Des angles morts à la clarté

Une intelligence pilotée par l’IA est intégrée directement au pilier Discover afin d’analyser en continu les comportements, les schémas d’accès et les signaux de risque. Le dispositif permet ainsi de faire évoluer les équipes de sécurité d’un suivi manuel vers une défense prédictive.

L’Identity Cube est une source de vérité multidimensionnelle, unique, pour chaque identité humaine. Les empreintes d’accès, les attributs opérationnels et les relations organisationnelles issus de l’ensemble des systèmes cibles connectés y sont agrégés au sein d’un profil unique et centralisé, qui sert d’ancrage de référence pour la découverte et la corrélation.

Correlation analyse, rapproche et relie automatiquement les comptes cibles orphelins ou déconnectés à l’Identity Cube de leur propriétaire de référence. Les chemins d’accès non gérés, dits « fantômes », qui échappent aux mécanismes de visibilité traditionnels, sont ainsi mis en évidence immédiatement, afin de garantir qu’aucun compte n’existe sans propriétaire identifié et gouverné.

Cette fonctionnalité associe un registre historique immuable des modifications d’accès passées d’une identité à une télémétrie d’usage sur 90 jours. En indiquant si les droits sont réellement utilisés, elle permet aux équipes de sécurité d’identifier précisément les accès inactifs et surprovisionnés, puis de les retirer en toute sécurité, sans perturber les opérations métier.

L’Access Intelligence Center met à disposition des tableaux de bord préconfigurés, prêts à l’emploi, pour obtenir des indicateurs instantanés, ainsi que des tableaux de bord de création personnalisables. Les responsables peuvent ainsi suivre l’état global de la gouvernance, mesurer l’adoption du programme et visualiser des risques systémiques liés aux identités, en les alignant sur les KPI propres à leur organisation.

Le Identity Graph est une cartographie visuelle interactive, intégrée à SailPoint Human Fabric, qui représente les relations entre identités, rôles, habilitations et chemins d’accès dans l’ensemble de votre environnement. Alimenté par l’IA et un Data Model centralisé, il apporte une visibilité immédiate sur qui a accès à quoi, par quel mécanisme cet accès a été obtenu, et s’il demeure justifié. Les risques latents sont ainsi mis en évidence et des actions directes peuvent être engagées, sans changer d’outil.

Les Identity Outliers correspondent à des schémas d’accès qui s’écartent nettement des normes observées au sein d’un groupe de pairs, par exemple lorsqu’une identité détient des habilitations qu’aucun autre utilisateur occupant un rôle comparable ne possède. Human Fabric s’appuie sur une intelligence pilotée par l’IA afin d’établir une base de référence comportementale, puis une surveillance continue est assurée pour détecter les accès qui s’en écartent. Les anomalies sont automatiquement signalées pour investigation et correction, avant qu’elles ne se transforment en incident de sécurité ou en constat d’audit.

Discovery couvre l’ensemble du paysage des identités — comptes de service, identités machine, bots, RPA et agents d’IA — et les met automatiquement en évidence dans les environnements hybrides et multi-cloud, y compris les comptes provisionnés en dehors des workflows formels. Chaque identité non humaine est ensuite intégrée aux mêmes contrôles de gouvernance que les identités humaines : attribution de la propriété, automatisation du cycle de vie et revues d’accès récurrentes, le tout au sein d’une plateforme unique et centralisée.