Wie man eine Arbeitsgruppe für das Management der Maschinenidentität einrichtet

Machine identities are exploding in the enterprise. Look no further than Gartner’s 2022 IAM Summit for proof.

And just like human identities, these machine identities require proper management of secrets, keys, and certificates to maintain security. But unlike human identities, these machine identities require an additional focus on ownership, automation, discovery, and better developer relations.

Unternehmen brauchen einfach eine klare unternehmensweite Strategie für die Verwaltung der Maschinenidentität. Die verschiedenen Teams haben jedoch unterschiedliche Anforderungen und Präferenzen in Bezug auf Tools und bewährte Verfahren. Wie also sollten diese Entscheidungen getroffen werden?

Die Antwort ist eine Arbeitsgruppe für das Identitätsmanagement von Maschinen.

Was ist eine Arbeitsgruppe für das Management der Maschinenidentität?

Eine Arbeitsgruppe für die Verwaltung der Maschinenidentität ist eine funktionsübergreifende Gruppe mit Interessenvertretern aus den Bereichen IAM, Sicherheit, DevOps, Infrastruktur und Betrieb sowie Cloud-Teams, die sich regelmäßig treffen, um die Verantwortlichkeiten festzulegen, Entscheidungen über Richtlinien und Tools zu treffen und Leitlinien für Richtlinien zur Maschinenidentität zu erstellen.

Diese Arbeitsgruppe ist die nächste Stufe eines Crypto Center of Excellence (CCOE) und soll die Vorstellung überwinden, dass ein Team diese Strategie für die gesamte Organisation erfolgreich verwalten kann. Stattdessen erkennt eine Arbeitsgruppe an, dass kein einziges Team über das Fachwissen verfügt, um alle Maschinenidentitäten zu verwalten oder verschiedene Interessen im gesamten Unternehmen zu vertreten.

Warum brauchen Unternehmen eine Arbeitsgruppe zur Unterstützung ihrer Strategie für das Management von Maschinenidentitäten?

One of the primary challenges to developing an effective machine identity management strategy is organizational alignment. 

Eine Arbeitsgruppe für das maschinelle Identitätsmanagement kann dazu beitragen, diese Herausforderung zu bewältigen, indem eine einzige Gruppe geschaffen wird, die die unterschiedlichen Interessen der verschiedenen Teams vertritt und über klare Befugnisse verfügt:

• Bewährte Verfahren, Prozessentwicklung und Werkzeuge
• Entscheidungsfindung bei Konflikten mit der Maschinenidentität
• Antworten auf Fragen von Nutzern aus dem gesamten Unternehmen

Wenn man dieser Gruppe die Verantwortung für das Management der Maschinenidentität überträgt, trägt dies zur Angleichung bei, ohne die Befugnisse einer einzigen Abteilung zu zentralisieren.

Was sind die Aufgaben einer Arbeitsgruppe für das Management der Maschinenidentität?

Zu den wichtigsten Aufgaben einer Arbeitsgruppe für das Management der Maschinenidentität gehören:

• Establish a mission: The group must align on how they will support machine identity management across the organization. Their mission should outline how they will centralize decision-making while working in a more decentralized way to share new guidelines across the organization over time. An important part of this mission should be setting expectations with relevant teams about how the group will function, what their responsibilities are, and how and when to engage the group.
  
  
  
  
• Define best practices: Defining best practices for the entire organization will empower individual teams to move quickly around machine identity management because they can refer to those practices rather than having to consult the working group with every question or initiative that arises. Additionally, these best practices will ensure each team takes a standardized approach. Key areas for best practices are:

• Entscheidungen zum Werkzeugbau
• Entdeckungsprozesse
• Definitionen von Eigentumsrechten
• Anforderungen an die Einhaltung
• Verwendung von Bibliotheken zur Interaktion mit Maschinenidentitäten

• Act as a single point of contact: The working group must be a single point of contact for users from various teams across the organization for any questions or issues that arise around machine identity management. Regardless of where any questions originate, the group must give a single answer through a standardized process to avoid discrepancies across the organization.
• Conduct research: The machine identity management space is evolving quickly, with protocols and technologies changing on a very regular basis. It’s up to the working group to regularly research these changes and understand their impact so they can adjust best practices and processes as appropriate to stay on pace with or even ahead of market trends.
• Deliver thought leadership: Machine identity management is becoming increasingly critical to an organization’s overall security practice. As a result, the working group must do more than just deliver actionable recommendations. They must also stay at the forefront of trends to deliver thought leadership around innovative practices and upcoming changes in the space.
• Own strategic decision-making: The working group will need to own strategic decision-making around machine identity management policies, particularly when it comes to tooling. For example, the group should provide clear guidance around what type of tooling to implement in different situations and how to handle aging legacy systems.
• Assign ownership: Importantly, the working group doesn’t have to actually own all of the machine identity management tooling – they just have to own the policies and decision-making around that technology. This includes determining which teams should own different solutions and how they should handle the management of those tools.

Was sollten Unternehmen bei der Einrichtung einer Arbeitsgruppe für das Management von Maschinenidentitäten beachten?

Die Einrichtung einer Arbeitsgruppe für das Management von Maschinenidentitäten ist ein wichtiger Schritt bei der Entwicklung einer unternehmensweiten Strategie - und die Teilnahme an einer solchen Arbeitsgruppe ist eine Verantwortung, die die Mitglieder ernst nehmen müssen.

With that in mind, key considerations for successfully starting such a group include finding the people with the necessary skills and ensuring representation from various teams and business units, many of which may have conflicting objectives. In assembling these people, the goal should be to bring together a group of representatives that offer a good mix of skills, experiences, and understanding of different parts of the organization.

Beyond the people who will make up the working group, it’s also essential to consider hybrid and multi-cloud environments as well as any other security frameworks (like zero-trust) already in place and the identities currently in use across the business.

Insgesamt ist es wichtig, die Gruppe in die Lage zu versetzen, die Strategie und die Entscheidungsfindung proaktiv zu steuern, anstatt als reaktives Gremium zu fungieren.

Was sind die Phasen einer kontinuierlichen Strategie für die Verwaltung der Maschinenidentität?

A continuous machine identity management strategy is one that evolves alongside the organization’s needs and environmental trends. The machine identity management working group can help guide this strategy through the following key phases:

• Initiate: Introduce a strategy to improve guidance, meet security requirements, and consistently scale the adoption of security tools across the organization.
• Define: Clearly define what a machine identity is (vs. a human identity), including categorizations for device identities and workload identities.

• Establish: Appoint a team responsible for owning the machine identity management strategy, aka a working group with representatives from across the organization.
• Decide: Choose the right tools to manage machine identities for each use case the organization encounters.

Über diese ersten Phasen hinaus gibt es für jeden Anwendungsfall mehrere weitere Phasen zu berücksichtigen:

• Discover: Identify machines that need to be managed and controlled.
• Assess: Use data to measure success, report on those efforts, and adjust as needed.
• Align: Define best practices for everyone in the organization to follow.
• Fix: Adjust non-compliant systems and remove unused machine identities.
• Automate: Introduce automation for identity lifecycle management.
• Enable: Empower stakeholders to follow set best practices to scale machine identity management.

Sind Sie bereit, mehr über das Identitätsmanagement von Maschinen zu erfahren?

Das maschinelle Identitätsmanagement wird im kommenden Jahr noch wichtiger werden. Daher ist es wichtig, dass Ihr Unternehmen eher früher als später eine klar definierte, gut abgestimmte Strategie hat. Und der beste Ort, um damit zu beginnen, ist eine Arbeitsgruppe für das Management von Maschinenidentitäten.

Of course, there’s quite a lot that goes into managing machine identities in the long term. To learn more about what’s at stake and how Keyfactor can help, get started, contact us here.