Identity Security Posture Management (ISPM)

Identity Security Posture Management (ISPM) is het continu beoordelen en verbeteren van de beveiligingstoestand van digitale identiteiten in een IT-omgeving. Identiteitsbronnen, accounts, rechten, authenticatiebeleid en de configuratie van identiteitsdiensten worden gecontroleerd op vermijdbare risico's – zoals accounts met te ruime rechten, ontbrekende meervoudige verificatie of verweesde toegangen.

ISPM behoort tot de familie van posture-managementbenaderingen: wat cloud security posture management doet voor cloudconfiguraties en Data Security Posture Management voor gevoelige data, past ISPM toe op identiteiten. Centraal staat het identiteitsaanvalsoppervlak (identity attack surface), het geheel van alle accounts, rollen, tokens en vertrouwensrelaties waarlangs aanvallers toegang zouden kunnen krijgen. Groeit het ongecontroleerd over veel applicaties en directory's heen, dan spreekt men van identity sprawl. Gedetecteerde zwakke plekken krijgen meestal een risicoscore en worden geprioriteerd naar mogelijke impact.

ISPM moet worden onderscheiden van Identity Threat Detection and Response (ITDR): ISPM werkt preventief en neemt misconfiguraties weg voordat ze worden uitgebuit, terwijl ITDR lopende aanvallen op identiteiten detecteert en afweert. Beide benaderingen vullen de beheerprocessen van IAM en IGA aan en zijn bouwstenen van Identity Security.