边界侵蚀在安全社区内造成了严重的信任问题。如果您不能信任收到的消息，则必须信任发送消息的人。这意味着您必须弄清楚这个人是谁，他们为什么试图与您互动，以及您是否应该打开该消息。

截至 2023 年，75%的安全漏洞是由身份、访问或权限管理不善造成的。2020 年的一份报告发现，79%的组织在过去两年内发生过与身份相关的泄露事件。如果与身份相关的问题能够一劳永逸地解决，那么大多数其他安全产品就不再需要了。但完全解决身份相关问题非常困难。

近一半的组织使用超过25 个系统来管理身份和访问权限。随着公司的成长、收购、被收购，以及中层管理人员在短时间内的身份和权限的变化，以及自下而上的采用在集中采购方面不断削弱，身份复杂性只会变得更糟。

Novell 成立于1979 年，成为通过文件共享系统管理身份和访问的早期先驱，该系统允许管理员和用户在文件级别（而不是整个磁盘卷级别）控制访问。这有意义地改变了业界对访问控制的看法。

Novell 的年收入在 1994 年达到顶峰，年收入超过20 亿美元，员工人数达到 1 万名。但最终， 微软 将要成功，而 Novell 将要垮台。1999 年，微软预览了其 Active Directory (AD)，它本质上是一个数据库，具有服务目录请求的业务逻辑。该产品将支撑微软在企业领域的未来，并被证明对Novell 的业务是致命的打击。

2001 年底，安然丑闻爆发，导致2002 年通过了《 萨班斯-奥克斯利法案 》(SOX) 。这项新法规要求企业监控和审核登录、用户活动和信息访问权限。结果，几乎所有 美国 上市公司都开始购买身份访问管理 (IAM) 解决方案。

Microsoft 的 Active Directory 使用起来越来越困难。尽管如此，还是很难摆脱它并转向另一种产品。迁移过程漫长且烦躁，目录如此融入业务流程，以至于依赖性管理令人头疼。

Todd McKinnon和Frederic Kerrest是 Salesforce 的资深人士，他们有一些非常具体的见解：(1) 本地身份工具正在成为团队的瓶颈，(2) 云应用程序受到脆弱的身份系统的阻碍，(3) Microsoft将客户迁移到 Active Directory 的云版本将会遇到困难。于是， Okta 于2009 年成立。

随着越来越多的公司资产继续转移到防火墙之外，诸如自带设备 (BYOD)之类的政策应运而生。跨移动、云等的多模式安全需求导致了安全格局的扩大。这加速了移动设备管理 (MDM)、客户身份和访问管理 (CIAM)、机器和工作负载身份等新类别的发展。

如今，身份市场正处于一个奇怪的境地。供应商比以往任何时候都多，每个供应商都致力于解决身份生命周期的重要部分，但超过 60%的安全领导者认为截至 2022 年 8 月该领域正在整合。

身份已成为新的边界，这导致了一些灾难性的后果（根据 2023 年的报告，五分之四的违规行为都是由身份问题引发的）。要解决这个问题，需要在平台超大规模层面和单个产品启动层面进行大量创新。

本站所有文章资讯、展示的图片素材等内容均为注册用户上传(部分报媒/平媒内容转载自网络合作媒体)，仅供学习参考。 用户通过本站上传、发布的任何内容的知识产权归属用户或原始著作权人所有。如有侵犯您的版权，请联系我们反馈本站将在三个工作日内改正。