Strata Identity meluncurkan proyek sumber terbuka yang memungkinkan manajemen kebijakan akses multi-cloud untuk organisasi

Identitas stratapenyedia orkestrasi identitas yang berbasis di AS untuk lingkungan multi-cloud dengan kehadiran signifikan di Vancouver, telah mengumumkan ketersediaan proyek sumber terbuka Hexa yang memungkinkan organisasi untuk menyatukan dan secara konsisten mengelola semua kebijakan akses mereka di seluruh multi-cloud, sistem lokal, dan vendor.

Hexa mengaktifkan ini menggunakan standar Bahasa Kueri Identitas Baru (IDQL), yang adalah format kebijakan umum baru yang digunakan untuk mendefinisikan kebijakan akses identitas secara deklaratif.

Saat ini, setiap platform cloud (AWS, Google, Microsoft Azure, dan lainnya) menggunakan sistem identitas berpemilik dengan bahasa kebijakannya sendiri, yang semuanya tidak kompatibel satu sama lain. Sementara itu, setiap aplikasi harus di-hardcode untuk bekerja dengan sistem identitas tertentu. IDQL dan Hexa memungkinkan sejumlah sistem identitas untuk bekerja bersama sebagai satu kesatuan yang utuh, tanpa membuat perubahan apa pun pada mereka atau pada aplikasi, Strata Identity menjelaskan.

“Sama seperti Kubernetes yang mengubah komputasi dengan memungkinkan aplikasi berpindah secara transparan dari satu mesin ke mesin lainnya, IDQL memungkinkan kebijakan akses untuk berpindah secara bebas di antara sistem identitas berpemilik,” kata Eric Olden, CEO Strata Identity. “IDQL dan Hexa menghilangkan silo identitas di cloud dan lokal, dengan menciptakan sistem identitas terdistribusi yang cerdas dengan satu otak.”

Bagaimana cara kerja Hexa?

Bersama-sama IDQL dan Hexa menyediakan kemampuan berikut:

Policy discovery

• Menganalisis dan melakukan inventarisasi aplikasi, data, dan kebijakan utama
• Mengungkap aplikasi mana yang ada dan di mana mereka berada
• Menemukan kebijakan, pengguna, dan peran yang ada

Policy translation

• Menerjemahkan kebijakan asli dan imperatif ke dalam kebijakan IDQL deklaratif selama penemuan kebijakan
• Menerjemahkan kebijakan IDQL deklaratif ke dalam kebijakan asli dan imperatif dari sistem target selama orkestrasi kebijakan

Policy orchestration

• Mendistribusikan kebijakan untuk diterapkan oleh penyedia identitas (IdP), cloud, IaaS, dan sistem jaringan
• Bekerja melalui arsitektur berbasis cloud yang tidak memerlukan agen, proxy, atau kode lokal
• Menggunakan model sumber terbuka yang dapat diperluas yang mendukung integrasi konektor khusus

IDQL dan Hexa dikelola di bawah kelompok kerja vendor-netral dan sumber terbuka, model tata kelola terbuka dan akan tetap independen dari perusahaan atau proyek yang disponsori perusahaan. Ketertarikan dalam membangun standar terbuka untuk identitas cloud didorong oleh adopsi multi-cloud global dan ketidakcocokan antara sistem identitas cloud. Penulis IDQL dan Hexa termasuk Strata Identity, Kroger, Versa Networks, S&P Global, Cummins, dan MEF. Orang lain yang tertarik untuk mendukung proyek ini dapat menemukan informasi lebih lanjut di sini.

Satu anggota kelompok kerja secara khusus memahami kebutuhan untuk menyatukan orkestrasi kebijakan dari aplikasi ke lapisan jaringan. “IDQL dan Hexa menyediakan kerangka kerja yang diperlukan untuk menghubungkan identitas dan kebijakan dengan standar Zero Trust yang dikembangkan di MEF hari ini,” kata Pascal Menezes, chief technical officer MEF. “MEF bangga menjadi pendukung awal IDQL dan Hexa dan kami berharap dapat berkolaborasi lebih jauh di masa depan.”

IDQL dan Hexa adalah proyek publik dengan kode repo tersedia di GitHub di sini. Kedua komponen proyek telah dikirimkan sebagai proyek kotak pasir ke Cloud Native Computing Foundation (CNCF). Informasi lebih lanjut tentang Hexa dan IDQL dapat ditemukan di sini.

Strata Identity juga menyelenggarakan webinar panel dengan anggota lain dari kelompok kerja yang berjudul “Membangun standar identitas baru: Mengapa dunia multi-cloud membutuhkan IDQL dan Hexa untuk menyatukan kebijakan” pada 25 Mei pukul 10 pagi PT / 1 siang ET. Kunjungi ini tautan mendaftar.