Funzionalità SailPoint

Gli utenti possono richiedere l'accesso a un'applicazione ed essere automaticamente forniti se soddisfano i requisiti della politica.

Automatizza la creazione, le modifiche e le rimozioni di account/diritti di accesso per app on-premise e cloud

Stabilisci ruoli che creano un insieme di diritti di autenticazione per ciascun utente nel ruolo

Consente agli amministratori di creare politiche di accesso e applica controlli di politica durante i processi di richiesta e approvvigionamento

Termina l'accesso a più applicazioni in base alle date

Consenti ai responsabili aziendali/manager di approvare o rifiutare le modifiche richieste all'accesso tramite un flusso di lavoro definito.

Consente agli utenti di reimpostare le password senza l'interazione dell'amministratore. Applica le politiche delle password durante la reimpostazione.

Cambia utenti e permessi in blocco

Mantieni coerenti gli attributi di identità tra le applicazioni, sia che la modifica venga effettuata nel sistema di provisioning o nell'applicazione.

Avvisa gli amministratori quando si verifica un accesso inappropriato

Audita proattivamente i diritti di accesso rispetto alle politiche

Creazione di report standard e personalizzati per garantire che siano stati assegnati i diritti di accesso appropriati

Fornisce un'applicazione mobile che avvisa gli amministratori di potenziali problemi e consente agli amministratori di gestire i diritti di accesso.

Supporto per un'ampia varietà di app cloud e on-premise per automatizzare il provisioning per applicazioni esistenti e nuove acquisite

Fornisce interfacce applicative appropriate per consentire integrazioni personalizzate per requisiti aziendali unici

Mantieni coerenti gli attributi di identità tra le applicazioni, sia che la modifica venga effettuata nel sistema di provisioning o nell'applicazione.

Consente agli amministratori di creare politiche di accesso e applica controlli di politica durante i processi di richiesta e approvvigionamento.

Fornisce o si integra con un'opzione di directory basata su cloud che contiene tutti i nomi utente e gli attributi.

Si integra con applicazioni comuni come gli strumenti di service desk.

Fornisce la possibilità di tracciare e/o mappare le spese su tutti gli strumenti attraverso i dipartimenti con poca o nessuna immissione manuale.

Tiene traccia continuamente del numero di licenze in uso e di quanto spesso vengono utilizzate. Monitora l'uso internamente o tramite applicazioni integrate.

Consente alle aziende di sondare periodicamente gli utenti riguardo all'efficacia delle applicazioni SaaS e alla loro esperienza nell'utilizzo degli strumenti.

Fornisce funzionalità amministrative per rinnovare, monitorare i prezzi, analizzare i termini e delineare le date di scadenza per i contratti SaaS.

Consente alle aziende di selezionare una vasta gamma di applicazioni per monitorare e gestire.

Presenta informazioni e analisi in modo digeribile, intuitivo e visivamente attraente.

Fornisci raccomandazioni su come migliorare l'uso dei tuoi strumenti SaaS esistenti e raccomandazioni su nuovi strumenti SaaS.

Capacità di proiettare la spesa in base ai contratti firmati. Identifica transazioni ridondanti e costi non necessari.

Facilita il confronto dei tuoi prodotti software, costi, sentimenti e/o utilizzo con quelli delle aziende pari

Crea rapporti che delineano l'utilizzo dell'applicazione, i costi, il sentimento degli utenti e/o la sovrapposizione funzionale.

Consente agli utenti di impostare e cambiare le password facilmente senza l'interazione del personale IT.

Si integra con il tuo dispositivo mobile per l'uso su app mobili.

Accomoda più lingue.

Fornisce supporto per l'autenticazione a più fattori, quindi gli utenti sono tenuti a fornire più fattori per autenticarsi. Ad esempio, qualcosa che sanno, qualcosa che hanno o qualcosa che sono.

Utilizza una caratteristica o un tratto biometrico per autenticare. Potrebbe essere necessario hardware aggiuntivo per supportare questo tipo.

Fornisce funzionalità di autenticazione al di fuori dei metodi di autenticazione standard come MFA e biometrico.

In grado di assegnare requisiti di autenticazione per diversi livelli di utenti, come un'autenticazione più robusta per i dirigenti di alto livello.

Cerca dati strutturati, semi-strutturati e non strutturati per dati sensibili.

Offre funzioni di ricerca contestuale per comprendere fattori come il tipo di file, la sensibilità, il tipo di utente, la posizione e altri metadati.

Ha regole di modelli e algoritmi di corrispondenza dei modelli (PII, PCI, PHI e altro)

Offre l'opzione di creare modelli e regole personalizzati basati su dipartimento, tipo di utente e tipo di dati.

Offre funzioni di gestione dei falsi positivi

Cerca più tipi di file (immagini, PDF, ecc.) e posizioni dei repository (come database on-premise, archiviazione cloud, server di posta elettronica, siti web, ecc.)

Monitora i depositi di dati in tempo reale alla ricerca di nuovi dati sensibili creati.

Offre un cruscotto che mostra la posizione specifica dei dati sensibili.

Facilita la conformità e consente l'adesione a comuni standard normativi del settore come GDPR, CCPA, HIPAA, PCI DSS, ISO e altri.

Offre funzionalità di reportistica.

Semplifica o automatizza il provisioning degli utenti, il deprovisioning e altri cambiamenti di ruolo degli utenti.

Offre strumenti di gestione delle password agli utenti finali.

Offre funzionalità di single sign-on agli utenti finali, permettendo loro di autenticarsi una sola volta e di ottenere l'accesso a tutti i loro account aziendali.

Applica politiche di accesso degli utenti basate su individuo, tipo di ruolo, appartenenza a gruppi o altri fattori per prevenire l'accesso non autorizzato ai sistemi e ai dati aziendali.

Autentica gli utenti prima di concedere l'accesso ai sistemi aziendali.

Offre metodi di autenticazione multi-fattore per verificare l'identità di un utente.

Fornisce una soluzione IAM per i sistemi on-prem.

Fornisce una soluzione IAM per sistemi basati su cloud.

Traccia le attività degli utenti attraverso sistemi protetti.

Fornisce funzionalità di reportistica.

Registrare e segnalare tutte le modifiche ai ruoli utente e ai diritti di accesso.

Fornisci rapporti standardizzati per la conformità normativa e gli audit.

Indaga sulle minacce all'identità con informazioni contestuali sull'utente.

Monitora e rileva attività malevole di identità e privilegi

Identifica le configurazioni errate relative all'identità.

Offre integrazioni ai fornitori di archivi di identità.

Fornisci una copertura completa del patrimonio identitario con dettagli granulari.

Rimuovi account non autorizzati e privilegi eccessivi

Fornisce una traccia di controllo completa con notifiche, ticketing e informazioni sulla conformità.

Aiuta a definire le politiche per la gestione degli accessi

Utilizza il principio del privilegio minimo per garantire il controllo degli accessi a livello granulare di risorse e applicazioni specifiche.

Consente all'organizzazione di definire ruoli e assegnare l'accesso in base a questi ruoli

Semplifica la gestione dell'accesso degli utenti tramite l'IA

Traccia e registra le attività degli utenti, le richieste di accesso e le modifiche ai diritti

Rileva e corregge le autorizzazioni rischiose e mal configurate per le identità umane e delle macchine utilizzando l'IA

Fornisce visibilità su tutti gli utenti e le identità nel sistema

Fornisce capacità di reporting per dimostrare la conformità

Traccia l'utilizzo delle applicazioni SaaS per utente, team e dipartimento.

Consente la creazione di automazioni su misura per compiti IT e amministrativi.

Identifica sia le applicazioni SaaS autorizzate che quelle non autorizzate nell'ambiente.

Consente ai dipendenti di richiedere e accedere alle applicazioni SaaS approvate.

Offre un'interfaccia unificata per gestire licenze, utenti e applicazioni.

Automatizza i flussi di lavoro per il provisioning e il deprovisioning dell'accesso degli utenti.

Assegna l'accesso in base ai ruoli degli utenti e alle regole delle politiche.

Invia avvisi su accessi non autorizzati o configurazioni errate dell'app.

Monitora la conformità normativa nelle applicazioni SaaS.

Popola i metadati dell'app personalizzata utilizzando l'IA.

Fornisce risposte in tempo reale a domande su licenze, app e utilizzo.

Traccia la spesa delle applicazioni SaaS rispetto ai budget allocati.

Identifica opportunità per ridurre le spese consolidando fornitori ridondanti o sovrapposti.

Invia avvisi per i prossimi rinnovi contrattuali.

Utilizza l'IA per estrarre le voci di spesa, i rinnovi automatici e i termini chiave dai contratti SaaS.

Assegna i costi SaaS ai dipartimenti, ai team o alle unità aziendali.

Proietta i costi di rinnovo imminenti basati sui dati di contratto e licenza.

Capacità di eseguire compiti complessi senza input umano costante

Capacità di scomporre e pianificare processi a più fasi

Funziona su più sistemi software o database

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Capacità di eseguire compiti complessi senza input umano costante

Capacità di scomporre e pianificare processi a più fasi

Funziona su più sistemi software o database

Migliora le prestazioni basandosi sul feedback e sull'esperienza

Si impegna in conversazioni simili a quelle umane per la delega dei compiti

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prendi decisioni informate basate sui dati disponibili e sugli obiettivi

Capacità di eseguire compiti complessi senza un costante intervento umano

Capacità di scomporre e pianificare processi a più fasi

Funziona su più sistemi software o database

Migliora le prestazioni basandosi sul feedback e sull'esperienza

Si impegna in conversazioni simili a quelle umane per la delega dei compiti

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prende decisioni informate basate sui dati disponibili e sugli obiettivi

Concedi l'accesso in base agli attributi dell'utente, alla posizione, alla postura del dispositivo o al rischio.

Automatizza l'onboarding, l'offboarding e le revisioni degli accessi durante i cicli di vita degli utenti.

Consenti agli utenti di reimpostare le password e aggiornare i profili senza supporto amministrativo.

Identifica modelli di accesso insoliti utilizzando modelli di apprendimento automatico.

Regola dinamicamente le politiche di accesso in base al rischio e agli approfondimenti generati dall'IA.

Suggerisci ruoli utente appropriati basati su modelli di utilizzo e comportamento dei pari.

Fornisci visibilità in tempo reale sulle esposizioni e attività dei dati.

Scansiona automaticamente tra ambienti cloud, SaaS e on-premise per individuare e taggare i dati sensibili.

Consenti etichette di dati specifiche per il business o normative oltre i framework predefiniti.

Identifica utenti, ruoli o account con troppi permessi in combinazione con configurazioni errate.

Valuta i rischi dei dati rispetto ai quadri normativi e alle politiche interne.

Dai priorità ai risultati in base alla sensibilità dei dati, alla sfruttabilità e all'impatto sul business.

Fornisci raccomandazioni contestuali per correggere le esposizioni (ad esempio, revoca l'accesso, cifra, rimedio alla configurazione errata).

Integra con CSPM, CIEM, SOAR, SIEM per l'applicazione automatizzata delle politiche.

Monitora la postura nel tempo e traccia gli sforzi di rimedio.

Supporta la rotazione automatizzata e la revoca delle credenziali o dei token per identità non umane.

Automatizza la creazione di identità non umane (dispositivi, bot, account di servizio) secondo la politica.

Rimuove o disabilita le identità non umane quando non sono più necessarie o il carico di lavoro è ritirato.

Imponi l'accesso con il minimo privilegio per le identità non umane tramite permessi e ambiti granulari.

Supporta l'autenticazione di identità non umane utilizzando token, certificati o credenziali native per macchine anziché login orientati agli esseri umani.

Fornisce accesso dinamico e basato sul contesto per identità non umane (ad esempio, elevazione JIT, vincoli temporali).

Applica e fa rispettare le politiche (ad esempio, il principio del privilegio minimo, la separazione dei compiti) specificamente per le identità non umane.

Registra e monitora tutti gli accessi e l'uso delle identità non umane per scopi forensi e di conformità.

Integra la gestione delle identità non umane con i sistemi di accesso alle identità esistenti, le pipeline DevOps e l'infrastruttura cloud.

Scopre, classifica e mantiene un inventario di tutte le identità non umane attraverso gli ambienti.