No items found.
Az Árnyék SSO olyan jelenséget ír le, amely során egyszeri bejelentkezési (Single Sign-On, SSO) módszereket használnak alkalmazások és szolgáltatások elérésére az IT vagy a megfelelőségi csapatok felügyelete nélkül. Ez leggyakrabban akkor fordul elő, amikor az alkalmazottak munkához kapcsolódó szolgáltatásokba lépnek be személyes azonosító szolgáltatók, például saját Google vagy Microsoft fiókjaik használatával. Bár az SSO csökkenti a jelszókezeléssel kapcsolatos problémákat, jelentős láthatósági hiányosságokat hozhat létre, mivel ezek a fiókok általában nem esnek a szervezet IT-osztályának felügyelete alá.
Az Árnyék SSO az Árnyékinformatika egy nagyon fontos alhalmaza. Hasonló kockázatokkal jár, mint az engedély nélküli alkalmazások és szolgáltatások használata egy szervezeten belül, de egy további komplexitási réteget ad, mivel az elérések láthatatlanok maradhatnak. Az alkalmazottak, akik vállalati tevékenységeket személyes azonosító szolgáltatókhoz kapcsolnak, lehetetlenné teszik az IT csapatok számára, hogy nyomon kövessék és biztosítsák ezeket a fiókokat, megfelelőségi és biztonsági hiányosságokat hagyva maguk után.
Az Árnyék SSO kezeléséhez ki kell terjeszteni a szervezet Shadow IT megfigyelési képességeit, hogy az SSO tevékenységeket is magukban foglalják. A Scirge azonosítja, hogy hol használnak vállalati hitelesítő adatokat vagy kezeletlen azonosítószolgáltatókat harmadik fél alkalmazások eléréséhez. Az IT csapatok így biztosíthatják, hogy minden SSO tevékenység összhangban legyen a vállalati irányelvekkel, csökkentve a támadási felületet és javítva a megfelelőséget.
A Scirge eszközöket biztosít a szervezetek számára a Shadow IT felfedezéséhez és kezeléséhez azáltal, hogy nyomon követi, hol és hogyan használják a vállalati hitelesítő adatokat SaaS-alkalmazásokban, beszállítói portálokon, GenAI eszközöknél és más webalkalmazásokban. Segít felfedezni a Shadow SaaS-t és Shadow AI-t, valamint azonosítani az olyan kockázatokat, mint a céges jelszó újrahasználata, a megosztott fiókok és az adathalászat, miközben valós idejű figyelmeztetéseket, automatizált munkafolyamatokat és azonnal hasznosítható elemzéseket nyújt.
