微軟在 2023 年的 Gartner® 「Access Management Magic Quadrant™」中,連續七年被評選為領導者
Microsoft is a Leader in 2023 Gartner Magic Quadrant for Access Management | Microsoft Security Blog
由於身份攻擊持續加劇,保護身份免受侵害是安全專業人士關注的首要問題。在今年年初,我們報告指出,過去兩年的密碼攻擊每秒增加了近三倍,從 2021 年的每秒 579 次增加到 2023 年的每秒 4,000 次。身份識別和存取權是惡意行為者和網路及雲端資源之間的屏障,因此擁有無縫集成的解決方案至關重要。
Microsoft Entra 為統一的身份和網路存取解決方案,可保護任何身份能在任何雲端或本地部署的環境中,安全存取任何應用程式或資源。我們由衷感謝客戶以及合作夥伴,您慷慨的反饋指引我們的產品願景、路線圖和創新,使我們能夠共同創建現代身份識別和存取權解決方案的協作工程方法。
今天,我們很榮幸地宣布,微軟已連續第七年被評在 2023年 Gartner® Magic Quadrant TM for Access Management 中被評為領導者。我們相信微軟在 Gartner 的排名中,驗證了我們致力於透過 AI 人工智慧和自動化提供全面解決方案的承諾。
讓存取更加安全輕鬆
Microsoft Entra 的使命是幫助您在不斷變化的資安威脅中保持領先地位,讓所有人都能更夠從任何地方輕鬆存取資料。今年,我們發布了幾項重要的創新以實現這一目標。以下是最新的亮點:
首先,我們推出了 Microsoft Entra ID Governance,這是完整的身份識別治理解決方案,有助於確保正確的人在正確的時間獲得正確的資源存取權限。這個雲端產品包含了之前已經在 Microsoft Entra ID 中可用的功能,以及更多先進的工具,可以自動化身份和存取生命周期管理,並簡化本地部署、軟體即服務和雲端應用程式和資源的存取治理。
其次,我們在對抗釣魚身份驗證方法方面取得顯著進展,並依循著 14028 號行政命令:用戶將能夠以受管理的密鑰從 Microsoft Authenticator 應用程式進行登入,該應用程式也符合 iOS 和 Android 的聯邦資訊處理標準(FIPS)140 標準。我們還為基於憑證型驗證的分段推出 (CBA)解決方案增加了更多自定義功能。
第三,Microsoft Entra ID 推出一系列重要功能,包括 Microsoft Entra ID Protection,能夠幫助您實時阻止身份被盜用。還包括了全新的儀表板系統,提供改進的安全狀態見解和建議,新的風險檢測可以阻止早期階段的系統攻擊,並能與 Microsoft Defender XDR 整合相關聯事件。嚴格的位置執行能力也已添加到連續存取評估(CAE)中,這使得 Microsoft Entra ID 能夠在偵測到位置變化時,即時撤銷存取權限並補救。此外,微軟 Entra ID 還發布登入會話令牌保護功能,以幫助抵禦令牌竊取攻擊。
第四,我們發布 Microsoft Entra External ID 的新統一功能的預覽,這是新一代客戶身份和存取管理的平台,它將所有外部身份,包括客戶、合作夥伴、公民等,統整在一個集成平台中。這些新功能提供了一個更加開發者中心的平台,具備 Microsoft Entra ID 的最新安全和治理功能,並與微軟安全方面深度整合。
第五,我們發布了以身份為中心的安全服務邊緣解決方案,推出了兩款產品,Microsoft Entra Internet Access 和 Microsoft Entra Private Access。這個解決方案將身份識別和網路存取控制統一在單一的策略引擎下,將通用條件式存取控制擴展到跨身份、端點和網路的任何用戶和任何資源。透過將這兩個解決方案納入 Microsoft Entra 組合,將範圍擴展到身份識別和存取管理以外,以綜合的解決方案幫助全面保護存取權限。
我們迫不及待地期待在這個新的一年將更多創新帶入 Microsoft Entra 組合,並繼續朝著簡化地為所有人提供存取安全的目標邁進。
探索微軟 Entra 產品系列
微軟 Entra 產品系列包括:
- Microsoft Entra ID:作為旗艦雲端身份識別產品微軟 Entra 的一部分。
- Microsoft Entra 權限管理:雲端基礎設施授權管理產品。
- Microsoft Entra 外部 ID:客戶身份識別和存取管理產品。
- Microsoft Entra 驗證識別碼:分散式身份識別產品。
- Microsoft Entra ID 控管:完整的身份識別治理產品。
- Microsoft Entra 工作負載 ID:先進安全和治理帶給非人類身份的產品。
- Microsoft Entra 網際網路存取預覽版:以身份識別為中心的安全網路閘道(SWG)產品。
- Microsoft Entra私人存取預覽版:以身份為識別中心的零信任網路存取(ZTNA)產品。
想要了解更多資訊嗎?
您可以閱讀 2023 年 Gartner® Access Management Magic Quadrant™ 報告以獲取更多資訊。想了解有關 Microsoft Entra 組合及其產品的更多資訊,請參閱我們的網站。也別忘了將 Security 部落格加入書籤,隨時瀏覽我們在 Security 的專業報導。此外,您還可以在 LinkedIn 追蹤我們(Microsoft Security)和 X (@MSFTSecurity),以取得關於網路安全的最新消息和更新。