Visibilità e analisi continua delle identità nell’era dell’IA autonoma
L’esposizione delle identità è una delle fonti di rischio aziendale in più rapida crescita e meno visibili. La maggior parte delle organizzazioni sa come sono configurate le proprie identità, ma non come vengono utilizzate: chi e cosa ha accesso, come avviene l’autenticazione delle identità, come si formano le catene di accesso e dove stanno emergendo i rischi negli ambienti umani, non umani e gestiti da agenti.
Progettato per ambienti ibridi Active Directory ed Entra ID, Quest Identity Insights combina il contesto delle identità con l’attività osservata per rivelare come le identità vengono utilizzate, autenticate e collegate. Gli strumenti tradizionali mostrano quali accessi potrebbero esistere in base alla configurazione; Identity Insights rivela ciò che sta realmente accadendo, aiutando i team a comprendere dove le relazioni tra le identità creano vulnerabilità e quali rischi richiedono un intervento.
Perché è importante proprio adesso
Le identità non umane rispetto a quelle umane all’interno dell’azienda, con l’IA agente che allarga tale divario più rapidamente di quanto i team di sicurezza riescano a mapparne i contorni
Alcune identità mantengono catene di accesso attive senza alcuna attività rilevabile, creando una superficie di attacco enorme e non monitorata
Alcune organizzazioni hanno già subito un incidente di sicurezza informatica che ha comportato la compromissione di un'identità di macchina collegata all'intelligenza artificiale
Anziché trattare ogni risultato allo stesso modo, comprendere come vengono effettivamente utilizzate le identità ci permette di concentrare gli interventi correttivi laddove possono avere il massimo impatto. Questo contesto aiuta il nostro team di sicurezza informatica a prendere decisioni più rapide e più informate.
Kelly Grant | Vicepresidente del reparto Tecnologia / Responsabile della sicurezza delle strutture | EC Electric
Centro informazioni
Sei pronto a scoprire chi sei davvero?
Domande frequenti
Quest Identity Insights è un livello di visibilità e analisi delle identità che si colloca al di sopra dei tradizionali strumenti di gestione delle identità e degli accessi (IAM) e di governance. Mentre tali strumenti definiscono chi dovrebbe avere accesso, Identity Insights rivela come le identità vengono utilizzate, autenticate e collegate, combinando il contesto delle identità con l’attività osservata tra identità umane, non umane e agenti. Anziché limitarsi a rispondere alla domanda «Chi ha accesso?», aiuta i team a comprendere come viene utilizzato l’accesso e quali relazioni creano vulnerabilità, fornendo ai team di sicurezza e gestione delle identità le prove necessarie per agire con sicurezza in ambienti ibridi di Active Directory ed Entra ID.
Le identità non umane e agentiche, quali account di servizio, API, token, carichi di lavoro e automazione, stanno proliferando rapidamente e ormai superano le identità umane in un rapporto che arriva fino a 109 a 1. Queste identità sono spesso dotate di privilegi persistenti con scarsa supervisione, il che le rende la parte meno controllata e più a rischio del patrimonio identitario, mentre gli strumenti che analizzano solo un momento specifico non riescono a stare al passo con i loro cambiamenti. Quest Identity Insights combina il contesto delle identità con l’attività osservata per mostrare come le identità vengono utilizzate, autenticate e collegate, rivelando periodi di inattività basati sull’utilizzo, account ad uso misto e attività di autenticazione legacy. Ciò aiuta i team a passare da una rapida valutazione iniziale a una visibilità e un controllo continui.
Sì. Identity Insights mette in luce i rischi di conformità legati alle identità che sono facili da trascurare, come l’utilizzo di metodi di autenticazione legacy (NTLMv1), i server privi di registrazione, gli account privilegiati inattivi e gli accessi eccessivi o permanenti. Ciò lo rende particolarmente prezioso per i settori regolamentati e soggetti a rigidi requisiti di conformità che devono dimostrare di avere il controllo sui rischi legati alle identità. Offre inoltre valore aggiunto a qualsiasi organizzazione che gestisca ambienti ibridi basati su Active Directory insieme a Entra ID e sistemi basati su agenti. Mappando continuamente le modalità di utilizzo degli accessi, fornisce ai team prove basate sul comportamento relative all’esposizione delle identità, a supporto delle discussioni in materia di audit, conformità e assicurazione informatica. Identity Insights non garantisce la conformità né sostituisce i controlli formali, ma rafforza le prove su cui questi si basano.
La maggior parte delle valutazioni di sicurezza AD, compresi gli strumenti gratuiti di analisi dello stato di sicurezza e di rilevamento, sono puntuali. Effettuano una scansione alla ricerca di configurazioni errate e assegnano un punteggio di rischio, ma non mostrano come vengono utilizzati gli account, come si formano le catene di accesso o come il rischio cambia nel tempo — e non coprono le identità non umane o degli agenti. Forniscono una lista di controllo dei singoli risultati. Identity Insights rivela le catene di accesso osservate che collegano gli account tra loro e alle risorse critiche, consentendo ai team di vedere l’esposizione effettiva anziché un semplice elenco di impostazioni. In breve, le valutazioni tradizionali indicano cosa è configurato in modo errato; Identity Insights mostra come vengono utilizzate le identità.
No. Una catena di accesso osservata è la prova che si è verificata una relazione o una transizione di identità. Può giustificare un’indagine, ma non è una prova automatica che un percorso sia sfruttabile. Questa è la differenza fondamentale tra gli strumenti di analisi dei percorsi di attacco e Quest Identity Insights: gli strumenti di analisi dei percorsi di attacco e dei diritti mostrano ciò che un’identità potrebbe potenzialmente raggiungere in base alle autorizzazioni configurate. Identity Insights aggiunge prove relative alle destinazioni verso cui le identità vengono osservate dirigersi e al modo in cui l’attività si muove nell’ambiente, all’autenticazione, alle connessioni e ai modelli ricorrenti nel tempo. In breve: accesso osservato, non accesso concesso. Questa distinzione consente ai team di distinguere i risultati legati esclusivamente alla configurazione dalle relazioni che si verificano nel loro ambiente, in modo da poter stabilire le priorità con sicurezza invece di seguire ogni percorso teorico.