Identity and Access Management (IAM)
Identity and Access Management (IAM) is een manier om te regelen wie toegang krijgt tot systemen en gegevens binnen een organisatie. Het controleert eerst of iemand echt is wie hij zegt. Daarna bepaalt het welke onderdelen die persoon mag openen en gebruiken.
Wat is Identity and Access Management (IAM)?
IAM is het geheel van beleid, processen en techniek waarmee je digitale identiteiten en hun rechten beheert. Elke medewerker, externe partij en elk systeemaccount krijgt één identiteit die je centraal vastlegt en stuurt.
Voor IT- en securityteams is IAM de basis voor grip op toegang. Het koppelt identiteiten aan rechten en legt vast wie wat mag. Zo maak je ook aantoonbaar dat je voldoet aan compliance-eisen zoals NIS2 en ISO 27001.
Hoe werkt IAM?
IAM werkt in twee stappen. Authenticatie controleert wie je bent. Autorisatie bepaalt wat je daarna mag doen.
De belangrijkste onderdelen:
- Gebruikerslevenscyclus: accounts aanmaken bij indiensttreding (provisioning) en direct intrekken bij vertrek (deprovisioning).
- RBAC (role-based access control, toegang op basis van rollen): je koppelt rechten aan een rol, niet aan losse personen.
- Least privilege: iedereen krijgt alleen de toegang die het werk vraagt.
- MFA (multifactorauthenticatie): naast een wachtwoord vraagt het systeem een tweede bewijs, zoals een code op je telefoon.
- SSO (single sign-on): met één keer inloggen krijg je toegang tot meerdere applicaties.
Wat is de rol van IAM binnen een SOC?
Een SOC (Security Operations Center) is het team dat je IT-omgeving continu bewaakt op dreigingen. IAM levert dat team waardevolle signalen.
Elke inlogpoging, rechtenwijziging en mislukte aanmelding is een gebeurtenis die het SOC volgt. Zo herkent een analist verdacht gedrag, zoals een account dat op een vreemd tijdstip inlogt of plotseling meer rechten krijgt.
Wil je weten hoe een SOC deze signalen omzet in detectie? Lees meer over hoe een SOC werkt. Voor organisaties die dit willen uitbesteden verzorgt de managed SOC van Aumatics 24/7 monitoring van identiteits- en toegangsgebeurtenissen.