Por que o HBX
Os fornecedores de identidade param na nuvem. O HBX vai o resto do caminho, até os sistemas que sustentam o negócio.
Uma pessoa ou um agente identificados recebem acesso a um único sistema por uma única janela, autorizado contra o seu próprio provedor de identidade. Isso inclui os sistemas legados que nunca falaram identidade moderna.
Como o HBX se compara
Como o HBX se compara com uma VPN, um cofre, identidade em nuvem e fornecedores de OT.
Quatro comparações diretas com o que você já usa ou está avaliando, mais os padrões abertos sobre os quais o HBX é construído.
contra uma VPN
Uma VPN coloca você na rede, não dentro de um sistema
Entrega a rede inteira e chama isso de acesso. Sem limite, sem responsável identificado, sem relógio, e com passagem livre para tudo o que está ao lado.
Ver por quêcontra um cofre de credenciais
Um cofre guarda melhor a credencial permanente. Mas ela continua existindo
A rotação encurta a janela. Não a fecha. Com o HBX não existe senha permanente desde o início.
Ver por quêcontra a identidade de infraestrutura em nuvem
Os fornecedores de identidade de nuvem e de workload construíram identidade real de máquinas
A pergunta não é se funcionam. É onde eles param, e se a pessoa por trás do agente é verificada uma vez ou toda vez.
Ver por quêcontra um fornecedor nativo de OT
O provedor de identidade de quem decide qual agente entra
O HBX deixa a decisão no seu próprio provedor de identidade, sobre padrões abertos. As malhas proprietárias a mantêm dentro do produto delas.
Ver por quêOs padrões
OpenID Connect, ID-JAG, Cross-App Access, DPoP, CIBA
A cadeia de delegação aberta sobre a qual o HBX é construído, explicada em linguagem clara.
Ver por quêLado a lado
O que cada tipo de fornecedor cobre, e o que não cobre.
Fornecedores que chegam ao chão de fábrica sem identidade moderna para agentes, fornecedores que construíram identidade moderna para agentes e a apontaram para a nuvem em vez do chão de fábrica, e o único fornecedor mais próximo de ambos.
| Capacidade | Acesso remoto OT e legado | Identidade de nuvem e de máquinas | Nativo de OT + identidade de agentes | HBX |
|---|---|---|---|---|
| Um agente age por uma pessoa entre empresas (ID-JAG, Cross-App Access) | ||||
| A aprovação de uma pessoa identificada, verificada toda vez (CIBA) | parcial | parcial | pouco claro | |
| Acesso de agentes que não pode ser copiado e reutilizado (DPoP) | parcial | pouco claro | ||
| Alcança sistemas antigos que não são web | ||||
| Deixa entrar o pessoal de outra empresa com o login do próprio empregador | pouco claro |
Por que importa
Seus fornecedores, seus prestadores de serviço e os agentes deles chegam aos seus sistemas. O HBX decide quem, e por quanto tempo.
O HBX deixa entrar quem o próprio login de outra empresa reconhece, mantém cada ação atribuível a uma pessoa identificada e coloca uma aprovação na frente de cada ação destrutiva. Em seguida, um conector dentro da sua rede cria um acesso temporário em um sistema que nunca foi construído para o login moderno, e o remove quando a janela termina.
Se seus agentes, ou seus prestadores de serviço, precisam chegar a um sistema que não é seu, fale conosco antes de pré-selecionar qualquer outro.