ManageEngine voegt native intelligentie en automatiseringsmogelijkheden toe aan Unified PAM-platform

ManageEngine, een divisie van Zoho Corporation en een toonaangevende leverancier van IT-beheeroplossingen voor bedrijven, voegt slimme AI-functies toe aan zijn platform voor beheerde toegangsbeveiliging, PAM360.

De nieuwe functies omvatten aanbevelingen voor minimaal noodzakelijke toegangsrechten en het beperken van risico’s. Daarnaast is een nieuwe module toegevoegd die het mogelijk maakt om belangrijke beheertaken automatisch uit te voeren. Deze wordt ondersteund door Qntrl, het platform van Zoho dat workflows coördineert.

Deze ontwikkelingen maken het voor organisaties makkelijker om terugkerende beheertaken te automatiseren, alleen de écht nodige toegangsrechten toe te kennen en beveiligingsrisico’s te verkleinen dankzij geautomatiseerde ingrepen.

AI-gestuurde toegangsrechten

Traditionele PAM-modellen zijn gebaseerd op statische beleidsregels en handmatige processen en beschikken vaak over onvoldoende context. Dit kan leiden tot te veel toegangsrechten, het langzaam verschuiven van bevoegdheden en fouten in de instellingen.

Om deze problemen aan te pakken, is het belangrijk dat organisaties een flexibele aanpak kiezen voor het beheren van bevoorrechte toegang. Daarbij is het slim om gebruik te maken van AI. Op die manier kan toegangscontrole beter worden afgestemd op de grootte van het risico en de exacte situatie. In 2024 publiceerde ManageEngine het Identity Security Insights rapport, daaruit blijkt dat 68% van beslissingsmakers op zoek is naar AI-gedreven ondersteuning wanneer het gaat om toegangsrechten.

"Hybride IT-omgevingen en multi-cloudgebruik zorgen vandaag voor een explosieve groei van zowel menselijke als niet-menselijke gebruikersaccounts. Dit leidt tot complexe toegangsprocessen en een wildgroei aan rechten. Organisaties hebben daarom nood aan dynamische beleidsregels die op slimme wijze het principe van minimale toegangsrechten toepassen. Met de AI-gestuurde CIEM-module in PAM360 kunnen IT-beveiligingsteams nu intelligente toegangsregels opstellen, risicovolle rechten automatisch signaleren en corrigerende acties uitvoeren. Zo helpen ze bedrijven om belangrijke kwetsbaarheden in hun identiteitssysteem te dichten vóórdat ze kunnen worden misbruikt," zegt Ramanathan Kannabiran, directeur productbeheer bij ManageEngine.

Geautomatiseerd beheer van bevoorrechte taken

Bedrijfsprocessen die gebruikmaken van RPA (robotic process automation) en script-gestuurde automatisering vertrouwen vaak nog op handmatige toekenning van toegangsrechten. Dit vertraagt de uitvoering, verhoogt de werkdruk en vergroot het risico op beveiligingslekken. Het verzekeren van een veilige, digitale omgeving is dus een bijkomende reden waarom IT-teams behoefte hebben aan slimme, flexibele controles die directe toegang binnen geautomatiseerde processen mogelijk maken.

Kannabiran: “Met de geautomatiseerde taakverwerking in PAM360 hoeven beheerders niet langer handmatig toegang te verlenen of in te trekken voor elke geautomatiseerde taak. De benodigde toegang wordt nu gegeven op basis van de context van de taak, zodra de taak is afgerond, wordt de gegeven toegang automatisch ingetrokken. Dat bespaart tijd en verkleint het risico op misbruik van toegangsrechten.”

Dankzij Qntrl biedt PAM360 ingebouwde automatisering, zonder extra tools. Dankzij de koppeling met Zoho kunnen organisaties veilig en makkelijk toegang beheren. Denk aan het automatisch onboarden en offboarden van leveranciers, tijdelijke just-in-time toegang met precieze tijdsbeperkingen, en het veilig overdragen van gevoelige gegevens.