Cómo establecer un grupo de trabajo de gestión de identidades de máquinas

Machine identities are exploding in the enterprise. Look no further than Gartner’s 2022 IAM Summit for proof.

And just like human identities, these machine identities require proper management of secrets, keys, and certificates to maintain security. But unlike human identities, these machine identities require an additional focus on ownership, automation, discovery, and better developer relations.

En pocas palabras, las organizaciones necesitan una estrategia clara a nivel empresarial para la gestión de identidades de máquinas. Sin embargo, los distintos equipos tendrán diferentes necesidades y preferencias en cuanto a herramientas y mejores prácticas. Entonces, ¿cómo deben tomarse estas decisiones?

La respuesta es un grupo de trabajo de gestión de identidades de máquinas.

¿Qué es un grupo de trabajo de gestión de identidades de máquinas?

Un grupo de trabajo de gestión de identidades de máquinas es un grupo multifuncional con partes interesadas de los equipos de IAM, Seguridad, DevOps, Infraestructura y Operaciones y Nube que se reúnen periódicamente para establecer la propiedad, tomar decisiones sobre políticas y herramientas y crear directrices en torno a las políticas de identidades de máquinas.

Este grupo de trabajo es la siguiente iteración de un Centro de Excelencia en Criptografía (CCOE) y está diseñado para superar la idea de que un solo equipo puede gestionar con éxito esta estrategia para toda la organización. En cambio, un grupo de trabajo reconoce que ningún equipo tiene la experiencia para gestionar todas las identidades de máquinas o representar los diversos intereses de toda la organización.

¿Por qué las organizaciones necesitan un grupo de trabajo para apoyar su estrategia de gestión de identidades de máquinas?

One of the primary challenges to developing an effective machine identity management strategy is organizational alignment. 

Un grupo de trabajo de gestión de identidades de máquinas puede ayudar a superar este desafío al crear un único grupo que represente los diversos intereses de los equipos y tenga una autoridad clara sobre:

• Las mejores prácticas, el desarrollo de procesos y las herramientas
• La toma de decisiones cuando surjan conflictos relacionados con la identidad de las máquinas
• Las respuestas a las preguntas de los usuarios de toda la empresa

Como resultado, otorgar a este grupo la responsabilidad de liderar la gestión de identidades de máquinas ayuda a crear alineación sin centralizar la autoridad en un único departamento.

¿Cuáles son las responsabilidades de un grupo de trabajo de gestión de identidades de máquinas?

Las responsabilidades clave de un grupo de trabajo de gestión de identidades de máquinas incluyen:

• Establish a mission: The group must align on how they will support machine identity management across the organization. Their mission should outline how they will centralize decision-making while working in a more decentralized way to share new guidelines across the organization over time. An important part of this mission should be setting expectations with relevant teams about how the group will function, what their responsibilities are, and how and when to engage the group.
  
  
  
  
• Define best practices: Defining best practices for the entire organization will empower individual teams to move quickly around machine identity management because they can refer to those practices rather than having to consult the working group with every question or initiative that arises. Additionally, these best practices will ensure each team takes a standardized approach. Key areas for best practices are:

• Decisiones sobre herramientas
• Procesos de descubrimiento
• Definiciones de propiedad
• Requisitos de cumplimiento
• Uso de bibliotecas para interactuar con identidades de máquinas

• Act as a single point of contact: The working group must be a single point of contact for users from various teams across the organization for any questions or issues that arise around machine identity management. Regardless of where any questions originate, the group must give a single answer through a standardized process to avoid discrepancies across the organization.
• Conduct research: The machine identity management space is evolving quickly, with protocols and technologies changing on a very regular basis. It’s up to the working group to regularly research these changes and understand their impact so they can adjust best practices and processes as appropriate to stay on pace with or even ahead of market trends.
• Deliver thought leadership: Machine identity management is becoming increasingly critical to an organization’s overall security practice. As a result, the working group must do more than just deliver actionable recommendations. They must also stay at the forefront of trends to deliver thought leadership around innovative practices and upcoming changes in the space.
• Own strategic decision-making: The working group will need to own strategic decision-making around machine identity management policies, particularly when it comes to tooling. For example, the group should provide clear guidance around what type of tooling to implement in different situations and how to handle aging legacy systems.
• Assign ownership: Importantly, the working group doesn’t have to actually own all of the machine identity management tooling – they just have to own the policies and decision-making around that technology. This includes determining which teams should own different solutions and how they should handle the management of those tools.

¿Qué deben considerar las organizaciones al establecer un grupo de trabajo de gestión de identidades de máquinas?

Establecer un grupo de trabajo de gestión de identidades de máquinas es un paso importante en el desarrollo de una estrategia a nivel empresarial, y formar parte de uno es una responsabilidad que los miembros deben tomar en serio.

With that in mind, key considerations for successfully starting such a group include finding the people with the necessary skills and ensuring representation from various teams and business units, many of which may have conflicting objectives. In assembling these people, the goal should be to bring together a group of representatives that offer a good mix of skills, experiences, and understanding of different parts of the organization.

Beyond the people who will make up the working group, it’s also essential to consider hybrid and multi-cloud environments as well as any other security frameworks (like zero-trust) already in place and the identities currently in use across the business.

En general, es importante empoderar al grupo para que guíe proactivamente la estrategia y la toma de decisiones, en lugar de que actúe como un organismo reactivo.

¿Cuáles son las fases de una estrategia continua de gestión de identidades de máquinas?

A continuous machine identity management strategy is one that evolves alongside the organization’s needs and environmental trends. The machine identity management working group can help guide this strategy through the following key phases:

• Initiate: Introduce a strategy to improve guidance, meet security requirements, and consistently scale the adoption of security tools across the organization.
• Define: Clearly define what a machine identity is (vs. a human identity), including categorizations for device identities and workload identities.

• Establish: Appoint a team responsible for owning the machine identity management strategy, aka a working group with representatives from across the organization.
• Decide: Choose the right tools to manage machine identities for each use case the organization encounters.

Más allá de esas fases iniciales, hay varias otras fases a considerar para cada caso de uso:

• Discover: Identify machines that need to be managed and controlled.
• Assess: Use data to measure success, report on those efforts, and adjust as needed.
• Align: Define best practices for everyone in the organization to follow.
• Fix: Adjust non-compliant systems and remove unused machine identities.
• Automate: Introduce automation for identity lifecycle management.
• Enable: Empower stakeholders to follow set best practices to scale machine identity management.

¿Listo para descubrir más información sobre la gestión de identidades de máquinas?

La gestión de identidades de máquinas cobrará aún más importancia el próximo año. Como resultado, es fundamental asegurar que su organización tenga una estrategia claramente definida y bien alineada lo antes posible. Y el mejor lugar para empezar es con un grupo de trabajo de gestión de identidades de máquinas.

Of course, there’s quite a lot that goes into managing machine identities in the long term. To learn more about what’s at stake and how Keyfactor can help, get started, contact us here.