中飛科技股份有限公司 ::: 專業的團隊,精緻的服務

根據產業創新條例第 10 條之 1，資安產品於 111 年度正式納入賦稅減免行列之一！

快來看看您的企業是否符合產業創新條例第 10 條之 1 的賦稅減免身分，以下是 SailPoint 為您精粹出重點整理：
 
SailPoint 獲選為去年美國白宮認定 NIST 零信任框架下的身份治理廠商代表，當然符合這次資安產品稅賦減免的條件啦！
有任何問題歡迎聯繫小編，我們將為您安排簡單的介紹，看怎麼妥善應用這次政府的減稅大補貼唷！ 出處：https://www.moeaidb.gov.tw/external/ctlr?PRO=news.rwdNewsView&id=38482 在現代企業中，遠距工作和非員工工作人員 (RPA) 數量增加，應用程序和工作遷移到不同的雲或混合基礎設施，對於以往基於邊界的安全性造成許多衝擊，傳統建立圍牆式的防護方式已不足夠。

 
根據 Forrester 最近的一份報告顯示，由於機器人流程自動化、實體機器人和物聯網系統等非人類正在增加，若無妥善管理，皆容易讓企業暴露於風險之中，妥善的將非員工納入身份治理的範疇才是最佳實踐的建議作法。
 
隨著網絡犯罪分子持續通過入侵用戶帳戶進入公司系統，輕鬆的打破傳統的防禦圍牆，企業意識到將重點轉移到保護公司中的員工、合作夥伴、供應商和非人類機器人等身份的重要性，只提供對正確身份的必要訪問權限，身份安全必須成為零信任安全架構的核心，由內而外將整體資安量能提升。
 
零信任安全「從不信任，始終驗證」的概念，意味著在驗證其身份之前，不應信任任何用戶、設備、資源或應用程序。當默認情況下所有網路流量都不可信時，唯一可行的安全策略是基於身份的安全策略。
 
根據我們最近由 Dimensional Research 進行的報告，該報告對全球 315 名安全和 IT 專業人士進行了關於他們公司的安全和身份實踐以及零信任模型採用情況的調查，我們發現有落實身份治理的企業，不論是在防範內部操作疏失、增加雲端使用和不斷增長的安全攻擊都領先 92% 的公司未採用零信任安全模型；因為身份治理的核心可提供更高的可見性、更早的威脅檢測、更少的事件和改進的補救措施，從內部體質真正的改善，由內而外的提升整體的防禦力。

在接受調查的人中，幾乎所有 (97%) 都同意身份是零信任安全模型的基礎。
如果組織需要零信任集成的基本解決方案，在身份安全領用應關注什麼重點？
 
✔ 須具備能夠自動化身份生命週期的能力：
通過自動化身份生命週期管理保持身份數據更新，擁有單一的事實來源

✔ 管理身份屬性授權的完整性：
組織可以使用角色、顆粒度、動態規則等來授予足夠的訪問權限
 
✔ 根據組織中的角色給予權限：
使用角色來釐清複雜的策略邏輯強制執行最小權限
 
✔ 人工智能和機器學習等先進技術來管理和應對訪問風險：
借助 AI 和 ML，企業可以獲得有關訪問權限、異常權利和潛在風險的情報和洞察力，以便他們可以輕鬆控制整個用戶生命週期的訪問、自動化 IT 任務、減輕威脅並增強員工能力。

 
強大的身份安全計劃將使組織能夠管理所有類型的數位身份的訪問，建立一個能夠系統化地適應整個組織和威脅環境的持續變化的零信任框架，身份治理是所有的核心基礎。
 
翻譯自: https://www.ejinsight.com/eji/article/id/3167080/20220622-Identity-security:-Cornerstone-of-effective-Zero-Trust-strategy