Il tuo vault PAM protegge perfettamente le identità umane, ma può fare lo stesso con quelle macchina? Cosa accade quando un workload si avvia alle 3 del mattino, opera 7 minuti e ha bisogno di accedere ai database di produzione? O quando la tua pipeline CI/CD genera 1.000 workload effimeri che richiedono autorizzazioni diverse? Ora, con le macchine che superano gli esseri umani in un rapporto di 82:1 e le credenziali che devono ruotare più velocemente di quanto si possa digitare, il PAM tradizionale diventa ingestibile.
Dall'esperienza diretta con i clienti enterprise, abbiamo identificato quattro lacune critiche che emergono quando le aziende cercano di applicare i modelli di identità umana a quelle macchina:
- Credenziali statiche incorporate nelle immagini container e nel codice
- Directory disconnesse creano silos di identità, ciascuno con la propria verità
- Account di servizio con permessi eccessivi che non scadono mai
- Nessuna visibilità su quale workload abbia avuto accesso a quale risorsa, e quando
Questa sessione introduce i fondamenti delle identità dei workload, attraverso la prospettiva dello standard SPIFFE emergente, il framework di identità universale alla base di Secure Workload Access di CyberArk. Scoprirai come i domini di fiducia creino confini di sicurezza, come l'attestazione verifichi l'identità senza password e perché le identità dei workload non riguardino solo i secret, ma sapere chi li sta richiedendo.
Scoprirai come:
- Ridurre la minaccia di perdita di secret, sostituendo le credenziali statiche con identità universali e univoche
- Proteggere i workload on-premise e cloud, utilizzando domini di fiducia e autenticazione reciproca.
- Migliorare la gestione dei secret con identità di breve durata, ruotate in modo automatico.
- Ottimizzare l'esperienza degli sviluppatori attraverso automazione, API standard e autenticazione semplificata ai servizi
Relatori:
Matt Barker, VP & Global Head, Workload Identity Architecture, CyberArk
Joe Garcia, Principal Product Marketing Manager for Secrets & Secure Workload Access, CyberArk
