Gestión de identidades inteligente: menos riesgo, más visibilidad

La gestión de posturas de seguridad en identidades gana impulso con IA aplicada a escala corporativa

Saviynt ha anunciado el lanzamiento de su nueva solución de Identity Security Posture Management (ISPM), diseñada para mejorar la visibilidad, el control y la protección de todas las identidades —humanas y no humanas— en entornos híbridos. Esta funcionalidad se integra dentro de su plataforma Enterprise Identity Cloud y se presentó oficialmente durante la Conferencia RSA 2025.

El sistema, impulsado por inteligencia artificial, ofrece una evaluación detallada de los accesos y comportamientos en el ecosistema digital de las organizaciones. El objetivo es facilitar la identificación proactiva de riesgos relacionados con la identidad, mejorar la higiene de los datos, optimizar los procesos de gobernanza y reducir significativamente el esfuerzo necesario para auditorías de seguridad.

Joseph Tyler, responsable de IGA en GE HealthCare, señaló que su equipo espera reducir el tiempo de preparación de auditorías en un 90% con esta solución, destacando su utilidad en la transición hacia una estrategia de identidad más preventiva y menos reactiva.

A diferencia de otras herramientas centradas únicamente en la gestión de accesos, ISPM aborda un espectro más amplio. Incorpora principios de Zero Trust, integrando datos sobre accesos, configuraciones, telemetrías, políticas y actividades en un data lake especializado. Esto permite:

• Detectar todas las identidades y accesos, tanto en la nube como en infraestructuras locales.
• Identificar cuentas huérfanas o duplicadas y mejorar la calidad de los datos de identidad.
• Automatizar tareas que tradicionalmente requerían intervención manual, como certificaciones de acceso o incorporación de usuarios, reduciendo costes y tiempos hasta en un 80%.
• Facilitar el cumplimiento normativo mediante vistas cronológicas de cambios en las identidades y accesos.
• Empoderar a los equipos de negocio a través de herramientas como Savi Copilot, sin necesidad de habilidades técnicas o herramientas BI.
• Involucrar a los propietarios de aplicaciones en el ciclo de gestión de identidades, con información contextualizada sobre riesgos y controles.

Saviynt señala que esta propuesta contribuye a reducir la superficie de ataque asociada a identidades, permitiendo una gestión basada en el riesgo más que en el cumplimiento. La solución ya está disponible para empresas interesadas en reforzar su estrategia de identidad y gobernanza digital.