香港 – 2024年2月27日— 企業身份安全解決方案供應商SailPoint Technologies, Inc.今日發佈兩個新產品組合，為客戶制訂身份安全計劃時提供更多選擇，同時推動客戶在發展身份安全的過程中取得成功。

• 首先，擴展SailPoint Identity Security Cloud雲端身份安全產品系列，推出新的「標準組合」。現合共為客戶提供三種組合選擇：標準組合、企業基本組合和企業進階組合。標準組合可滿足企業在展開身份安全旅程初期需求，利用一組精選核心功能集中與身份相關的數據，方便企業以全面且，可擴展的方式管理所有企業身份類型的存取權。

• 與此同時，推出一系列能配合計劃成熟度的新客戶成功組合方案。SailPoint成功執行的企業身份安全計劃多達數千，這項新產品正正憑藉我們從中累積無可比擬的深厚專業知識，為客戶提供由專家主導的建議和指導。

SailPoint主席Matt Mills表示：「身份安全是一場漫長的遊戲，企業應該從短期業務需要及長遠抱負兩方面來考慮，即二至四年後的業務發展程度。無論這個問題答案是什麼，你選擇的身份安全解決方案對企業長遠的安全也尤關重要。我們透過SailPoint雲端身份安全組合方案為企業制訂一套指引，幫助他們在擴展業務的同時發展身份安全計劃，提供解決方案以滿足企業目前以至更重要的未來身份安全需要。」

SailPoint雲端身份安全組合方案

SailPoint雲端身份安全組合方案在多租戶軟件即服務（SaaS）統一平台SailPoint Atlas的基礎上建構，當中包括SailPoint Atlas通用服務。這項產品為滿足客戶身份發展過程中每一步的需要而設計，每個產品組合均根據先前的基礎而建構，讓客戶按其身份數量、規模和複雜程度的發展狀況選擇進階方案。每種組合均設有四個單元，是規模可擴展的身份安全計劃的必備關鍵：存取權模型建立、身份生命週期管理、合規管理及分析。

SailPoint雲端身份安全各組合方案的內容包括：

• 標準組合（新）：SailPoint雲端身份安全標準組合專為身份狀況較簡易，且一般處於身份安全發展早期的企業度身設計。標準組合提供必要工具，在整體企業中建立中央化的身份安全體驗、簡化流程，並提高企業掌握關鍵應用程式存取權情況的能力，以滿足監管合規要求。這項產品亦設有可選服務組合，用於設定部署基準，能在8至12星期內快速取得投資回報。

• 企業基本組合：SailPoint雲端身份安全企業基本組合讓企業實現工作自動化，分析大量身份數據，提供動態協助以釐定適當的存取級別以及實時決策支援。若企業已擁有工具和洞析意見以滿足合規要求並減少具風險的存取權，就適用這項產品。

• 企業進階組合：SailPoint雲端身份安全企業進階組合建基於企業基本組合之上，為所有應用程式、資料和雲端資源的延伸存取權保護提供最全面的解決方案。這項產品把關鍵活動洞察和自動化程序整合至核心身份安全功能中，助企業發現、保護及管理整體混合基礎設施中的身份。

此外，對於關鍵身份安全使用情況，可把其他SailPoint產品添加至SailPoint雲端身份安全組合方案中，便能兼顧關鍵身份安全用例的需要。相關產品包括：資料存取安全、非員工風險管理、存取風險管理、密碼管理、雲端為基礎設施授權管理和資料安全共享。

客戶成功組合方案

為了進一步推動客戶成功，SailPoint亦同時發佈三項新的客戶成功組合方案，旨於為客戶的身份安全投資帶來最大回報。這項產品劃分為三級，分別提供不同級別的培訓、配置支援、產品採納工作坊，並持續監督、評估和指導計劃的使用狀況：

• 銀級：幫助客戶成功持續執行身份計劃或基本用例
• 金級：對於希望實施整全身份安全計劃或特殊用例的企業
• 白金級：專為已擁有強大的身份計劃或具有較廣泛目標和複雜用例的企業而設

ADP資訊安全總監Prasad Tamhankar表示：「採納SailPoint雲端身份安全組合方案後，我們的管理層和工程團隊能專注考量更多關於身份安全的事宜，而毋須再費精神制訂自身合用的解決方案、編制工作流程、設計暢順無縫的用戶體驗，這一切也由SailPoint管理。」

推出日期

新的SailPoint雲端身份安全標準組合方案及客戶成功組合方案均已推出。立即瀏覽SailPoint網站，了解有關如何展開企業身份安全旅程的詳情。

關於SailPoint

SailPoint 從身份安全治理出發，幫助現代企業輕鬆管理和保護對應用程式和資料的存取權限。，實現速度和規模化。作為這個領域的先驅，我們不斷重塑身份安全，作為企業安全的基礎。SailPoint提供統一，智能，可擴展的平台，以防禦現今以身份為中心且多變的網絡威脅，同時提高生產力和效率。SailPoint為全球最複雜結構，最先進的企業打造安全的科技生態系統，從而推動業務轉型。

The post SailPoint推出兩項新產品組合：雲端身份安全標準組合及客戶成功組合方案 appeared first on SailPoint.

2023年11月13日，台北－ 企業身分安全治理解決方案的領導公司 SailPoint今日發表2023 年的年度研究報告《The Horizons of Identity Security》。這份研究報告由SailPoint與全球頂尖的專業服務公司埃森哲合作，報告內容以訪問美洲、歐洲和亞洲超過375名全球網路安全高層的見解為基礎，目的是檢視身分安全市場的現狀和未來方向。

由於90%的網路安全漏洞與身分相關，因此對於組織而言，身分安全是所有資安領域中最需要慎重處理的面向。然而《The Horizons of Identity Security》報告的調查結果顯示，44%的公司仍處於身分管理旅程的起步階段。而且令人擔憂的是，即使是身分安全措施成熟的公司也僅透過基礎治理功能涵蓋了組織中不到 70% 的身分。此外受訪者也指出，與管理高層溝通身分安全的商業價值是一項關鍵挑戰。這凸顯了倡導身分安全者需要根據受眾在策略上的優先順序和價值驅動的思維方式，量身打造企業高階管理者容易採納的商業案例。

令人憂心的是，有77%的受訪者表示「高層主管有限的支持或關注」是進行身分安全投資的主要障礙，僅次於預算限制(91%)。然而今年的調查結果也清楚顯示，強大的身分安全計劃可以推動業務敏捷性和創新、風險緩解、效率提升和技術計劃的進步。舉例來說，更快速地整合身分、應用、資料和基礎架構，可使組織變革的速度加快高達30%。

科技產業位居領先地位  銀行、證券因應嚴格監管要求身分安全成熟度居次

以產業類別做劃分，科技業的身分安全計畫最為成熟，73%受訪對象的身分安全管理已進入第三階段*以上；銀行保險業以及公用事業公司分別有71%與67％受訪對象進入第三階段以上，部分原因是需要應對嚴格的監管環境。製造業緊隨其後，如同公用事業，製造業需要透過先進的 IAM (identity access management ) 功能來管理其身分生態系統日益複雜的情況，以及橫跨 IT 和 OT 環境的大型攻擊面。 研究中也發現，具全球規模的企業重度依賴供應鏈中的承包商和其他第三方單位，使得這些企業必須維持一個廣大的身份和基礎設施網路。

北美與歐洲企業的身分安全成熟度領先 亞太區仍處於起步階段

在全球各區域中，總部位於北美和歐洲的企業在身分管理成熟度方面領先。 尤其是歐洲，必須跟上廣泛的資料法規，這成為歐洲企業升級身分安全計畫的驅動力。相較之下，亞太區60%的受訪對象依然停留在起步階段。有趣的是，亞太地區中各個區域市場的成熟度存在顯著差異，顯示該地區對身分安全的關注存在兩極化。這種差異可能歸因於不同的監管環境。 在亞太地區中，相較澳洲、日本、新加坡等國家在身分和資料安全已奠定完善且相對成熟的監管框架，該地區的部分國家才正開始採用或首次頒布相關法規。

SailPoint台灣區總經理傅孝淇表示：「亞太地區大多數的組織仍處於身分安全之旅的起步階段，由於組織暴露在威脅的範圍正隨著數位身分的激增而擴大，亞太地區的企業必須專注於加速身分成熟度，並實施強大的身分安全計劃，這麼一來不僅可以防止資料外洩，還可以提高效率，產生業務價值。隨著與身分相關的威脅不斷增加，各行各業的安全團隊都必須採用支援AI的全面性身分安全管理方法，自動化控管存取權限並確實執行，避免未經授權的存取造成的風險。」

身分生態系統日益複雜，是資安威脅者首選的攻擊向量。根據調查結果，組織中平均有超過30%的身分沒有獲得適當的身分解決方案管理，尤其在第三方身分、機器身分和資料方面都有顯著的落差。為了避免外洩，將這些身分納入強大的身分管理程序的保護傘下便相當關鍵。基礎的安全功能可加快事件回應速度，防止惡意行為者獲得授權進入內部系統，限制員工有過度的存取權限，這也是本次調查中受訪者認為最常導致外洩的安全缺陷。

AI助力企業加速身分管理進程 奠定數位轉型基礎

報告中還有其他值得注意的發現，其中之一是基於AI的解決方案已被證明是強大的加速器，可幫助企業增加先進的新功能並提高敏捷性。令人感到振奮的是，今年的報告顯示有越來越多的組織正在探索使用AI的動態信任模型，藉此根據使用者行為調整存取權限。調查結果還顯示，利用SaaS、AI和自動化的公司，擴充的速度顯著提高10-30%，並且能透過提高功能利用率使公司的安全投資獲得更多價值。更明確地說，和沒有 AI 支援的公司相比，利用自動化和 AI 的身分平台的公司擴充與身分相關功能的速度快了 37%。

埃森哲全球安全數位身分負責人Damon McDougald表示：「組織在管理複雜的身分環境和大量數據集方面正面臨前所未有的挑戰，雖然AI和生成式AI等先進技術能更容易地加速、管理和擴充身分安全方案，但許多組織目前仍處於旅程的初期階段。組織應將把握當前的機會，加速身分成熟度的進程，為安全的數位轉型奠定基礎。」

採納評估工具

SailPoint推出一種新的採納評估工具，幫助組織評估當前的能力以及與同儕相比的結果。這項工具可以幫助企業辨識出目前加強身分安全的最大障礙，以及如何透過投資身分管理產生更大的業務價值。欲使用此採納評估工具，請點選此處。

2023《The Horizons of Identity Security》報告相關資源

• 下載 2023 年《The Horizons of Identity Security》。
• 更多關於本報告的主要發現，請參考SailPoint部落格。
• 關於本報告的重點整理，請點選此處。
• 參考2022 年《The Horizons of Identity》報告或進行成熟度評估，請點選此處。

註：《The Horizons of Identity Security》報告中將企業身分安全旅程劃為5階段：

第一階段：企業內部僅有不完整的身分管理經驗

第二階段：已著手進行身分管理，但大部分仍採用手動操作

第三階段：將具規模的身分管理數位化

第四階段：採取進階的數位工具，以及可預測的使用案例

第五階段：採取延伸且整合的身分管理

# # #

關於SailPoint

SailPoint 是現代企業身分安全治理的領導廠商。企業安全管理範圍從身分存取開始至結束，現單憑人力已無法協助企業有效治理和保護身分安全。SailPoint身分安全治理平台以人工智慧與機器學習為基礎，協助企業於適當的時機向對的身分和技術資源開放必要的存取權限，以滿足當今以雲端發展為主的企業對規模調度、速度與環保等各方面的需求。SailPoint智慧、自主與整合的解決方案以身分安全治理作為管理數位業務的核心，支持全球組織架構複雜的企業打造以身分安全治理為基準的策略，以應對現今嚴峻的安全威脅。

The post SailPoint發佈年度研究報告《The Horizons of Identity Security》檢視身分市場的現狀和未來展望 appeared first on SailPoint.

2023年11月13日，台北－ 企業身分安全領域的領導者 SailPoint推出SailPoint Data Access Security，幫助組織管理和保護對關鍵資料的存取。這是SailPoint 雲端身分安全組合方案(SailPoint Identity Security Cloud)中不可或缺的一環，由SailPoint全新打造，協助公司對於企業應用程式和非結構化資料的存取權限一目瞭然。這種集中化的方法提供了更高的可視性，能夠快速發現和關閉暴露源頭，將資料外洩造成的營運風險降至最低。

SailPoint 解決方案及技術執行副總裁 Grady Summers 表示：「對於組織來說，充分保護非結構化資料的重要性更勝於以往。現在大多數的企業營雲都依賴儲存在非結構化檔案中的資料，然而若未能對於資料本身、資料所在的位置，以及誰擁有權限存取這些資料有適當的可視性，那麼組織的運作就會猶如瞎子摸象。除了日益增加的複雜度之外，雪上加霜的是許多組織還試圖在個別的系統中管理對關鍵資料的存取權限，但這些流程又與他們管理存取應用的方式不同。為了讓公司的發展速度能跟上現今的趨勢，他們需要一個整體的生態系統才能同時管理對資料和應用的存取權限，而且必須要做到自動化，因為當中變動的環節太多，光靠人力管理會應接不暇。」

Summers進一步說明，「我們看到工作場所出現新型態的活動方式，有越來越多使用者在不斷成長的數位生態系統中進行資料下載、擷取、複製和共享，這使得組織可能遭受攻擊的面積越來越大，造成嚴重的後果，例如無法通過稽核、鉅額罰款、資料外洩和遭竊取的機率增加，更別說還有聲譽受損的傷害。SailPoint Data Access Security就是要解決身分安全目前面臨的這種嶄新、複雜的現實挑戰。」。

現代企業需要一個全面的解決方案，確保只有正確的身分才能在正確的時間存取正確的資料，僅此而已。SailPoint Data Access Security協助企業達成：

• 控管對關鍵資料和各種形式的敏感智慧財產的存取權限，藉此保護非結構化資料並減緩風險。
• 智慧辨識和分類企業中的所有資料和資訊。
• 集中治理管控、回報和監控高風險的存取。
• 簡化跨團隊的身分和資料安全工作。
• 保護對關鍵資料的特權存取並減少暴露。
• 支援資料包容性存取模型、建議和生命週期管理。

SailPoint台灣區總經理傅孝淇表示：「隨著企業持續面臨新的挑戰和安全威脅，他們需要現代的身分安全解決方案讓他們能靈活地進行和保護業務活動。此外，隨著數位環境不斷演變，身分安全的重要性正逐漸超越存取和治理。對於組織而言，現在最關鍵的是保護關鍵資料、資源和整體業務。透過全面的身分安全解決方案，組織能發現、治理和保護對所有環境中的應用、系統和資料的存取權限，繼而提高效率，將風險降到最低。」

SailPoint雲端身分安全組合方案的新功能：

除了SailPoint Data Access Security之外，SailPoint還推出了兩項新功能，協助客戶超前部署，永遠領先威脅一步，將風險降到最低，同時繼續專注於營運。

• Activity Insights：透過了解整個企業使用應用的模式和活動趨勢，便能授予和維護最低特權存取。SailPoint Activity Insights提供應用層級的細緻活動資料，支援存取決策，允許管理員將個別活動與組織內的其他活動進行比較，了解使用模式以及清除未使用的許可。
• MySailPoint：可創建主頁的使用體驗是根據客戶獨特的優先順序設計，迅速提供資料和可採取行動的見解。這個可完全自行設定配置的儀表板讓客戶擁有掌控權，能快速有效地在單一位置看見所需的資料。

新的SailPoint 雲端身分安全組合解決方案和功能，包括Data Access Security、Activity Insights和MySailPoint，將於今年11月推出。

# # #

關於SailPoint

SailPoint 是現代企業身分安全治理的領導廠商。企業安全管理範圍從身分存取開始至結束，現單憑人力已無法協助企業有效治理和保護身分安全。SailPoint身分安全治理平台以人工智慧與機器學習為基礎，協助企業於適當的時機向對的身分和技術資源開放必要的存取權限，以滿足當今以雲端發展為主的企業對規模調度、速度與環保等各方面的需求。SailPoint智慧、自主與整合的解決方案以身分安全治理作為管理數位業務的核心，支持全球組織架構複雜的企業打造以身分安全治理為基準的策略，以應對現今嚴峻的安全威脅。

The post SailPoint 持續創新，引領身分安全演進 appeared first on SailPoint.

Atlas是 SailPoint雲端身分安全組合方案(SailPoint Identity Security Cloud)的基礎，提供一套關鍵的共用服務，幫助加速和簡化操作流程。該平台以全球規模運作身分安全計劃，透過豐富的身分情境、存取活動情報，以及嵌入式AI技術的驅動，提供使用者獨到的見解。從自動化工作流程、管控政策和無縫連接的結構，到一致的API和全面的資料層，Atlas都提供了強大、統一化的方法來管理與保護現代企業的身分和資料。

SailPoint台灣區總經理傅孝淇表示：「SailPoint Atlas具有可擴充性和智慧能力，使企業能夠管理和保護對關鍵資料和應用的存取。這個平台的設計使組織能夠有效解決與身分相關的新挑戰，無需重新構建或設計解決方案。此外，SailPoint Atlas可延伸擴展，具備靈活性和可配置性，賦予企業打造專屬平台的能力，還能自動執行身分流程，輕鬆保護所有數位身分。SailPoint在身分安全方面具備強大的專業知識與最佳的實務做法，搭配搭載AI技術的平台，使企業在身分安全之旅中能穩健掌舵，同時保護業務營運，確保長遠的成功。」

Atlas協助企業實現：

• 維護單一資訊源：領先業界的強大資料模型，涵蓋管理、維護和自動化存取所需的所有身分資訊和情境。 
• 做出更明智的決策：精心設計豐富的機器學習模型庫，使企業身分安全的實務做法能進一步優化，決策過程更精進。
• 改善業務流程：利用可配置的工作流程和表格，於變化發生時自動執行簡單和複雜的身分使用場景，避免手動干預。
• 獲得更深入的了解：以行動為導向的個人化見解和報告，使管理員、經理和最終使用者都可即時方便地取得最重要的身分資訊。
• 對於混合環境的全面可視性：龐大的應用和資源連接器資料庫使組織能將所有存取權限和身分資訊整合到單一解決方案中。
• 實現零信任：以一個可擴充的框架橫跨不同安全系統，能進行深入的配置，使客戶輕鬆地將身分安全貫穿整個生態系統。

SailPoint解決方案及技術執行副總裁Grady Summers表示：「SailPoint Atlas為企業提供了真正的商業利益和敏捷性，它能讓企業快速吸收新的創新，而要做到這一點，精進的決策過程就是關鍵之一。SailPoint Atlas能夠統一我們管理身分的方式，無論資料和應用是在雲端或本地，帳戶是特權還是非特權，資料是在應用程式、資料湖或文件中，SailPoint Atlas都能整合各個身分對組織生態系統中所有資料和應用的存取權限，並為來自 SailPoint各項產品的資訊建立關聯性，繼而提供建議、角色和異常值等相關見解，使業務營運更加安全。」

無論你目前處於身分安全之旅的起步階段，還是已經擁有成熟的計劃，都歡迎前往 SailPoint 網站進一步了解如何以Atlas 為基礎，確實降低風險，實現身分安全。

# # #

關於SailPoint

SailPoint 是現代企業身分安全治理的領導廠商。企業安全管理範圍從身分存取開始至結束，現單憑人力已無法協助企業有效治理和保護身分安全。SailPoint身分安全治理平台以人工智慧與機器學習為基礎，協助企業於適當的時機向對的身分和技術資源開放必要的存取權限，以滿足當今以雲端發展為主的企業對規模調度、速度與環保等各方面的需求。SailPoint智慧、自主與整合的解決方案以身分安全治理作為管理數位業務的核心，支持全球組織架構複雜的企業打造以身分安全治理為基準的策略，以應對現今嚴峻的安全威脅。

The post SailPoint 推出SailPoint Atlas身分安全平台加速創新 appeared first on SailPoint.

最新數據顯示數位身分日益成為攻擊目標近半企業剛開始部署身分安全措施

2022年10月25日，台北－隨著各種前瞻創新技術突飛猛進，推動全球企業機構的蓬勃發展，成熟可靠的身分安全計畫已成為企業大規模保護和啟用數位力的重要關鍵。全球領先的企業身分安全治理解決方案公司 SailPoint 在最新發表的研究報告《The Horizons of Identity》中，向全球超過300名網路安全高階主管進行調查訪問。調查數據反映出身分安全產業的發展現況，並可作為評估企業身分措施成熟程度的衡量指標。

企業關注身分安全違規所付代價更高

忽略身分安全將付出更高代價，因此，身分安全相關的企業投資更顯得不可或缺。根據Identity Defined Security Alliance（IDSA）的研究數據，84% 企業組織曾發生與身分相關的數據安全事故，但同時高達96% 組織都認為身分安全相關事故是可以避免的。除了事故本身造成的損失之外，違反資安相關法規也可能導致高昂的罰款。雖然為了維持合規性必須付出可觀的成本，但因違規而付出的代價可能會高出許多倍。例如，因違反歐盟《一般資料保護規則》（General Data Protection Regulation，GDPR）而產生的罰款，佔全球所有罰款收入高達4%。

身分安全涵蓋範圍及複雜性與日俱增

越來越多的身分透過越來越複雜的方式相互作用，凸顯了企業組織對於強大的身分管理計畫的需求。身分遠不只是用戶憑證，現今企業需要保護機器、客戶、員工、約聘和臨時員工，甚至合作夥伴等多種身分。 SailPoint 研究報告《The Horizons of Identity》調查顯示，機器身分佔一般企業身分總數的 43%，其次為客戶 （31%） 和員工 （16%），預計在未來 3至5 年內，機器和客戶將成為成長速度最快的身分類型。 同時，預計各種身分的總數將增加 14%。

企業身分安全成熟度反映出可觀的成長機會

SailPoint 全球市場營運總裁 Matt Mills 表示：「雖然幾乎所有企業都意識到身分安全是一大挑戰，但仍有許多企業不清楚身分安全治理應該從何著手。SailPoint希望透過建立一個讓供應商及採購端均可參考的成熟度模型，為企業創造一個共同的基礎，幫助企業更快速地達到最高的資安成熟度，而無需像前人一般耗費心力摸索碰壁。《The Horizons of Identity》報告顯示45% 的企業在身分安全治理仍處於起步階段，這意味著他們有機會利用最新技術，從根本開始構建一個支援人工智慧的全面身分安全策略；隨著企業的身分安全需求已超越人力所能負荷，運用人工智慧的身分安全治理方法已迅速受到企業採納。不僅如此，身分安全更已躍身成為保護當今企業安全的首要關鍵。」

根據《The Horizons of Identity》調查結果，高科技企業擁有最成熟的身分安全措施，其次是銀行和證券產業；而媒體、娛樂和交通產業的成長空間最大。在身分安全成熟度最高的企業當中，71% 為大型企業，並且64% 位於北美地區，位於歐洲和亞太地區的企業則分別佔21% 和 14% 。

SailPoint亞太區身分安全資深技術副總裁顧志鋒表示：「在亞太地區，各種規模的企業組織在身分安全成熟度方面都遠遠落後於其他歐美地區。有鑑於網路攻擊可能導致業務中斷、商譽受損和財務損失，因此企業必須確保以身分安全作為其網路安全戰略的基礎。隨著現今數位身分和連接設備的爆炸性成長，組織亟需尋求一個兼具整合性、自動化與智慧化的身分安全平台，以自動地發現、管理和控制所有用戶存取權限，並在正確的時間為用戶提供正確的資源。自動化的身分安全解決方案不僅簡化身分驗證流程，還可以根據公司的政策和對所有數據、應用、系統和雲端資源的存取控制，支援高效的跨組織工作流程，協助企業在身分相關的網路風險管理保持領先。」

人工智慧及機器學習能力具成長空間

隨著數位身分環境越趨複雜，人工智慧 （AI） 及機器學習 （ML） 的出現有助推動身分成熟程度。調查指出，逾 50% 受訪者表示已經實施或計劃在未來兩年內實施 AI /ML 資安模型，以提升身分安全治理能力。然而，僅21% 受訪者表示對於自身組織的AI能力具備信心，反映出AI未來龐大的增長空間。此外，更多人意識到整合式身分模型大大有助於減少整體攻擊面，50% 受訪者表示希望擁有一個以身分為中心的安全平台，當中各種身分可互相連結以覆蓋機器、雲端、軟體即服務（SaaS）及應用程式介面（API）等多個範疇，因而成為最為熱門的平台選項。

身分相關支出與企業資安成熟度或投資回報率不成正比

研究報告也發現，隨著企業身分安全越趨成熟，組織亦能夠更有效而熟練地使用安全工具。在身分安全成熟度處於起步階段的企業中，逾四分之一的公司表示將超過 15% 的網路安全預算用於身分驗證。相反地，71%身分安全成熟度更高的企業表示，在身分安全方面投入的資源較少，但能收獲更大的回報。這意味著28%成熟度最低的企業在身分相關的支出過高，卻未能充分發揮安全性。因此，企業組織需要將身分安全視為持續進行的項目，並且與業務同步並進，而非在某時某刻「完成」的解決方案。

《The Horizons of Identity 》報告指出強大的身分安全計畫越趨成為企業必要投資項目，以及身分安全將成為組織創新的驅動力。報告同時概述了企業在採用身分安全方法並提升其成熟度時，將會經歷的五個發展階段。

研究方法

研究人員在2022 年 6 月訪問了北美洲、拉丁美洲、亞洲和歐洲近 350 名網路安全高階主管，並且與具有身分管理經驗的專家進行訪談，作為這份《The Horizons of Identity 》報告的研究基礎。

SailPoint提供「身分安全成熟度評估」方法，幫助企業組織了解身分安全發展進程。

關於SailPoint

SailPoint 是現代企業身分安全治理的領導廠商。企業安全管理範圍從身分存取開始至結束，現單憑人力已無法協助企業有效治理和保護身分安全。SailPoint身分安全治理平台以人工智慧與機器學習為基礎，協助企業於適當的時機向對的身分和技術資源開放必要的存取權限，以滿足當今以雲端發展為主的企業對規模調度、速度與環保等各方面的需求。SailPoint智慧、自主與整合的解決方案以身分安全治理作為管理數位業務的核心，支持全球組織架構複雜的企業打造以身分安全治理為基準的策略，以應對現今嚴峻的安全威脅。

# # #

媒體聯絡人：

利眾公關

羅文彥 Vera Lo
02-8712-8681*347
0963-049-320
vera@oneforall.com.tw

The post SailPoint發表 《The Horizons of Identity》研究報告 探討企業身分安全計畫的成熟度 appeared first on SailPoint.

2022年10月25日，台北－ 全球領先的企業身分安全解決方案公司SailPoint ，宣布在其SailPoint 雲端身分安全組合方案(SailPoint Identity Security Cloud)中，增添多項創新功能，協助企業突破身分治理的傳統框架，由事後清查存取權限進化至更具前瞻性的存取權限管理方式。該平台利用人工智慧 （AI）技術加速及標準化整個組織的存取風險測量，並為複雜的身分安全流程實現自動化，不僅可降低業務成本和風險，更可提升生產力。

SailPoint 台灣區總經理傅孝淇表示：「隨著現今人類與機器身分的興起，台灣企業組織肩負起管理和保護數以十萬計數位身分的重大責任，以應對瞬息萬變的網路威脅。因此，僅依賴基本的網路安全措施已不足夠，企業需要以身分安全為基礎，且更加堅固而全面的網路安全策略。同時，企業組織面臨著IT人力短缺、合規法規越趨複雜、網路保險成本上漲等種種挑戰，可能令企業更加無從布局身分安全治理。SailPoint致力為客戶提供身分安全治理的最佳指南，不僅協助企業解決種種內外部挑戰，同時提供簡單易用、兼具自動化，並能有效提升企業營運的解決方案。」

SailPoint 雲端身分安全組合方案提升了AI技術能力，對於存取異常以及基於角色的報告，可提供更具脈絡化的洞察能力。此強大洞察能力奠基於AI以及SailPoint率先將AI融入身分安全所積累的雄厚實力。本次SailPoint更進一步開創產業先河，推出全新的存取異常值分數指標（Outlier Score）及全方位脈絡化洞察，同時標準化存取異常的評測方式，並針對造成異常的來源因素提供更加深入的洞察報告。全新的SailPoint 雲端身分安全組合方案具備以用戶角色作區分的儀表板和報告，提供簡便的視覺化數據，使內部審核人員及身分安全人員等業務相關負責人更容易掌握和分析資訊。

不僅如此，SailPoint 同時發布了嶄新的 SaaS 工作流程模板，有助組織將跨系統的身分管理工作自動化。全新SaaS 工作流程模板可透過最新的異常值分數自動產生存取審查報告，並能夠根據活動數據識別或者取消未使用 SaaS 應用程式的存取權限，為組織提升其身分系統的效率和安全性。

憑藉新增的強化功能，SailPoint 雲端身分安全組合方案目標大規模滿足巿場對於更強大自動化功能的需求，協助管理者將繁瑣的身分安全流程自動化，包括識別出未充分利用的 SaaS 帳戶並將之取消配置、檢測到異常情況時發出通知或停用帳戶， 以及驗證不相關帳戶的存取權限。

全新功能不但提供更嚴密的安全控制，同時協助組織自動認證孤立帳戶以符合法規要求。根據《華爾街日報》所述，網路保險的投保和續保成本在過去一年上升了 79%，反映出安全合規能力的重要性，而企業只要展示出基本的安全功能，便可降低相關保費。 此外，簡化合規性可為用戶建立一個更友善的環境，讓管理者有更充分的時間處理更重要和更有助提高生產力的工作。

SailPoint 雲端身分安全組合方案具備前所未見的整合能力，可與既有安全工具進行無縫整合，讓客戶能夠快速上手。SailPoint 雲端身分安全組合方案結合高階智慧、自動化和整合功能，當應用程式和資源新增至用戶環境時，能夠有效管理存取權限。 憑藉世界級的創新和擴展能力， SailPoint持續在身分安全領域處於領先地位，深受富比世全球最有價值品牌中59%企業高度信賴。

• 了解更多關於SailPoint Identity Security Cloud，請點擊此處。

關於SailPoint

SailPoint 是現代企業身分安全治理的領導廠商。企業安全管理範圍從身分存取開始至結束，現單憑人力已無法協助企業有效治理和保護身分安全。SailPoint身分安全治理平台以人工智慧與機器學習為基礎，協助企業於適當的時機向對的身分和技術資源開放必要的存取權限，以滿足當今以雲端發展為主的企業對規模調度、速度與環保等各方面的需求。SailPoint智慧、自主與整合的解決方案以身分安全治理作為管理數位業務的核心，支持全球組織架構複雜的企業打造以身分安全治理為基準的策略，以應對現今嚴峻的安全威脅。

媒體聯絡人：

利眾公關

羅文彥 Vera Lo

02-8712-8681*347

0963-049-320

vera@oneforall.com.tw

The post SailPoint 雲端身分安全組合方案<br>為身分治理開啟全新篇章 appeared first on SailPoint.

新產品模組簡化購買流程，全新身分安全治理解決方案保護當代企業基礎

【2022年4月26日，台北訊】－作為全球企業身分安全治理解決方案的領導公司， SailPoint （NYSE：SAIL）隨企業動態與時俱進，為身分安全樹立典範。SailPoint今日宣布推出兩款全新產品模組- SailPoint 雲端身分安全治理基本組合方案(SailPoint Identity Security Cloud Business)與SailPoint 雲端身分安全治理進階組合方案 (SailPoint Identity Security Cloud Business Plus)，為當今身分安全治理解決方案設立關鍵新標準。兩款全新產品模組已遠超過於身分安全治理的基礎需求，讓新一代身分安全治理更加容易。現在，以SailPoint為身分安全治理基礎的公司，可透過企業身分安全平台以自主且智能的方式滿足業務需求。

SailPoint 亞太區高級副總裁梅正宇 (Boey)表示：「混和工作模式已逐漸成為現今主流，傳統的網路安全架構儼然無法應付現況。為了解決網路威脅並提高工作效率，企業需要一個能整合現有系統與工作流程的身分安全治理解決方案，進而協助企業節省成本、提供廣泛的可見性與支援可靠的安全策略。」他進一步說明：「借助兩款全新產品模組，企業不僅可有效管理訪問權限，並可因應業務需求隨機應變，提前防範身分相關風險與威脅。」

SailPoint推出全新產品模組

SailPoint雲端身分安全治理模組涵蓋諸多身分安全SaaS (軟體即服務)組件，正是組織所需要用來保護其企業並增強員工能力的全新解決方案，都能滿足SailPoint現有和新客戶的需求。SailPoint為剛起步的組織，以及已採用較先進身分安全治理方法的客戶，分別提供適用於其需求的全新產模組：

• SailPoint 雲端身分安全治理基本組合方案 （SailPoint Identity Security Cloud Business）－集合諸多基本的身分安全治理功能，透過AI和ML的建構，讓企業輕鬆展開身分安全治理之旅。
• SailPoint 雲端身分安全治理進階組合方案（SailPoint Identity Security Cloud Business Plus）－ 透過AI和ML建構的全方位身分安全治理模組，可發現、保護及管理混合基礎架構中的身分。

上述兩個全新身分安全治理模組，提供客戶更輕鬆的購買方案，亦能立即感受投資全新解決方案的服務價值。

「過去兩年中，我們在與既有及潛在客戶的討論中，都得出了類似的看法：現今產業環境複雜，企業成長與轉型相當快速，很難看清整體局勢。」SailPoint產品執行副總裁Grady Summers說明：「SailPoint非常清楚資訊時代的多重挑戰，並不斷為身分安全治理解決方案注入創新能量。全新推出的身分安全治理模組，讓客戶可在無人工狀況下，僅需花費幾分鐘，便可完成過去需花數年時間的身分安全治理流程和決策。全新層級的身分安全治理模組成為我們保護客戶業務的核心。」

SailPoint雲端身分安全治理產品更新

除了全新的產品模組，SailPoint亦推出一系列新功能，旨在超前佈署，為客戶提供所需的工具，以提前掌握現今因技術存取爆發式成長帶來的業務威脅。

SailPoint產品的更新展現了SailPoint對其AI和ML平台創新的承諾，包括：

• 異常身分（Identity Outliers）：儀表內建的人工智慧和機器學習分析系統自主、智慧地發掘異常身分，以修復高風險存取漏洞。透過儀表搜尋和過濾可查找特定身分，並採取適當措施來修復全部或特定類型的異常身分。
• 存取建模（Access Modeling）：自主建構對每個組織內特有業務情況產生重大影響的新角色。更深入的瞭解建議的角色和所需要的存取模組，以便持續改進模組，並做出明智、引導的決策。
• 檔案存取管理（File Access Manager, FAM）：輕鬆整合檔案存取功能至全新AI和NLP驅動的隱私引擎，從非結構資料捕捉PII資料。透過使用檔案存取管理，可自動化快速處理數據存取與遺忘權請求。

AmeriGas身分暨存取安全經理Christopher Martin表示：「在AmeriGas，我們團隊所秉持的理念為企業安全始於身分安全治理的明確基礎。現有SailPoint的加入，作為我們身分策略的基本成員，使我們不僅可善用他們所提供的全方位智慧解決方案來佈署更強大的安全態勢，更可以專注於公司的整體發展目標，」

上市日期

SailPoint全新雲端身分安全治理模組產品 和雲端身分安全治理產品的更新預計於本月正式上市。

關於SailPoint

SailPoint為現代企業身分安全治理的領導者，藉由人工智慧和機器學習的力量，實現存取管理和控制自動化，在正確的時間提供所需要的正確身分和技術資源存取權。我們先進的身分平台與現有系統和工作流程無縫整合，為所有的身分及身分存取提供單一監控儀表。我們提供與現代企業的規模、速度和環境需求相襯的智慧身分解決方案來滿足客戶需求。SailPoint使全球最複雜的企業得以建立在身分安全的安全基礎。

###

媒體聯絡人：

利眾公關

蕭玉玟 Coco Hsiao

02-8712-8681*319

coco@oneforall.com.tw

羅文彥 Vera Lo

02-8712-8681*347

0963-049-320

vera@oneforall.com.w

The post SailPoint為身分安全治理解決方案設立關鍵新標準 appeared first on SailPoint.