随着近年来数字化转型的快速发展，企业使用的数字身份数量急剧增长。身份不再仅仅局限于用户。它们现在扩展到设备、应用程序、机器人、第三方供应商和组织中员工以外的其他实体。即使在用户之间，也存在不同类型的身份，例如属于IT管理员、远程工作人员、承包商、客户和特权帐户的身份。简单地说，每个组织每天都需要管理数千个身份。
反过来，每个身份都是攻击者访问组织资产的潜在入口点。基于身份的攻击正变得越来越普遍，因为攻击者沉迷于身份盗窃、凭证窃取和利用网络中的漏洞，一旦获得特权数据的访问权限，就会造成严重破坏。因此，身份为恶意参与者提供了攻击路径——这就是为什么建立身份安全性非常重要。
什么是身份安全
身份安全是指旨在保护组织内使用的所有类型身份的工具、技术和流程，以防止基于身份的威胁和攻击，身份安全也可以是一个全面的解决方案，其基本目标是保护整个组织中使用的所有身份。随着身份包括员工、设备、应用程序、机器人、客户和第三方供应商的身份，与身份相关的攻击的可能性增加了。这些身份中的每一个都可以被攻击者利用，并可能成为恶意攻击的入口点，因为它们拥有一定级别的特权访问。当这些身份没有得到适当的保护时，攻击者很容易获得攻击组织最关键和最有价值的资源的途径。这反过来又会导致安全和数据泄露，给组织带来代价高昂的后果。
这要求组织投资于身份安全解决方案，以帮助他们防止这些基于身份的攻击。因此，身份安全成为组织整体网络安全框架中不可或缺的一个方面。
身份安全的一些基本原则是：
身份安全：建立零信任的重要组成部分
零信任现已成为大多数组织的基本安全要求，以跟上不断变化的威胁形势。零信任的基本前提是“从不信任，始终验证”，并假设攻击者可能同时存在于组织网络内部和外部。因此，零信任消除了信任是二进制的想法，并要求所有用户和设备在获得网络访问权限之前进行身份验证。对网络进行持续监控，并根据最小权限策略授予用户或实体访问资源的权限。由于零信任是一种策略，而不是特定的解决方案，因此组织可以通过选择满足其特定要求的组件来部署零信任。
