Описание системы Silverfort Identity Security Platform

Silverfort Identity Security Platform — это платформа защиты идентичности, обеспечивающая безопасность доступа в гибридных средах с использованием ИИ для анализа рисков и адаптивной аутентификации.. Функциональные возможности Silverfort Identity Security Platform:

• Адаптивная аутентификация и управление доступом. Платформа применяет механизмы адаптивной аутентификации, анализируя уровень риска в реальном времени и корректируя требования к аутентификации в зависимости от контекста доступа, что позволяет повысить защищённость без ущерба для удобства пользователей.

• Мониторинг доступа пользователей и сервисных учётных записей. Система осуществляет непрерывный мониторинг всех попыток доступа к ресурсам как в облачной, так и в локальной среде, фиксируя действия пользователей и сервисных учётных записей для последующего анализа и выявления аномалий.

• Анализ рисков с использованием ИИ. В основе работы платформы лежит ИИ-движок, который в режиме реального времени анализирует поведенческие паттерны и другие индикаторы риска, позволяя оперативно выявлять и пресекать подозрительные действия.

• Защита разнородных ресурсов. Платформа обеспечивает защиту широкого спектра активов, включая собственные и унаследованные приложения, ИТ-инфраструктуру, файловые системы, инструменты командной строки и механизмы взаимодействия между машинами.

• Расширение возможностей существующих IAM-решений. Silverfort дополняет функциональность уже используемых систем управления идентификацией и доступом, не требуя при этом установки агентов или прокси-серверов, что упрощает внедрение и снижает нагрузку на инфраструктуру.

• Поддержка различных сценариев доступа. Платформа способна обеспечивать защиту в разнообразных сценариях использования, включая доступ с домашних устройств, через VPN, из облачных сервисов и других внешних сетей.

• Помощь в соблюдении нормативных требований. Использование Silverfort позволяет организациям соответствовать различным стандартам и нормативам в области информационной безопасности, что особенно важно для отраслей с жёсткими регуляторными требованиями.