JAKARTA (IndoTelko) - CyberArk mengumumkan peluncuran Solusi Akses Aman untuk Workload yang dirancang untuk meningkatkan perlindungan terhadap identitas nonmanusia di lingkungan hybrid dan multi-cloud. Solusi ini menawarkan pengawasan menyeluruh mulai dari pembuatan hingga rotasi otomatis identitas mesin, membantu organisasi mengelola risiko dan mencegah serangan berbasis kredensial.
Dalam era arsitektur cloud-native, identitas mesin seperti aplikasi dan proses otomasi berkembang pesat. CyberArk menanggapi kebutuhan ini dengan pendekatan berlapis yang mendukung prinsip least privilege, sehingga mampu mengurangi risiko dan meningkatkan keamanan seluruh workload. Selain itu, solusi ini dilengkapi kemampuan penemuan dan penilaian risiko otomatis yang memudahkan tim keamanan mengidentifikasi dan mengatasi celah keamanan sejak dini.
Kurt Sand, GM Machine Identity Security CyberArk, menyampaikan bahwa tantangan utama dalam keamanan workload modern adalah fragmentasi proses autentikasi yang dapat memperluas permukaan serangan. Ia menegaskan pentingnya model keamanan berbasis identitas yang bersifat universal dan unik untuk setiap workload, guna melindungi seluruh lingkungan hybrid dan multi-cloud.
Solusi ini didukung oleh CyberArk Workload Identity Manager, sebuah komponen cloud-native yang mampu mengatasi keterbatasan sistem PKI tradisional dan mengelola identitas mesin secara efisien. Selain itu, integrasi dengan CyberArk Secrets Manager memungkinkan pengelolaan akses yang aman dan otomatis, termasuk autentikasi melalui API key, token, dan secret lainnya.
CyberArk menyatakan bahwa solusi ini mampu menghubungkan workload lokal dan cloud secara aman, termasuk workload dinamis seperti Kubernetes dan layanan service mesh. Dengan kemampuan pengidentifikasian otomatis, solusi ini dapat mengenali workload di berbagai lingkungan dengan identitas unik berbasis SPIFFE². Selain itu, sistem ini juga terintegrasi secara mudah dengan berbagai sistem manajemen secret untuk memastikan proses autentikasi berjalan aman dan efisien. Tidak kalah penting, solusi ini dilengkapi dengan fitur penilaian risiko yang komprehensif, yang membantu organisasi mendeteksi ancaman secara dini dan mencegah akses tidak sah, sehingga memperkuat keamanan lingkungan cloud-native yang semakin kompleks.(wn)