Растущая проблема цифровой идентичности формирует видение IntegraTRACE для корпоративной видимости

      TL;DREvery новое приложение, API и автоматизированный рабочий процесс добавляют идентичности, которые требуют контроля, однако большинство организаций не имеют единого источника правды о том, кто имеет доступ к чему. IntegraTRACE, основанная инженером-программистом Стивом Эммануэлем, предоставляет платформу видимости идентичностей, соответствующую стандарту SOC 2 Type II, которая централизует данные о человеческих, нечеловеческих и агентных идентичностях в облачных средах. Компания расширяется из Северной Америки в Европу и Азию.

      Корпоративные технологии стали значительно более взаимосвязанными за последнее десятилетие. Облачные платформы, автоматизация, искусственный интеллект и интеграции программного обеспечения позволили организациям работать с большей скоростью и гибкостью, но также сделали понимание цифрового доступа гораздо более сложным.

      Каждое новое приложение, автоматизированный рабочий процесс и API вводят больше идентичностей с более широким охватом, которые требуют контроля, что делает видимость все более сложной по мере расширения технологических экосистем. Отчет показывает, что атаки на основе идентичностей составили почти 1 из 3 вторжений, зафиксированных в 2024 году, при этом злоумышленники все чаще полагались на действительные учетные записи и украденные учетные данные в качестве методов первоначального доступа.

      Стив Эммануэль, генеральный директор и основатель IntegraTRACE, стал свидетелем этого изменения из первых уст на протяжении более десяти лет в области программной инженерии. Начав как разработчик, прежде чем перейти к техническим руководящим ролям, он обнаружил, что каждый шаг в более крупные организации приносил большую сложность. Команды расширялись, облачные среды росли, и новые приложения вводились, однако одна проблема оставалась неизменной.

      «Самое большое заблуждение заключается в том, что кто-то отслеживает все», — говорит Эммануэль. «Инженеры предполагают, что безопасность имеет ответы. Безопасность предполагает, что инженеры имеют ответы. Все верят, что кто-то имеет полную картину, но очень часто надежного источника правды нет».

      Эти переживания в конечном итоге вдохновили на создание IntegraTRACE, платформы видимости идентичностей, соответствующей стандарту SOC 2 Type II, предназначенной для помощи организациям в понимании того, как человеческие, нечеловеческие и агентные идентичности взаимодействуют в облачных средах и корпоративных приложениях. Вместо того чтобы сосредотачиваться исключительно на аутентификации или управлении доступом, Эммануэль объясняет, что цель компании заключалась в предоставлении организациям централизованного взгляда на цифровые идентичности по мере того, как корпоративная инфраструктура становится все более распределенной.

      С самого начала Эммануэль хотел, чтобы платформа решала практические проблемы клиентов, а не стремилась к функциям просто потому, что они были популярны. Он объясняет, что отзывы клиентов сыграли центральную роль в разработке продукта, позволяя инженерной команде быстро реагировать по мере того, как облачные среды и экосистемы идентичностей продолжают развиваться.

      По словам Эммануэля, одним из самых распространенных ответов от клиентов является осознание того, насколько информация об идентичностях была разбросана по отдельным системам. Централизация этой информации предоставляет более четкую картину доступа по всей организации и помогает выявить потенциальные риски до того, как они станут более серьезными проблемами безопасности.

      «Видимость меняет разговор», — говорит Эммануэль. «Когда организации могут видеть каждую идентичность и уровень доступа в одном месте, они получают инсайты, которые ранее было трудно получить».

      С его точки зрения, клиенты часто выявляют учетные записи с избыточными привилегиями, неактивные учетные данные и структуры разрешений, которые потребовали бы недели или даже месяцы для выявления с помощью ручных проверок. Сбор этих инсайтов в централизованный вид позволяет командам безопасности и инженерии тратить меньше времени на сбор информации и больше времени на решение потенциальных рисков.

      IntegraTrace

      Он приписывает большую часть раннего роста компании поддержанию близких отношений с клиентами. Вместо того чтобы следовать длительным дорожным картам разработки, инженерная команда регулярно включает отзывы клиентов в платформу, часто предоставляя запрашиваемые улучшения в течение нескольких недель. Эммануэль считает, что такой подход помог обеспечить связь каждого улучшения продукта с практической бизнес-потребностью.

      «Мы создаем то, что людям действительно нужно», — говорит он. «Когда клиенты говорят нам, что есть проблема, замедляющая их, мы хотим быстро ее решить. Эти отзывы продолжают формировать то, как платформа развивается».

      Смотря в будущее, Эммануэль говорит, что амбиции компании выходят далеко за пределы облачной инфраструктуры. После раннего принятия в Канаде и Соединенных Штатах, IntegraTRACE готовится к расширению в Европу и Азию, одновременно расширяя свои возможности видимости в HR-системы, финансовые приложения и другое корпоративное программное обеспечение, где идентичности продолжают множиться.

      Его долгосрочное видение заключается в том, чтобы сделать видимость идентичностей основным слоем в технологической экосистеме организации. Поскольку компании продолжают внедрять ИИ, автоматизацию и все более взаимосвязанные приложения, Эммануэль считает, что понимание цифрового доступа станет столь же важным, как и управление самими системами.

      «Организации, которые адаптируются наиболее успешно, не обязательно будут теми, у кого больше всего инструментов безопасности», — говорит Эммануэль. «Это будут те, кто имеет самое четкое понимание каждой идентичности, работающей в их бизнесе, и уверенность действовать на основе этих знаний».