in Microsoft Azure AD gibi büyük oyunculara kar?? rekabet etme yetene?i aç?s?ndan büyük bir kazançt?r, çünkü Microsoft, uzun zamand?r çe?itli bulut hizmetlerinden gelen kimlik do?rulama verilerinin zenginli?ini, gücüne katk?da bulunan bir faktör olarak tan?tmaktad?r.
platformlar?n?n.
Analytics ve Eklenti Fiyatland?rmas?
Raporlama ve analitik yetenekleri, zincirdeki çe?itli ba?lant?lardaki kimlik do?rulama sorunlar?n? belirlemenin yan? s?ra güvenlik duru?unuzu izleme ve denetlemede kritik olabilecekleri için bir IDM'nin önemli yönleridir.
Idaptive'in analitik portal?, kimlik do?rulama altyap?n?z?n çe?itli yönlerine genel bir bak?? sa?layan bir dizi analitik gösterge tablosu sunar ve ayn? zamanda, kimlik do?rulama giri?iminin reddedilmesine veya onaylanmas?na hangi faktör kombinasyonunun yol açt???n? belirleyerek, bireysel kimlik do?rulama olaylar?na derin bir bak?? sunar.
Kurumsal kullan?c?lar, IDM'nizden gelen olay verilerini di?er a? veya uygulama olaylar?yla ili?kilendirmek için IBM QRadar, Splunk ve ArcSight gibi SIEM araçlar?yla bütünle?meden yararlanabilecekler.
Idaptive'in di?er teklifleri aras?nda, temel özellik seti için y?lda 36 ABD dolar? ve tam geli?mi? araç seti için y?lda 72 ABD dolar? tutar?nda bir dizi provizyon arac? sa?layan ya?am döngüsü yönetimi yer al?r.
Ayr?ca mobil (y?ll?k 24 $ / 96 $) ve uç nokta yönetimi (y?ll?k 24 $ / 120 $) modülleri de vard?r.
Genel olarak, bu fiyatland?rma ?emas? biraz karma??k olsa da ve seçti?iniz seçeneklere ba?l? olarak nihai bütçenizi kesinlikle art?rabilirken, Idaptive'in ço?u küçük ve orta ölçekli ?irketin ihtiyaçlar?n? kar??lamas? gereken tam özellikli bir IDM oldu?unu gördüm.
Idaptive Özellikler
| Kullan?c? Taraf?ndan Özelle?tirilebilir SSO Portal? | Evet |
| Kullan?c? Self Servis | Evet |
| Çoklu SSO Politikalar? | Evet |
| ?ifre Senkronizasyonu | Evet |
| SaaS Sa?lama | Evet |
| Dizin Ba?lay?c?s? | Evet |
| Çoklu Dizin Entegrasyonu | Evet |
| ?irket ?çi Uygulamalarda Kimlik Do?rulama | Evet |
| Üçüncü Taraf Çok Faktörlü Sa?lay?c?lar | Evet |
| Üçüncü Taraf MDM Entegrasyonu | Evet |
| Rapor Kitapl??? | Evet |
