全球身分安全領導廠商CyberArk（NASDAQ：CYBR）今日宣布推出全新解決方案「CyberArk Secure Workload Access」，提供業界最全面的關鍵非人類身分保護。該方案讓資安團隊能掌握並控管整個機器身分生命週期，從建立、治理，到自動化憑證輪替與更新，一次到位。在雲原生架構中，來自應用程式、工作負載與自動化流程機器身分快速增加。與僅針對單一機器身分類型的解決方案不同，CyberArk 採用多層式防護架構，協助企業在混合雲與多雲環境中落實最小權限原則、降低風險，並防範以憑證為基礎的攻擊。
此外，CyberArk 進一步強化其機器身分的「探索與風險脈絡分析」能力，幫助資安團隊邁出現代化工作負載驗證的第一步，透過評估與了解未受保護的機器身分風險，進而實施有效控管。這些自動化功能可建立環境中私密資訊、憑證與其他資安資產的清單，分析每個機器身分遭入侵的風險程度，並協助資安團隊優先處理高風險項目。
CyberArk 機器身分安全業務總經理 Kurt Sand 表示：「現代雲端與暫時性工作負載使驗證機制更加分散，導致存取控管困難，並因此曝露出大片未受保護的攻擊面，大幅提高資安風險。近期多起重大資安事件凸顯了導入現代化、以身分為核心的防護模式的急迫性，唯有強制推行一致且唯一的工作負載身分，企業才能真正保護其遍及混合雲與多雲環境的工作負載。」
「Secure Workload Access」解決方案的核心為「CyberArk Workload Identity Manager」，這是一款輕量級、分散式、雲原生的機器身分簽發工具，突破傳統 PKI（公開金鑰基礎建設）在暫時性雲端工作負載上的擴展限制。該方案將 Workload Identity Manager 與 CyberArk Secrets Manager 整合，支援快速擴展的雲原生與容器化環境，確保所有工作負載皆能安全存取所需資源。
CyberArk Secure Workload Access 解決方案能自動識別虛擬化環境中的工作負載，並授予其存取雲端服務與雲端平台的權限，全面保護如 Kubernetes 與 service mesh 等動態、雲原生的工作負載。該方案提供以下關鍵能力：
透過唯一且通用的 SPIFFE² 身分，安全連接跨本地與雲端的工作負載，與現有身分架構、應用程式、雲平台與 SaaS 服務無縫整合
進一步資訊請參考：
了解更多：CyberArk Secure Workload Access 解決方案介紹
- 新聞稿有效日期，至2025/05/20 為止
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02
■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25
■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18
■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11
■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04
■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28
■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21
■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14
■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
Information
上一篇：艾邁斯歐司朗超緊湊晶片LED實現入耳式設備更精準的心率監測
下一篇：NEJM:電子菸助戒煙效果顯著 公共衛生界爭議持續
