28、利用可视化分析应对身份与访问管理（IAM）的当前挑战

利用可视化分析应对身份与访问管理（IAM）的当前挑战

1. 可视化分析在 IAM 中的应用

在身份与访问管理（IAM）领域，此前识别出的诸多挑战都能从引入领域专家及其知识中获益。可视化分析（VA）在过去几年已证明其在复杂且数据密集的网络安全任务中，有助于整合领域专家知识的能力。同时，VA 还能让决策者更易获取高度技术性的数据源，从而为决策提供支持。因此，利用 VA 概念来解决 IAM 中的挑战是一种合理的方法。

尽管已有一些工作表明了 VA 在 IAM 环境中的可行性和实用性，但此前识别出的挑战尚未通过可视化方法得到明确解决。为填补这一空白，我们介绍了新可视化方法的架构和设计。不过，该可视化设计无法支持所有已识别的挑战，因为这些挑战的需求差异过大。但我们的方法展示了如何将关于人类和技术身份的异构信息整合到单一的可视化表示中，从而帮助用户识别现有身份及其结构，还能检测数据质量问题。

此可视化表示是与 IAM 从业者密切合作设计和实现的，这些从业者也参与了挑战识别阶段的访谈。通过让他们参与开发，确保了该表示在实际应用中的实用性。目前的可视化工具处于概念验证阶段，我们计划继续与这些专家合作，开发出可用于他们日常工作的解决方案。该原型是基于一家约有 1200 名员工的制造业中型公司的匿名真实身份数据开发的。

1.1 原型应用架构

原型应用的底层架构主要包括三个组件：数据源、数据准备和数据可视化，其设计基于信息可视化管道，这是一种被广泛接受的交互式可视化方法的结构设计概念。该架构展示了如何从不同来源收集和整合与身份相关的信息，以及如何为支持领域专家的 VA 概念准备这些信息。
- 数据源 ：当前的概