ID とアクセス管理のガバナンスが SaaS セキュリティの中核部分である理由 from thehackernews.com

セキュリティ チームは、すべての ID を監視して、ユーザー アクティビティが組織のセキュリティ ガイドラインを満たしていることを確認する必要があります。
Identity and Access Management (IAM) ソリューションは、ユーザー ID を管理し、エンタープライズ リソースとアプリケーションへのアクセスを制御します。
ITDR には、SaaS Security Posture Management ソリューション (SSPM) に見られる強力な SaaS セキュリティ IAM ガバナンス方法論とベスト プラクティスが組み込まれており、セキュリティ チームは、次のような SaaS スタック全体のユーザー アカウント、アクセス許可、および特権アクティビティの継続的かつ統合された可視性を得ることができます。
CISO、IT、ガバナンス、リスク、コンプライアンス (GRC) チームのいずれであっても、この記事では、組織の SaaS セキュリティ プログラムの一部としての ID およびアクセス管理ガバナンスの役割について説明します。
IAM Governance により、セキュリティ チームは、会社の SaaS セキュリティ体制とアクセス制御の実装を常に監視することで、発生した問題に対処できます。
デバイスに起因する潜在的な脅威を修復するために、セキュリティ チームは、SaaS アプリのユーザー、役割、およびアクセス許可を、関連するデバイスの衛生状態と関連付けることができる必要があります。