CyberArk推出多项网路安全服务 进一步保护身份安全

CyberArk发布多项创新，将网路安全创新作为身分保护的核心策略。 借着多项创新的发布，CyberArk持续发展身分安全市场，并在特权存取管理、身分管理、云端特权安全和秘密资讯管理等关键领域全面进化，协助客户落实零信任策略，让客户更具信心以降低风险并加速业务转型。

CyberArk推出多项创新网路安全服务进一步引领身分安全市场

企业组织持续面临艰难的赛局平衡。他们必须管理云端和 SaaS身分激增而导致的资安债，同时又得加强防御一波又一波更复杂、更庞大的网路攻击—包括勒索软体和软体供应链弱点攻击。根据调查，如今每个人类身分会衍生 45 个机器身分，同时企业中超过一半的员工可以存取机敏公司资料。这些人类和机器身分的激增代表攻击面的快速扩大，为网路安全保险和合规要求施加额外庞大压力。

专为不断演化的威胁环境而设计，具备最小特权施行能力的先进身分安全解决方案，能协助企业因应这些严峻挑战。以智慧特权管理为中心，身分安全(Identity Security)方案可透过单一介面无缝保护身分存取安全，同时灵活管理身分生命周期，并持续进行威胁侦测和防护。

CyberArk 创办人、董事长兼执行长 Udi Mokady 表示：「在两年前的 CyberArk Impact 活动中，我们展现决心立下清楚的身分安全愿景和战略。 从那时起，我们就不断在实现愿景道路上取得进展。如今，我们已经成功开辟新的资安防护类别并持续落实产品蓝图─以完善的身分安全平台设立创新标竿。 身分安全现在已是管理不断增生的身份和降低风险不可或缺的标准配备，我们以智慧特权管理为核心的方法，让客户可以充满信心地以零信任基础追求更高网路韧性。」

推进关键业务身分安全

CyberArk 身分安全平台专为动态企业而打造，可让任何身分、人类或机器从任何地方使用任何设备安全存取任何资源或环境。 除了可应用于自建环境的产品方案以及SaaS 产品组合的持续创新，包括特权存取管理、员工和客户存取以及端点特权安全产品外，CyberArk 还宣布了在以下核心领域的重大进展：

身分管理

●CyberArk Identity Flows 透过针对身分资料、流程和事件的no-code / low-code应用程式整合和工作流程自动执行身分管理任务。借助Identity Flows，用户可以从单一平台采取行动并做出决策，因而提高生产力和用户体验。 Identity Flows 建立在收购 Aapi.io 的技术之上。CyberArk 于 2022 年 3 月收购了 Aapi.io，以增强身分生命周期管理功能并在其身分安全平台上扩增身分自动化(Identity Automation)和调度(Orchestration)功能。

●CyberArk Identity Compliance 透过自动化存取配置生命周期、简化存取认证和提供全面的身分分析，使企业组织更容易落实和展现合规性。Identity Compliance解决方案可以运用其领先的身分生命周期和特权权利管理功能，协助企业强化安全态势、实施最小特权并符合越来越多的监管要求。

云端特权安全

●CyberArk Secure Cloud Access 提供对云端控制台、命令列和服务的即时、最低权限存取，透过降低 DevOps 和云端团队特权连线的风险，落实零信任政策。使用Secure Cloud Access，特权连线仅配置手头任务所需的权限，防范浏览器绑架，并可将活动记录下来以满足稽核和合规性需求。只有 CyberArk 能确保跨混合和多云环境的常设存取和即时存取，协助企业实现安全的数位化转型计划。

秘密资讯管理

●CyberArk Secrets Hub 使混合环境中的开发人员可以更轻松地在 Amazon Web Services (AWS) 上使用 AWS Secrets Manager内的秘密资讯，同时资安官仍保留集中控管以及在现有流程和基础设施强制落实一致的秘密资讯管理策略的能力。

CyberArk产品长Chen Bitan表示：「客户和合作伙伴对于CyberArk 身分安全平台的热情支持和采用对我们意义重大。 许多企业深深了解，身分保护不仅对于业务有益，也应该视为资安的首要考量，我们今天宣布的新产品正是为这些企业所准备。」

CyberArk 平台基于一系列基本共享服务，包括身分安全情报(Identity Security Intelligence)。新的身分安全情报服务透过自动侦测员工和特权用户的异常行为和特权存取滥用，提供持续性的身分威胁侦测和预防。其他提高营运效率的共享服务包括用户体验提升后的单一管理入口、提供统一身分验证和授权的身分管理(Identity Administration)，以及集中收集员工和特权用户连线稽核数据的统一稽核(Unified Audit)等。

Enterprise Strategy Group资深分析师 Jack Poller 表示：「CyberArk 今天推出的新方案反映了许多组织所面临日益增长的需求—必须加倍身分保护力道，以保护存在于混合 IT 环境中已知和未知身分。透过明确定义身分安全类别并专注于从云端和开发环境到桌面各式各样的身分保护，我们确信CyberArk 在客户最需要的地方持续创造价值。」

新的 CyberArk 身分安全平台方案将于 2022 年底推出。