XiaoMi-AI文件搜索系统
World File Search System身份和访问管理
适用于工业环境中身份和访问管理的人工智能的机会和挑战
摘要：将人工智能（AI）技术集成到身份和访问管理（IAM）系统中，具有大大改善的访问控制和管理，提供了比传统方法更强大，自适应和智能解决方案。AI驱动的IAM系统可以增强安全性，运营效率，并在工业环境中引入新功能。在这篇叙述性评论中，我们介绍了工业IAM中最先进的AI技术，重点介绍了诸如生物特征，包括面部和语音识别的方法以及可靠的多因素身份验证。它解决了在工业环境中实施基于AI的IAM系统的挑战和解决方案，包括安全，隐私，评估和持续改进。我们还提出了新兴趋势和未来的方向，强调了AI改变工业安全措施的潜力。本评论旨在指导研究人员和从业人员开发和实施下一代访问控制系统，并提出未来的研究方向以应对挑战并优化该领域中的AI应用程序。
利用AI来增强基于云的系统中的身份和访问管理，以推进用户身份验证和访问控制
云计算的迅速采用已改变了现代业务，从而实现了可扩展，高效和灵活的操作。但是，它也引入了新的安全挑战，尤其是在身份和访问管理方面（IAM）。传统的IAM模型越来越多地被AI驱动的方法替换或增强，这些方法有望改善身份验证，授权和访问控制。本文深入研究了人工智能（AI）在云环境中推进IAM的作用，探索AI增强安全性，增强用户体验并支持监管合规性的潜力。通过对AI方法，案例研究，挑战和未来方向进行全面审查，本研究为寻求利用AI的组织提供了路线图，以使AI在云中使用安全有效的IAM。
Infosys身份和访问管理（IAM）服务
©2024 Infosys Limited，印度班加罗尔。保留所有权利。Infosys认为本文档中的信息截至其发布日期是准确的；此类信息如有更改，恕不另行通知。Infosys承认本文档中提到的商标，产品名称和其他知识产权的其他公司的专有权利。除非明确允许，均不能复制，存储在检索系统中，或以任何形式或以任何方式传输，无论是在未经本文档中的Infosys Pressys limited和/或任何命名的知识财产权持有人的事先许可的情况下以电子，机械，印刷，影印，记录或其他方式传输。均不能复制，存储在检索系统中，或以任何形式或以任何方式传输，无论是在未经本文档中的Infosys Pressys limited和/或任何命名的知识财产权持有人的事先许可的情况下以电子，机械，印刷，影印，记录或其他方式传输。
研究文章：基于角色的访问控制革命：人工智能和机器学习对身份和访问管理的影响
摘要 身份和访问管理是网络安全的基石。身份对数字资源的访问受其技术、程序和规则的约束，这些技术、程序和规则还定义了对这些资源的身份许可范围。每周都会有一些新的网络攻击或数据泄露事件出现在新闻中。许多数据泄露是由于安全措施不足、软件缺陷、人为错误、恶意内部人员或滥用访问和特权而发生的。使用人工智能方法可以改进访问控制系统。为了让组织更好地处理身份验证和访问控制，以降低网络风险和其他 IAM 困难，有必要对 IAM 中的人工智能进行研究。着眼于人工智能在身份和访问管理中的潜在用途——尤其是在特权监控、管理和控制领域——本研究调查了 AMIS 和人工智能之间的联系性质。为了更好地了解人工智能如何在最大限度地减少公认的 IAM 问题方面发挥作用，本研究旨在从相关文献中提供证据。本研究结果显示了人工智能如何加强身份和访问管理，这有助于实现程序自动化、跟上技术进步并降低网络威胁的普遍性。实现此目标的一种方法是使用二元分类系统进行安全访问控制，该系统将 PDP 问题转化为是非问题。为了创建分布式、有效且准确的策略决策点 (PDP)，还使用监督机器学习技术构建了向量决策分类器。Kaggle-Amazon 访问控制策略数据集通过将所提出的机制与之前的研究标准在性能、持续时间和灵活性方面进行比较来评估性能。鉴于 PDP 与 PAP 没有直接联系，所提出的方法在访问控制要求方面实现了高水平的保密性。总之，基于 PDP 的 ML 可以管理大量访问请求，同时执行许多主要策略，准确率达到 95%，并且没有策略冲突，响应时间约为 0.15 秒。通过使访问控制更具响应性、灵活性、动态性和分散性，可以增强访问控制的安全性。
使用安全的云身份和访问管理实践
许多类型的 MFA 容易受到网络钓鱼技术的攻击 1 。在可能的情况下，组织应使用防网络钓鱼的 MFA 方法，例如基于公钥 (PK) 的快速在线身份验证 (FIDO)/WebAuthn 身份验证或基于公钥基础设施 (PKI) 的 MFA（例如 CAC/PIV 卡）。防网络钓鱼的 MFA 通常利用硬件绑定私钥。如果设备/令牌允许导出私钥，则会影响身份验证因素的可信度，因为用户可能会导出私钥，如果处理不当，私钥可能会被共享或以其他方式泄露。使用第三方 MFA 工具选项的组织应时刻注意所选 MFA 工具的安全相关更改，尤其是可能允许导出密钥的更改。有关抗网络钓鱼 MFA 实施的更多指导，请参阅 CISA 的情况说明书《实施抗网络钓鱼 MFA》。[4]
Prisma云身份和访问管理安全
Prisma Cloud中的云基础架构权利管理（CIEM）是专门建立的，可以直接解决在亚马逊Web服务（AWS），Microsoft Azure和Goo Gle Gle Cloud Platform（GCP）管理权限的挑战。Prisma Cloud会自动计算用户在云服务提供商之间的有效权限，检测过度允许的访问权限，并建议更正以达到至少特权范围。开箱即用的政策可帮助您管理IAM最佳实践。用户和实体行为分析功能通过监视可能妥协的活动的活动来提供清晰度。
身份和访问管理教育援助谈话要点
• 身份定义安全联盟调查的组织中，令人震惊的是，84% 的组织在过去一年中经历过与身份相关的泄露事件。根据他们的 2022 年数字身份安全趋势报告。• 网络事件呈上升趋势，造成数十亿美元的损失，并危及关键敏感数据和资源。• 在当今世界，所有在线系统都是目标。民族国家以关键基础设施或其他关键信息系统为目标，进行间谍活动、窃取知识产权或为以后的破坏性网络攻击做准备，而犯罪组织则开展广泛的活动，试图通过窃取数据或简单地勒索系统访问权来破坏系统以获利。