יבמ רוכשת את CrossIdeas האיטלקית

המפתחת תוכנת ניהול אבטחה, זהויות והרשאות
יבמ רוכשת את יצרנית תוכנית האבטחה CrossIdeas הפועלת ברומא, איטליה. כלי ניהול האבטחה שפותח ב- CrossIdeas שולטים בגישת משתמשים ליישומים ולנתונים בסביבה פנים ארגונית ובסביבת ענן. הפרטים הכספיים של העסקה לא פורסמו.
בעשור האחרון השלימה יבמ למעלה מתריסר רכישות בתחום האבטחה, וביצעה השקעות נרחבות במאמצי מו"פ ממוקדים במגזר הזה. השילוב בין חדשנות פנימית ובין רכש טכנולוגיות, מסייע ללקוחות יבמ בהתגוננות מפני איומים מתקדמים ובניהול סיכונים בעידן של שינוי טכנולוגי חסר תקדים בהיקפו.
המערכת של CrossIdeas מתמודדת עם הדרישות הניצבות בפני אנשי ביקורת ומנהלי ציות וסיכונים בעזרת יכולות ייחודיות לניתוח אנליטי של תפקידי עובדים, כלי ויזואליזציה המאפשרת תצוגה אינטואיטיבית של מערך הרשאות הגישה והתאמתו לדרישות הרגולציה. המידע מסופק למשתמש בעזרת לוח מחוונים מרכזי לתחום הציות הרגולטורי, המאפשר לאנשי הביקורת להעריך את רמת הסיכון ופילוח המשימות וההרשאות, במסגרת תפקידים מוגדרים ביישומים חוצי-ארגון. לוחות מחוונים אלה מאוכלסים בנתונים המגיעים ממגוון רחב של מאגרי זהויות משתמשים והרשאות גישה, לרבות אלה של מנהל זהויות האבטחה של יבמ עצמה, IBM Security Identity Manager. עוד לפני הרכישה על ידי יבמ, השתתף הכלי שפותח ב- CrossIdeas בתוכנית ""Ready for IBM Security Intelligence. כך, הוא כבר מאפשר ללקוחות יבמ להפעיל בקרת שליטה משולבת וניהול מחזור חיי משתמשים תוך מינוף סל מוצרי ניהול זהויות האבטחה (ISIM) של יבמ.
במסגרת סל מוצרי יבמ בתחום ניהול זהויות המשתמשים והגישה ליישומים, תציע CrossIdeas דור חדש של יכולות המסייע במזעור סיכונים, זיהוי ופילוח של הפרות תפקידים. הגישה המונחית על פי תפיסה עסקית, מספקת כלי שליטה משולב וניהול כל מחזור חיי העובד במסגרת הארגון. כך, לדוגמא, ייתכן מצב בו סוחר במניות העובד במוסד פיננסי עשוי להיות מקודם בתפקידו ולקבל גישה למעמד של מאשר עסקות במסגרת מערכת חדשה – תוך שמירה על הרשאות הפעילות במערכת קודמת. גישה כפולה זו עלולה להפר את עקרונות הפרדת התפקידים ופילוח הסמכויות בין דרגים שונים – ולחשוף את הארגון לסיכונים של אי-עמידה בהוראות הרגולציה. הטכנולוגיה של CrossIdeas מאפשרת לגופי ביקורת ולמנהלים לאבחן את הבעיה ולתקן אותה – עוד לפני שהיא הופכת לסיכון אבטחה בפועל, וחושפת את הארגון לביקורת.