介绍
人工智能（AI）换脸技术（deepfakes）和虚假信息可能会在科技和投资界引起担忧，但当这种强大的基础技术被适当利用时，它有可能为各种类型的组织带来益处。
在网络安全领域，人工智能最重要的应用领域之一是增强和改进身份管理系统。由人工智能驱动的身份生命周期管理处于数字身份的前沿，并用于提升安全性、简化治理并改善身份系统的用户体验。
AI驱动的身份验证的好处
AI是一种跨越传统对立商业领域驱动因素之间的壁垒的技术，将之前存在冲突的领域结合起来：
- 人工智能通过降低风险和提高安全性来实现更高效的运营效率
- AI使企业通过保障网络安全韧性来实现目标
- AI通过确保符合监管要求来促进敏捷和安全的访问。
人工智能和统一身份认证
基于人工智能的身份验证提供了抵御攻击和纠正影响我们身份验证基础设施的访问异常所需的情报。然而，在身份生命周期管理系统中启用AI的关键是统一身份。AI可以在统一的身份界面上找到应用，协同工作以满足业务驱动力的需求。
基于人工智能的身份认证实践
当适当应用时，人工智能技术有能力减轻访问错误并应对当前以身份为中心的网络攻击。基于人工智能的身份验证可以利用机器学习模型识别指向数据泄露事件的行为异常等攻击信号。
One Identity 利用人工智能模型的力量来增强和赋能身份安全的各个方面：
身份治理和管理（IGA）的风险检测
人工智能驱动的身份治理与管理（IGA）提供了一种识别异常行为的方法，并能够发现数据泄露和数据外泄事件的信号。One Identity Safeguard 使用一种名为“随机森林”的人工智能模型，这是一种结合多个决策树输出的机器学习算法，以提供洞察力。Safeguard 分析来自此类事件的数据，如鼠标移动、按键动态、登录时间和命令分析，以识别行为异常并自动化攻击检测。然后，人工操作员与仪表板交互，根据 AI 生成的输出进行解释和做出决定，从而使组织能够有效降低网络安全技能门槛。
访问管理
访问管理认证事件的数据可以用来识别网络攻击和凭据泄露的信号。当有人登录时，会收集访问事件数据（例如身份、位置、设备等）。做出授权决定后，安全要求可能会使用增强的身份验证而不是拒绝访问。
然而，人工智能改进了这个简单的模型。One Identity OneLogin 使用 Vigilance AI™ 威胁引擎来分析大量数据以识别威胁。通过利用用户和实体行为分析（UEBA），创建了一个典型的用户行为基线。然后利用这一点来识别异常并预防风险。
OneLogin可以将访问请求的数据以及其衍生的分析洞察以丰富的系统日志形式提供给安全信息和事件管理（SIEM）及安全运营中心（SOC）系统。
权限管理
基于角色的访问是身份安全的基本原则。但手动管理这些角色可能会带来挑战。机器学习已在身份“角色挖掘”或“角色发现”中使用了一段时间，但One Identity的一项新颖应用直接将角色挖掘洞察提供给相关人员，以实现流程简化。权限管理.
例如，您可以使用人工智能来持续优化团队角色政策，使权限管理成为一项持续的、自动化的任务，提供组织内访问需求的准确洞察。
结论
身份管理系统必须应对日益增多的复杂身份威胁。响应方式是通过人工智能增强系统功能，权威且高质量的身份数据用于喂养这些提升系统的AI模型。身份生命周期管理此功能增强对于开发和交付身份管理和IGA（身份治理和管理）以建立强大的安全态势和网络弹性至关重要。通过统一与身份相关的服务，使身份管理变得更加简单和有效，将AI添加到统一的身份平台上赋予组织抵抗甚至最复杂的身份相关威胁的能力。