SailPoint Predictive Identity

L’Identity & Access Management (IAM) est devenu un pilier des infrastructures informatiques, car il protège des actifs numériques de plus en plus critiques dans un contexte où le périmètre réseau traditionnel s’efface. Mobilité, intégration de partenaires et de clients, adoption du cloud, essor des objets connectés et de la « fabrication intelligente » transforment les actifs numériques en « joyaux de la couronne », y compris dans des secteurs industriels traditionnels. Face à un environnement hybride et complexe, la réduction de la surface de vulnérabilité passe par une compréhension raisonnée des risques, l’application du principe du moindre privilège, l’automatisation du cycle de vie des identités, et des revues régulières pour détecter les droits excessifs.

Dans ce cadre, l’IGA (Identity Governance & Administration) désigne les deux fonctions centrales de l’IAM : le provisioning d’identités (création/gestion automatisée des comptes et droits) et la gouvernance des accès (analyse des droits, recertification, amélioration des workflows de demande, conformité comme la séparation des tâches et détection de combinaisons à haut risque). L’IGA constitue une interface difficile mais essentielle entre besoins métier (solliciter et approuver les accès) et droits techniques (mise en œuvre et contrôle continu). Les défis majeurs incluent la granularité massive des droits, la construction structurée de rôles et l’évaluation des risques pour rendre les revues efficaces, d’où l’émergence de méthodes statistiques avancées et d’IA pour améliorer l’expérience utilisateur.

SailPoint, fournisseur majeur d’IGA (IdentityIQ, IdentityNow), propose SailPoint Predictive Identity, un ensemble SaaS intégré apportant des capacités d’analyse prédictive basées sur le machine learning : recommandations de droits, identification d’utilisateurs/droits à risque, amélioration des revues et aide à la décision pour les approbations. La solution s’articule autour d’Access Insights, Access Modeling et d’un Recommendation Engine, avec une forte emphase sur l’IA explicable. Les limites citées concernent la dépendance à de grands volumes de données, l’absence d’intégration UBA et certaines fonctions d’historique d’accès, mais la valeur immédiate et l’orientation utilisateur sont mises en avant.

• L’IAM couvre la gestion des identités, des comptes utilisateurs, des mots de passe et des droits d’accès dans divers systèmes et applications.
• Le périmètre séparant réseau interne et monde extérieur est devenu moins pertinent avec la mobilité, l’intégration de partenaires/clients et le passage au cloud.
• L’IGA regroupe le provisioning d’identités et la gouvernance des accès.
• Le provisioning d’identités automatise la création et la gestion des comptes et des droits à travers plusieurs systèmes et applications.
• La gouvernance des accès inclut l’analyse des droits, des examens réguliers, des processus de recertification et l’amélioration des workflows de demande d’accès.
• SailPoint cite IdentityIQ comme produit phare et mentionne IdentityNow dans son portefeuille.
• SailPoint Predictive Identity est fourni sous forme de solutions SaaS intégrées à IdentityIQ et IdentityNow.
• SailPoint Predictive Identity est composé de trois services : Access Insights, Access Modeling et Recommendation Engine.
• Le machine learning nécessite une quantité importante de données et fonctionne moins bien pour les petits déploiements IGA.
• La solution n’intègre pas encore l’UBA (User Behavior Analytics) dans l’optimisation des accès.

• « Le périmètre qui séparait le réseau interne du monde extérieur n'a plus la même pertinence qu'auparavant »
• « les actifs numériques se transforment en “ joyaux de la couronne ” »
• « L’IAM réduit ainsi la surface de vulnérabilité en aidant les organisations à évoluer vers le principe du “moindre privilège”. »
• « La Gouvernance des accès, est une articulation essentielle entre l’informatique et le cœur d’activité de l’entreprise. »
• « Bien créer cette interface, allant de la définition à la gestion et à l'examen continu des droits, est souvent un défi. »
• « L’IGA est une des fondations pour une transformation digitale sécurisée. »
• « En réalité, il s'agit d'une forme d'IA appliquée qui augmente l'humain »
• « Au final, ce sont les résultats qui comptent »
• « l'IA explicable aide les utilisateurs à faire confiance au système, car ils comprennent le pourquoi des recommandations. »
• « SailPoint Predictive Identity adopte ainsi une approche de l'IA bien pensée, moderne et centrée sur l'utilisateur. »