Présentation du Risk Score Engine

Permiso Security Inc. a lancé le Risk Score Engine, un modèle qui attribue des scores de risque continus et multidimensionnels à chaque identité humaine, machine et intelligence artificielle au sein d'une organisation. Cet outil produit trois sortes de scores : les Identity Risk Scores, les Session Scores et les Organization Risk Scores.

Fonctionnement du Risk Score Engine

Chaque identité reçoit un score compris entre 0 et 100, calculé à partir de trois mesures distinctes : le comportement, la probabilité de compromission et l'impact potentiel. Le score prend en compte les données statiques, telles que les niveaux de privilèges, l'hygiène des informations d'identification et la portée des autorisations, ainsi que les signaux en temps réel, tels que les anomalies actives, les alertes de renseignement sur les menaces et le contexte d'authentification.

Le système est conçu pour gérer les identités humaines, les identités machines (comme les comptes de service, les clés d'API, les jetons OAuth et les rôles de gestion des identités et des accès) et les agents IA de la même manière. Le Risk Score Engine est basé sur le Universal Identity Graph de Permiso, qui corrèle le comportement des identités à travers les fournisseurs d'identités, les comptes cloud et les infrastructures sur site.

Implications et limites

Le Risk Score Engine vise à répondre à la question que les équipes de sécurité ne peuvent souvent pas résoudre : quel est le risque d'identité global d'une organisation et qu'est-ce qui le détermine ? Pour y parvenir, il faut disposer d'une visibilité sur chaque type d'identité, ainsi que de données en temps réel sur ce que chaque identité fait à tout moment. La plupart des organisations n'ont pas ces capacités, selon Permiso.

Le système est conçu pour fournir une évaluation continue et quantifiable du risque, allant au-delà des outils de gestion des identités et des accès (IAM) et des outils de détection et de réponse aux incidents (ITDR) traditionnels. Selon Chris Kissel, vice-président de la recherche sur les produits de sécurité chez International Data Corp, cette approche est nécessaire pour l'industrie.

Mise en œuvre et disponibilité

Le Risk Score Engine est disponible dès maintenant dans le cadre de la plate-forme Permiso. Il s'agit d'une étape importante pour l'industrie, car elle offre une méthode cohérente et quantifiable pour mesurer le risque à travers tous les types d'identités.

Les scores de risque sont calculés en fonction de trois mesures : 
   - Comportement : détection d'activités anormales
   - Probabilité de compromission : estimation de la probabilité que l'identité soit compromise
   - Impact : évaluation de l'impact potentiel en cas de mauvaise utilisation