Prosedürleri – Teknomers | Dünyadan Güncel Teknoloji | Oyun | Müzik | Film | Spor Haberleri

Farklı oturum açma prosedürleri arasında köprü kurmak için bir kimlik düzenleme sağlayıcısı olan Strata, 26 milyon dolar artırdı

teknomers — Wed, 25 Jan 2023 14:52:21 +0000

Birçoğu, ağları ve verileri güvende tutmanın anahtarının sıkı kimlik ve oturum açma yönetiminde yattığına inanıyor, ancak çeşitli uygulamalar, platformlar ve bulut ile kullanılamayan diğer sunucular ve ağlardan oluşan bir hibrit kullandığınızda ne olur? aynı kimlik yönetimi aracı? adlı bir girişim Katman Kimliği Bu boşlukları kapatmayı vaat eden bir platform olan kimlik orkestrasyonu alanında çalışan bir platform, bugün bunun gibi araçlara yönelik pazar talebinin altını çizen bir finansman turu duyuruyor.

Şirket, işini büyütmeye devam etmek için kullanacağı B Serisi turda 26 milyon dolar topladı. Tur, Avustralya telekomünikasyon şirketi tarafından desteklenen ancak Telstra Ventures tarafından yönetiliyor. şimdi ondan bağımsız çalışıyor. Menlo Ventures, Forgepoint Capital ve Innovating Capital – önceki tüm destekçiler – de bu turda. Strata şimdi 42.5 milyon dolar topladı ve bu turdaki değerlemesini açıklamıyor.

Biraz kafa karıştırıcı bir şekilde, PitchBook notlar Haziran 2022’de Strata, 100 milyon dolarlık peşin değerlemeyle B Serisi’ni 35 milyon dolara yükseltiyordu. Strata bize bunun doğru olmadığını söylüyor – kurucu ortak ve CEO Eric Olden TechCrunch’a verdiği demeçte, tur son 90 gün içinde yükseltildi ve kapatıldı.

Bugün piyasada Ping, Entrust, Forge Rock ve diğerleri gibi bir dizi kimlik düzenleme sağlayıcısı bulunmaktadır. Olden, Strata’nın benzersiz satış noktasının, amiral gemisi ürünü Maverics’in müşterilerin herhangi bir kodu yeniden yazmaya gerek kalmadan daha modern araçların yanı sıra eski uygulamalar ve ayrıca zaman içinde eklenen tüm yeni uygulamalar için oturum açmalarını sağlaması olduğunu söyledi.

Bu, Olden’ın kısmen kendi doğrudan deneyiminden yola çıkarak inşa etmek istediği bir şeydi. O bir emekli asker kimlik erişim yönetiminin evriminde kilit rol oynayan iki farklı şirket kurmuş olarak. Her iki girişim de kendi zamanlarında sonunda RSA tarafından satın alındı; ayrıca Oracle’da bulut güvenliği ve kimlik yönetimi işini yürüterek zaman geçirdi.

Tüm bunlar sayesinde, araçların çeşitli uygulamalar için kimlik kapsamı sağladığı iddia edildiğinde bile gerçekte sağlamadıklarını, çünkü işletmelerin hâlâ bir yığın eski ve modern hizmet ve uygulama kullandığını görebiliyordu.

Bir röportajda “Yeni nesil için kimlik yönetimine gerçekten ihtiyacımız vardı” dedi. “Eksik olan şey, hepsinin nasıl birlikte çalışacağıydı.”

Düzenleme, kurumsal BT’de yeni bir kavram değildir. Konteynerlerdeki verileri yönetme, belirli hizmetleri otomatikleştirme ve daha fazlası ile ilgili olarak kullanılır. Strata’nın yaptığı şey, erişim kontrolü, kimlik doğrulama ve denetimi kapsayan bu konsepti kimliğe uygulamaktır.

Tipik olarak birlikte çalıştığı şirketler altı ila 10 arasında kimlik yönetimi aracı kullanabilir; örneğin Okta bazı hizmetleri kapsar, ancak şirket içi uygulamaları kapsayamaz; ve Microsoft’un diğerlerini kapsaması, işletmelerin diğer işletmeleri satın alması veya onlarla birleşmesi ile daha da karmaşık hale gelen bir sorun.

“Şimdi Strata tüm bunları birlikte yapıyor,” dedi. Etkisinin, BT ortamlarını sanallaştırmasıyla VMware’inkine benzer olduğunu, ancak en önemlisi, Strata’nın diğer kimlik ürünleriyle çalışmak için oluşturduğu konektörlerin, müşterileri uygulamaları yeniden yazmaya ayırmak zorunda kalacakları potansiyel olarak milyonlarca dolardan kurtardığını söylüyor. her şeyin daha uyumlu bir şekilde yönetilebilmesi için yenilerini benimsemek.

Şirket gelir rakamlarını açıklamıyor ancak geçen yıl %350’den fazla büyüdüklerini söylüyor. Fırsat olgunlaştı: Strata, genel olarak kimlik ve erişim pazarının 2030 yılına kadar %14,12 oranında büyüyerek 37 milyar dolarlık bir pazar olacağını tahmin ediyor.

Telstra Ventures’ın genel ortağı Marcus Bartram yaptığı açıklamada, “Strata, eski ve bulut kimlik sistemlerinin uygulamaları değiştirmeye gerek kalmadan birlikte çalışmasını mümkün kılarak geleneksel özel kimlik yönetimi modelini bozuyor” dedi. “Şirketin türünün ilk örneği kimlik düzenleme platformunun, müşteriler için onlarca yıllık satıcı bağımlılığını ortadan kaldırma potansiyeline sahip olduğuna ve Strata’yı kimlik pazarı liderlik tablosunun tepesine fırlatacağına inanıyoruz.” Strata şu anda öncelikle Kuzey Amerika’ya odaklanıyor, ancak Bartram TechCrunch’a planın şirketin muhtemelen 2024’te Asya Pasifik’te ölçeklenmesine yardımcı olmak olacağını söyledi.

İlginç olan, kimlik erişimi için arayüzler söz konusu olduğunda endüstrinin nereye yerleştiğidir. Parolalar, iki faktörlü kimlik doğrulama, güvenlik anahtarları ve parmak izi veya yüz kimliği gibi daha yeni teknolojilerin hepsi bugün yan yana duruyor. Kimlik yönetimi artık merkezileşmeye doğru ilerlerken, kendimizi doğrulama biçimimiz de basitleşecek mi?

genel-24

Maliye Bakanı, Hindistan’ın Yaklaşan G20 Başkanlığı Sırasında Kripto için Standart Çalışma Prosedürleri Geliştireceğini Söyledi

teknomers — Mon, 17 Oct 2022 06:31:22 +0000

Maliye Bakanı Nirmala Sitharaman’a göre Hindistan, G20 grubunun başkanlığını devralacak ve Aralık ayından itibaren önümüzdeki bir yıl boyunca uluslararası birliğe başkanlık etmeye devam edecek. Hindistan, en önemli öncelikleri arasında, kripto para birimleri etrafında uluslararası düzeyde çalışacak bir çerçeve formüle etmek için G20’nin diğer 19 üye ülkesiyle birlikte çalışmak istiyor. Yakın tarihli bir basın brifinginde, Maliye Bakanı, bir yıl süren G20 başkanlığı sırasında Hindistan’ın öncelikli gündemlerinin bir parçası olarak mevcut fintech kurulumunda kriptonun rolüne karar vermenin olduğunu söyledi.

Maliye Bakanı Nirmala Sitharaman, hiçbir ülkenin kripto topluluğunu yaygın piyasa oynaklığından ve dijital varlıkların istismar vakalarından kendi başına korumak için etkili kurallar uygulayamayacağını ve formüle edemeyeceğini söyledi.

“G20 üyeleri, kripto varlıklarıyla ilgili konularda kendi değerlendirmelerini yapıyorlar. Kesinlikle tüm bunları bir araya getirmek ve biraz araştırma yapmak ve ardından G20 masasına getirmek isteriz ki böylece üyeler bunu tartışabilsin ve umarım bir çerçeveye veya standart bir çalışma prosedürüne ulaşabilsin, böylece küresel olarak ülkeler sahip olabilsin. teknolojik olarak yönlendirilen bir düzenleyici çerçeve. Bu, tek bir ülkenin herhangi bir biçimde kriptoyu etkili bir şekilde idare edemeyeceği veya düzenleyemediği ilk varsayımından türetilmiştir.” söz konusu hindistan maliye bakanı.

Gadgets 360’a konuşan GoSats CEO’su ve Kurucu Ortağı Mohammed Roshan, Sitharaman’ın her ulusun ayrı politikalara sahip olması yerine düzenlemeler konusunda küresel bir standart çağrısında bulunma konusunda haklı olduğunu söyledi.

“Sonuçta, kriptonun dönüştürücü potansiyeli belirli bir yargı alanıyla bağlantılı değil, tüm dünyaya yayılıyor. Hindistan için bu, ülkede inovasyonu teşvik edebilecek ilerici politikaları şekillendirmek için kripto devriminin ön saflarında olabileceğimize dair umutları artırıyor. ve dünyanın geri kalanı için bir rol model olun” dedi Roshan.

Diğerlerinin yanı sıra Arjantin, Avustralya, Brezilya, Kanada, Çin ve Fransa da dahil olmak üzere G20 üyeleri, kripto sektörüyle ilgili bir yasal çerçeve taslağını zaten gözden geçiriyorlar.

Ekonomik İşbirliği ve Kalkınma Örgütü (OECD) tarafından hazırlanan, G20’ye sunulan taslak kurallar, mevcut “büyük ölçüde anonim” kripto transfer kolaylıklarının aksine kripto işlemlerine daha fazla hesap verebilirlik getirmeyi amaçlıyor.

Kripto para birimleri herhangi bir merkez bankası veya düzenleyici kurum tarafından yönetilmediğinden, genellikle bir anonimlik örtüsü altında sınır ötesi konumlara büyük miktarda para transfer etmek için kötüye kullanılır.

Maliye Bakanı, son basın toplantısında yaptığı konuşmada, kara para aklamada kripto kullanımının dijital varlıklarla bağlantılı sorunlu bir konu olduğunu belirtti.

G20’nin diğer bazı üye ülkeleri de aynı konuyla ilgili endişelerini dile getirirken, kripto kuralları konusunda uluslararası bir fikir birliğine duyulan ihtiyacı yineledi.
“Teknolojinin rahatsız edilmesini istemiyoruz. Teknolojinin hayatta kalmasını ve aynı zamanda fintech ve diğer sektörlerin bundan faydalanabileceği bir konumda olmasını istiyoruz. Ama mesele platformlar, yaratılmış varlıkların alım satımı, alıp satarak kar elde etmek ve daha da önemlisi bu ülkeler para ticaretini anlayabilecek durumdaysa, hangi amaçla kurabilecek durumdayız? kullanılıyor mu? Çünkü Hindistan’daki son deneyim, önemli miktarda kara para aklama tespit ettik” dedi Maliye Bakanı.

Yakın tarihli bir raporda KuCoin kripto borsası, Hindistan’ın şu anda 115 milyondan fazla kripto yatırımcısına sahip olduğunu ve bu da büyük nüfusunun yüzde 15’ini oluşturduğunu iddia etti.

Hindistan Merkez Bankası (RBI), arka planda Maliye Bakanı’nın Temmuz ayında kripto düzenlemeleri için küresel destek çağrısında bulunduğu kripto para birimi sektörüne yönelik bir yasağı destekliyor.

“Hindistan’da kriptonun geleceği, en azından kısa ve orta vadede, bu düzenlemelerin olumlu olup olmamasına bağlı olacaktır. Birincisi, hükümetin planlarıyla birlikte yatırımcı duygularını dengeleyebilecek daha adil bir vergi politikası umut edebiliriz.” sektörden gelir elde etmek için,” diye ekledi Roshan.

Ortaklık bağlantıları otomatik olarak oluşturulabilir – ayrıntılar için etik bildirimimize bakın.

genel-8

Perakendecilerin Offboarding Prosedürleri Potansiyel Riskler Bırakıyor

teknomers — Thu, 10 Feb 2022 23:58:43 +0000

Artık tatil sezonu bittiğine ve perakendeciler, geçici işçiler git, BT ve siber güvenlik ekiplerinin, çalışanların uygun şekilde görevden alınmasını sağlamak için hukuk ve insan kaynakları çalışanları ile birlikte çalışması gerekir. Kaynaklara göre, bunun yapılmaması perakendecilerin fikri mülkiyetini ve tüketicilerin kişisel bilgilerini kötü aktörlere karşı savunmasız bırakabilir.

Beyond Identity tarafından yapılan yeni bir ankette, çalışanların %53’ü zarar vermek için erişimlerini kullanma eski işverenleri ve iş liderlerinin %74’ü, dijital erişimlerini istismar eden eski çalışanlarından zarar gördüğünü bildirdi. Optiv’de kurumsal güvenlik, risk ve uyumluluk yönetimi ve fiziksel güvenlikten sorumlu başkan yardımcısı Brian Wrozek, perakendecilerin karşılaştığı en büyük siber güvenlik risklerinden birinin, şirketten fikri mülkiyet veya tüketicilerin kişisel olarak tanımlanabilir bilgileriyle ayrılan geçici çalışanlar olduğunu söylüyor.

“Perakendeci için, gizlilik düzenlemeleriyle ilgili sorunlarınız var. Müşteri bilgilerinin orada olduğunu açıklamak zorunda kalabilirler. [and] artık korunmuyor” diyor Wrozek. “Bu USB sürücülerinde olabilecek bilgilere bağlı olarak potansiyel sözleşme yükümlülükleriniz de var. Tedarikçileri veya ortaklarıyla sözleşmeleri olabilir ve bu sözleşmeleri ihlal ediyor olabilirler.”

Risk Altındaki İnsan Kaynakları
Birçok perakendeci için, BT ve siber güvenlik ekipleri yeni işe alımlar yapmadan önce potansiyel riskler ortaya çıkıyor. İçinde geçici çalışanları işe almak için acele edinCapgemini’de kıdemli bir güvenlik müdürü olan Dan Leyman, İK ekiplerinin adayları düzgün bir şekilde inceleyemeyebileceğini söylüyor. Bu nedenle, hangi çalışanların sabıka kaydı veya bilgisayar programlama geçmişi olduğunu bilemeyebilirler, diyor.

Leyman, çalışanları kapsamlı bir şekilde taramamanın yanı sıra, şirketlerin hangi sistemlere ve ağlara erişmelerinin kabul edilebilir olduğu veya diğer çalışanların siber güvenlik tehditleri oluşturması durumunda yönetimi nasıl tespit edip uyaracakları konusunda çalışanlarını gerektiği gibi eğitemeyebileceğini de ekliyor. Çalışanların işe alım eğitimi sırasında, çalışanlara hangi bilgilere erişimlerinin olup olmadığı ve ayrıca içeriden gelen tehditleri nasıl tespit edecekleri söylenmelidir.

Leyman, “İçeriden gelen riskleri önlemenin ve azaltmanın en iyi yollarından biri bu farkındalık eğitimidir” diyor.

Leyman, dijital aktivitelerinin tam zamanlı çalışanlara göre daha öngörülemez olması nedeniyle, geçici işçilerden uygunsuz faaliyet belirtileri aramanın zor olabileceğini söylüyor. BT ekipleri, tam zamanlı çalışanların tipik olarak eriştiği dosyaları ve sistemleri görebilse de, geçici çalışanların sorumluluklarının değişebileceğini, yani BT ekiplerinin geçici çalışanların kendilerine verilen görevlerin ötesinde dosyalara eriştiğini hemen fark etmeyebileceğini söylüyor.

Leyman, yakında işten atılacak olan geçici işçileri takip etmek için perakendecilerin BT ekiplerinin insan kaynakları departmanı, finans departmanı ve diğer paydaşlarla iletişimi sürdürmesi gerektiğini ve çalışanların ne zaman ayrılacağını takip etmesi gerektiğini söylüyor. İdeal olarak, BT ekipleri, İK ve BT ekipleri arasındaki bu iletişimi otomatikleştirebilir, böylece geçici işe alımlar ayrılmadan önce izlemelerini artırabilirler, diye ekliyor.

“Orada bu olayları birbirine bağlamaya yardımcı olabilecek yazılım yetenekleri var. İK falanın ayrılacağı bir tarih girerse, bu bildirim de otomatik olarak BT’ye gider, böylece BT bunun olacağını bilir ve yapabilir. bu olay için izlemelerini ve planlarını artırın” diyor Leyman.

BT Ekipleri Neler Yapabilir?
Leyman, BT ekiplerinin, işten ayrılmadan yaklaşık 30 ila 60 gün önce geçici işçi faaliyetlerini izlemelerini artırmalarını tavsiye ediyor. BT ve siber güvenlik ekiplerinin, yalnızca birkaç haftalığına kadroda olan geçici işçiler için, görev süreleri boyunca onları yakından izlemesi gerektiğini söylüyor.

Leyman, geçici işçileri eğitmeye ve onları izlendiklerini bildirmeye ek olarak, perakendecilerin BT ekiplerinin, kısa bir süre için kadroda olan geçici işçiler arasındaki potansiyel olarak zararlı faaliyetleri ölçmek için tam zamanlı çalışanları temel olarak kullanabileceğini söylüyor. Bunu yapmak daha fazla yanlış alarma neden olabilir, ancak nihayetinde perakendecilerin varlıklarının, sistemlerinin, ağlarının ve verilerinin korunmasını güçlendireceğini söylüyor.

“Çok sık gördüğümüz şey, bunu yapmayan işverenler ve kuruluşlar, kendilerini o çalışanın sistem ve ağlara, ayrıldıktan sonra erişmesini sağlamak ve herhangi bir nedenle sistemlere veya ağlara zarar vermek için kendilerini ayarladılar. niyetiniz ya da neye sahipsiniz ya da bu hassas bilgileri işverenden alın” diyor Leyman.

Wrozek, tehdit modellemesi yürüten perakendeciler tipik olarak satış noktası sahtekarlığı gibi önceki risklere odaklanırken, BT ekiplerinin, çıktıklarında erişebilecekleri dijital arka kapılar ekleyen geçici çalışanlar gibi öngörülemeyen tehditleri düşünmesi kritik önem taşıyor.

Wrozek, geçici işçiler tarafından geride bırakılan arka kapıları bulmak için, bir zamanlar atıl durumda olan, yeniden canlandırılan hesapları, güvenlik protokollerinin devre dışı bırakıldığı görünen sistemleri veya değiştirilmiş veya tipik yayın prosedürlerinin ötesinde konuşlandırılmış yazılım ve sistemleri aramanızı önerir. BT ve siber güvenlik ekipleri ayrıca bir boşaltmadan sonra giden trafiği ve güvenlik bilgilerini ve olay yönetimi (SIEM) olay günlüklerini izlemeli veya beklenmedik bir şekilde ayrılan veri belirtilerini aramalı. Perakendeciler ayrıca, ihlal göstergelerini bulmak için dahili bir ihlal değerlendirmesi veya kırmızı ekip çalışması yürütmek için üçüncü taraf firmaları da işe alabilir, diye ekliyor.

Wrozek, perakendecilerin BT ve siber güvenlik ekipleri, yüklenici hesaplarını otomatik olarak devre dışı bırakmış olsalar bile, bu hesapların gerçekten devre dışı bırakıldığından emin olmak için periyodik olarak iki kez kontrol etmeleri gerektiğini söylüyor. BT departmanlarının, yöneticilerin bir talepte bulunmayı unutması ihtimaline karşı, geçici işçi hesaplarını her üç ayda bir, altı ayda bir veya yılda bir devre dışı bırakacak şekilde otomatik olarak planlamaları akıllıca olacaktır. Bunu yapmak, şirketin potansiyel olarak yetkisiz faaliyetlere ne kadar süre maruz kalabileceğini sınırlayabilir, diyor.

Wrozek, İK ekiplerinin yüklenici, geçici işçi vb. olduklarını belirtmek için çalışan olmayan kayıtları veya tedarik veritabanını işaretlemesi gerektiğini söylüyor. Bu veritabanını kullanarak, perakendecilerin BT ve siber güvenlik ekipleri, geçici işçi hesaplarında bir zaman aşımı sınırı belirlemek veya periyodik raporlar çalıştırmak için manuel veya otomatik prosedürler oluşturabilir, diyor. İK ekipleri gerekli kimlik bilgileriyle geçici çalışanları oluşturduğunda, BT ve siber güvenlik ekiplerinin denetim sürecini otomatikleştirmek için devreye girmesi gerektiğini de ekliyor.

Mümkün Olduğunda Erişimi Otomatikleştirme
Wrozek, BT ekiplerinin işten çıkarma sürecini mümkün olduğunca otomatikleştirmesi gerektiğini, bunun geçici çalışanların hizmet olarak birden çok yazılıma, bulutla ilgili uygulamalara erişimi varsa zor olabileceğini söylüyor.

Wrozek, “Bazen bunlar daha geleneksel şirket içi uygulamalarınıza entegre edilemeyebilir, bu nedenle gözden kaçabilirler” diyor. “Bir çalışanın işten çıkarıldığını düşünüyorsunuz, ancak yine de bir Amazon veya Microsoft bulut uygulamasına doğrudan erişimi olabilir. Bunlar duyduğumuz endişeler. ‘Nasıl otomatikleştiririm ve tüm bunları hesaba katar ve çalıştığımızdan emin olabilirim? ‘kapsanmış mı?'”

Okta ve SailPoint gibi çoğu kimlik ve erişim yönetimi (IAM) çözümü ve ayrıcalıklı hesap yönetimi (PAM) araçları, süreçlerinde yerleşik olarak hesap sağlama ve yetkilendirmeyi kaldırma özelliğine sahiptir, ancak BT ekipleri bu otomasyonun düzgün çalıştığından emin olmalıdır. Wrozek, denetimlerin bu yüzden çok önemli olduğunu söylüyor.

Leyman, geçici çalışanların görevlerinin şirkette geçirdikleri süre boyunca değişebileceğini, bu nedenle BT ekiplerinin ayrıca kısa süreli işe alımların artık ihtiyaç duymayacağı sistemlerden erişimi izlemesi ve iptal etmesi gerektiğini söylüyor. Wrozek, perakendecilerin yönetici veya otomasyon hesapları gibi paylaşılan veya grup hesaplarına erişimi olan geçici çalışanları varsa, parolayı değiştirmeleri ve bu uygulamaların ne kadar iyi korunduğunu çapraz kontrol etmeleri gerektiğini ekliyor.

Perakendecilerin tehdit azaltma çabalarını nasıl yürüttüğü, büyüklüklerine göre değişir. Wrozek, daha büyük perakendecilerin daha olgun BT ve siber güvenlik ekiplerine ve protokollerine sahip olma ihtimalinin yüksek olduğunu ve otomasyon araçlarını ve uyarılarını daha sık kontrol edebileceklerini, ancak daha küçük şirketlerin siber güvenlik tehditlerini izlemek için yalnızca bir veya iki kişiye sahip olabileceğini söylüyor. Leyman, bazı yöneticiler siber güvenlik yazılımını başka bir masraf olarak görse de BT ve siber güvenlik ekipleri ve diğer departmanlar arasındaki toplantıların daha fazla yatırım yapılmasını savunabileceğini ekliyor.

Leyman, “Bu yazılımı satın almak için ihtiyaç duydukları finansmana sahip olmayabilirler, ancak paydaş toplantıları bu ilişkileri ve bu bilgi akışını oluşturmak için uygun bir alternatiftir” diyor.

siber-1