Mirvac позволяет больше автоматизации технологических процессов в качестве услуги платформы управления идентификацией, в которых было развернуто.
Компания ASX-listed property group настраивает платформу SailPoint Identity Now IDaaS, развернутую в рамках более широкой стратегии идентификации, которую она написала “за последние пару лет”, — сказал менеджер группы кибербезопасности Ник Вайн на виртуальной конференции SailPoint Navigate.
“Мы определенно упаковали наши сумки, мы сели в машину, и я чувствую, что мы только что выехали на автостраду», — сказал Вайн о стратегии идентификации Mirvac.
“Мы определенно заложили прочную стратегию идентификации за последние пару лет, особенно в наших зонах высокого риска, но мы все еще находимся в этом путешествии.
“Существует большая ясность относительно того, куда мы движемся, и для дальнейшего повышения эффективности в том, как мы управляем идентичностью, и абсолютно SailPoint сыграла в этом свою роль.”
Вайн сказал, что использование управления идентификацией как услуги привело к более быстрой “эффективности” и “общему улучшению [управления] и соответствия требованиям, особенно когда речь идет об аудите.”
Он сказал, что работа над идентификацией изначально помогла Mirvac управлять рисками “вокруг дезинфекции приложений, так что получить представление о тех устаревших счетах, тех очагах риска, которые в противном случае остались бы незамеченными.”
Она также создала “технологически ориентированный подход к обеспечению разделения обязанностей”, сказал он.
В ИТ-безопасности разделение (или сегрегация) обязанностей-это обеспечение того, чтобы процессы, задачи или привилегии находились у нескольких людей, а не у одного.
Это внутренний контроль, предназначенный для обеспечения того, чтобы авторизованные привилегии не были нарушены.
“Раньше … для этого нам пришлось полагаться на ручные процессы”, — сказал Вайн.
“Возможность поставить немного больше автоматизации вокруг того, как мы достигаем разделения обязанностей, также была довольно большой для снижения нашего риска.”
Вайн сказал, что установление конкретной стратегии идентификации и внедрение идентичности Сейчас считаются “большими победами” внутри компании с точки зрения безопасности.
“Это дало нам отличный технологический фундамент, в результате наши процессы улучшились, и просто в целом [наши] люди тоже купились на эту программу”,-сказал он.
Продолжается работа по включению автоматизации через платформу.
“Даже несмотря на то, что мы внедрили Идентичность Сейчас, мы чувствуем, что определенно можем достичь более легкого подхода”,-сказал Вайн.
“Внедрение этой автоматизации с улучшением технологических процессов, по нашему мнению, станет нашим следующим шагом.”
