סייברארק מרחיבה פתרונות לאבטחת זהויות‎

סייברארק (נאסד"ק: CYBR), המובילה העולמית בתחום אבטחת הזהויות, הכריזה היום על הוספת יכולות גילוי והקשר חדשות בכל מגוון פתרונות אבטחת זהויות המכונה שלה. השיפורים מאפשרים לצוותי האבטחה לזהות, להבין ולאבטח באופן אוטומטי את זהויות המכונה – כולל תעודות דיגיטליות, מפתחות, סודות, תהליכי עבודה ועוד – וכך להקטין את הסיכון ולפשט את תהליך הציות לרגולציה בקנה מידה נרחב.

מספר זהויות מכונה עולה על מספר הזהויות האנושיות ביחס של כ-1 ל-82. העלייה נובעת מאימוץ מוגבר של בינה מלאכותית ועלייה בכמות המוצרים שנבנו לענן כתוצאה מכך, על פי מחקר של סייברארק, ישנה מגמת עלייה באירועי אבטחה הקשורים לזהויות מכונה: 72% ממנהלי האבטחה מדווחים על השבתות הקשורות לתעודות דיגיטליות, ו-50% חווים אירועי אבטחה או פריצות כתוצאה משימוש לרעה בזהויות מכונה. התהליכים הידניים כבר לא יכולים לעמוד בקצב האירועים, וארגונים זקוקים לגילוי אוטומטי ולגישה מונחית הקשר כדי לא לפגר מאחור.

"הטמעת תוכניות אבטחת זהות מכונה נעשית מורכבת יותר ויותר, כיוון שארגונים מתמודדים עם תוחלת החיים ההולכת ומתקצרת של התעודות, עלייתם של סוכני AI, תופעת ה-Vault Sprawl (ההתפשטות הבלתי-נשלטת במספרם של כלי ניהול סיסמאות וכדומה) והפגיעוּת של שרשראות אספקת תוכנה.

 עם יכולות הגילוי, ההקשר והתיקון החדשות הללו, הלקוחות מקבלים את הנראות והשליטה הדרושות להם כדי להשתלט על ההתפשטות, לאכוף מדיניות ולאבטח את הסביבות שלהם בצורה יעילה יותר", אמר פרץ רגב, מנהל מוצר וטכנולוגיה ראשי בסייברארק. "אבן דרך זו, שנה אחת בלבד לאחר שרכשנו את Venafi, מהווה צעד משמעותי במחויבות שלנו לספק את פתרון אבטחת זהויות המכונה המקיף ביותר בתעשייה".

המגוון המורחב של פתרונות אבטחת זהויות המכונה של סייברארק מאפשר נראות מרכזית, אכיפת מדיניות אוטומטית ותובנות מונחות הקשר, כדי לעזור לארגונים לנטר ולאבטח כל זהות מכונה, בכל מקום וברחבי הארגון. השיפורים העיקריים כוללים:

CyberArk Secrets Hub
• גילוי והקשר עבור HashiCorp Vault – מסייע להתמודד עם אתגרי Vault Sprawl קריטיים בעזרת נראות של מופעים מפוזרים של HashiCorp Vault והבטחת תאימות למדיניות ברחבי הארגון, מבלי לשבש את תהליכי העבודה של המפתחים.

• לוח מחוונים לניהול סיכונים ופעולות מתקנות - מרכז את יכולת הצפייה במאגרי סודות (Vaults) מובילים בשוק ומשלב נתוני סורקי צד שלישי כדי לזהות אזורים בסיכון גבוה, וכך מאפשר לארגונים לתעדף פעולות מתקנות ולנטר את התקדמות פעילויות הבטחת התאימות.


CyberArk Certificate Manager, SaaS
• לוח מחוונים של תעודות TLS של פורום CA/B (47 יום) – מספק נראות בזמן אמת לגבי לוחות הזמנים של תפוגת התעודות, תחזיות חידוש ושימוש ברשות הנפקת התעודות (CA) כדי לעזור לארגונים להתכונן לקיצור תוחלת החיים של תעודות TLS (מ-398 ימים היום ל-200 ימים ב-2026, 100 ימים ב-2027 ו-47 ימים עד 2029), וכך מאפשר להם לנהל בקלות את חידוש התעודות ולמנוע השבתות.

• ניהול חתימת קוד, אכיפת מדיניות ואינטגרציות DevOps עמוקות – מספק חתימת קוד ושליטה אוטומטיים, הנאכפים לפי מדיניות, לצד ניהול מחזור החיים של תעודות כדי להפחית את תקורת התשתית, להאיץ הטמעה ולעזור להבטיח הפצת תוכנה מהימנה ותואמת בלבד.


CyberArk SSH Manager for Machines
• בקרות הרשאה ומדיניות חדשות – יכולות מעקב וגילוי אימות זהויות בזמן אמת, לטובת נראות מרוכזת, הפחתת סיכונים ותאימות לביקורת, כדי לסייע בניהול טוב יותר של פריסת מפתחות SSH וגישה בלתי-מבוקרת.