A Oracle anunciou hoje atualizações no Oracle Access Governance para ajudar as equipes de TI a atribuir, monitorar e gerenciar melhor o acesso de usuários a aplicativos e outros recursos tecnológicos. Esse serviço nativo da nuvem fornece visibilidade detalhada de como os usuários interagem com os recursos de tecnologia, ajudando a reduzir o risco ao permitir que apenas usuários autorizados usem, vejam ou interajam com ativos restritos, como código-fonte, patentes, bancos de dados, aplicativos ou recursos de infraestrutura, como servidores e serviços em nuvem.

Fornecer acesso suficiente a usuários legítimos sem expor dados, aplicativos ou infraestrutura confidenciais a partes não intencionais é um desafio crescente para todas as organizações. À medida que diferentes usuários, incluindo funcionários, contratados, clientes e fornecedores, ingressam ou mudam de função, seu acesso também deve mudar. Por exemplo, os hospitais de ensino armazenam informações pessoais sobre pacientes que são protegidas pelos regulamentos da HIPAA. Os estudantes de medicina não precisam ter acesso aos dados dos pacientes, mas eles precisarão quando se tornarem residentes depois de formados. O Oracle Access Governance pode detectar a mudança de status de aluno para residente e alterar automaticamente as permissões com base nas necessidades da nova função.

Esses desafios são cada vez mais importantes em setores altamente regulamentados ou sensíveis que lidam com dados pessoais, como serviços financeiros, saúde e agências governamentais. A Cidade e o Condado de São Francisco (CCSF), por exemplo, atendem mais de 4,5 milhões de moradores e devem garantir que seus serviços estejam sempre acessíveis para usuários internos e externos, incluindo o público, funcionários, fornecedores e agências estatais. Como uma agência governamental que fornece serviços essenciais, a CCSF deve fornecer acesso aos usuários sem comprometer dados confidenciais. O CCSF recorreu ao Oracle Access Governance porque é fácil de usar e está disponível 24 horas por dia, 7 dias por semana. Funções fáceis de usar para revisar fluxos de trabalho de atribuição de acesso e projetar ajudam o CCSF a atingir suas metas de gerenciamento de identidade e acesso.

Quando as organizações precisam gerenciar um punhado de aplicativos e usuários, as equipes de identidade e acesso podem revisar e conceder manualmente cada solicitação de acesso individual. Mas, à medida que as organizações crescem para 10.000, 100.000 ou mais usuários — cada um exigindo acesso a recursos diferentes — o trabalho se torna incontrolável para os humanos.

Novos recursos ajudam as organizações a gerenciar o acesso

O Oracle Access Governance ajudou a tornar mais fácil para as organizações automatizar tarefas de administração e controle de identidade para gerenciar melhor as necessidades de acesso para um grande número de usuários com novos recursos, incluindo:

• Controle de acesso dinâmico: ajuda a automatizar o processo de gerenciamento do ciclo de vida da identidade e do acesso a recursos. Ele pode conceder acesso a milhares de usuários ao mesmo tempo seguindo vários métodos comuns — incluindo atributo, função ou controle de acesso baseado em políticas — e permite que as organizações personalizem métodos para atender às suas necessidades exclusivas. Ele também pode conceder acesso automaticamente por meio de pacotes que atribuem privilégios a grandes grupos com controle granular e personalizável com base em políticas corporativas e coleções de identidade.
• Formação de fluxo de trabalho sem código: ajuda as organizações a definir o processo de provisionamento, revisões e controle de acesso sem exigir recursos adicionais de TI ou desenvolvimento. Uma interface gráfica intuitiva facilita para as organizações visualizar e projetar processos de governança de acesso enquanto integram ferramentas como gerenciamento de usuários e serviços de coleta de identidades em fluxos de trabalho. Um processo bem projetado acelera o provisionamento de acesso para humanos e máquinas.
• Integração rápida de aplicativos: ajuda as organizações a provisionar o acesso a novos aplicativos locais e na nuvem com um processo passo a passo guiado e carregamento de dados simplificado. Um sistema baseado em assistente gerencia identidades de usuários centralmente e prepara aplicativos para provisionamento de acesso gerenciando e atualizando informações sem migrações de dados complicadas. Simplificar a conexão entre os recursos do aplicativo e o Oracle Access Governance ajuda as organizações a proteger melhor as informações pessoais sobre os usuários.

"À medida que os ambientes globais se tornam cada vez mais digitais e complexos, está se tornando mais desafiador para as organizações gerenciar com eficiência o acesso de usuários e proteger informações confidenciais", disse Pavana Jain, vice-presidente de gerenciamento de produtos da Oracle Identity and Access Management. "Os novos recursos do Oracle Access Governance resolvem uma lacuna crítica no mercado, oferecendo às organizações melhores ferramentas para manter uma visão completa do acesso do usuário e gerenciar essas permissões, mesmo em ambientes de TI em mudança."

"Com nossa transição para uma solução de governança baseada em nuvem, o Oracle Access Governance apresenta uma opção atraente para simplificar as revisões de acesso do usuário, fornecer visibilidade em toda a empresa sobre permissões de acesso, garantir zero esforço de migração e oferecer análises orientadas por insights", disse Monica J. Field, diretora de TI, gerenciamento de identidade e acesso da Cummins Inc.

"Acreditamos que ele tem o potencial de melhorar nossa segurança e eficiência de TI, tornando-se uma solução que vale a pena para organizações que exploram plataformas de governança em nuvem."

"À medida que orientamos nosso caminho para a adoção de uma arquitetura de governança nativa da nuvem, o Oracle Access Governance surge como um ator crítico nessa arena. Seu design estratégico, enfatizando a revisão intuitiva de acesso do usuário, análises prescritivas alimentadas por insights de dados e correção automatizada, ecoa nosso compromisso de promover um ambiente de TI seguro", disse Chinna Subramaniam, diretora de Serviços de Diretório do IAM do Departamento de Tecnologia, Cidade e Condado de São Francisco. "Este serviço nativo da nuvem se alinha perfeitamente com nossa estratégia de segurança de TI voltada para o futuro, e estamos ansiosos para explorar seu potencial."

"O Oracle Access Governance oferece os recursos de que precisamos para atender aos nossos requisitos estratégicos de negócios e segurança, incluindo revisões de acesso intuitivas por meio de uma interface de usuário amigável e produtiva, análises robustas e correção automatizada alimentada por tecnologias avançadas de aprendizado de máquina", disse John Kelly, diretor de serviços de identidade e acesso da University Information Technology Services, UMass. "Este serviço nativo da nuvem apoia nosso compromisso de criar um ambiente de TI seguro e econômico para nossos funcionários, estudantes e empresas. Como pode se conectar perfeitamente à nossa solução existente de governança e administração de identidade e a outros investimentos no local e na nuvem, o Oracle Access Governance é um ativo fundamental para nossa estratégia de governança de identidade."

Recursos adicionais

• Saiba mais sobre o Oracle Access Governance
• Faça um tour pelo produto Oracle Access Governance
• Leia o que os analistas do setor têm a dizer sobre o Oracle Access Governance