由于涵蓋了基于云的應用和移動設備,所以今天的IT基礎設施變得更加四分五裂,企業網絡的邊界也隨之幾乎消失了。同時,“IT消費化”意味著,即使企業用戶也需要簡單、透明地訪問應用和信息,無論他們選擇使用哪一種設備。企業前所未有地面臨著由這些關鍵的顛覆性技術帶來的、與身份相關的風險,同時建立并維護可信賴的關系比以往任何時候都難。為了應對這些挑戰,EMC® 公司(NYSE:EMC)信息安全事業部RSA宣布,推出新一代訪問控制解決方案RSA身份認證管理器8,該解決方案整合了強大的一次性動態密碼技術和基于風險的身份認證方法,以在企業及云中保護對敏感數據和資源的訪問。
RSA身份認證管理器8采用基于風險的方法,透明地評估和確定用戶身份。用戶可擁有快速、熟悉和簡單的登錄體驗,同時RSA的自助學習風險引擎(Risk Engine)針對若干獨特的風險因素,在后臺進行身份認證檢查,以幫助確保每一個用戶會話的安全性。
RSA身份認證管理器8采用大數據分析技術,基于設備和行為特點建立豐富的用戶配置,以檢測并允許正常行為,質疑或阻止異�;顒�,以此更深入地了解訪問控制風險。RSA身份認證管理器8針對幾十種獨特的風險因素,自動提供訪問控制措施,所提供的安全訪問控制能力遠遠超出了獨立的雙因子或多因子身份認證方法,可在無損于用戶便利性和效率的前提下,為企業提供更高的身份信息擔保水平。企業可以運用由100多種風險因素組成的幾乎無限多的風險組合,根據用戶活動更好地評估可信度和風險,并能基于個別的風險容限設定可接受的身份認證擔保水平。
RSA身份認證管理器8用來提供:
• 抵御高級網絡威脅的能力 – RSA身份認證管理器采用智能驅動型安全方法檢測未授權訪問和異�;顒�,同時其自助學習風險引擎可抵御現有的、新出現的以及未來的高級安全威脅。
• 更低的總體擁有成本和更高的可管理性 – 一些內置功能,包括管理員使用的、增強的用戶狀態顯示板和自助服務門戶,可完成很多管理傳統企業身份認證系統時最耗費金錢和時間的任務,這既有助于最大限度地減少支持服務部門需處理的電話量,又使IT團隊能少花錢多辦事。另外,RSA身份認證管理器8包括安全的一次性動態密碼配置功能,可確保能動態建立敏感密碼或用戶信息,而且不必通過互聯網傳送。
• 選擇靈活性 – 基于風險的身份認證可與RSA SecurID硬件、軟件及按需身份認證碼一起部署。使用范圍可以擴展至包括臨時雇員、合同承包商和合作伙伴用戶以及相關應用,而以前,在使用強大的身份認證方法時,這樣的涵蓋范圍被認為成本過高,難以承受。
• 最終用戶便利性 – 保留用戶名/密碼這種傳統登錄方式,同時在后臺進行隱形風險評估,以在不降低用戶便利性的前提下,透明地提高安全性。
另外,RSA身份認證管理器8將作為VMware® Virtual Appliance提供,VMware Virtual Appliance通過簡化部署、管理及持續進行的系統管理,可幫助企業充分挖掘虛擬環境的潛力。
RSA身份認證管理器8是RSA自適應身份與訪問管理產品線的基礎。該管理器采用與RSA自適應身份認證(RSA Adaptive Authentication)所用相同的風險引擎技術,并整合了強大的RSA SecurID技術,以提供足夠靈活和強大的解決方案,滿足企業多種多樣的需求。RSA身份認證管理器8采用的風險引擎技術目前正在保護超過3.5億消費者的身份信息安全。RSA身份認證管理器與RSA登錄管理器以及RSA聯合認證解決方案相結合,可以支持最為廣泛的企業使用情況和云應用。
分析師引言:
Tower Group研究總監Jason Malo
“今年我們經歷了很多重大數據泄露事故,靜態身份認證解決方案不再能滿足要求,這已經不是什么秘密了。新一代身份認證解決方案必須能適應風險級別不斷變化、安全威脅日益復雜的情況。融合大數據分析與強大的身份認證技術是很好的第一步,既應對了這一問題,又有助于滿足市場上不斷增長的需求。”
合作伙伴引言:
ComProSec AG高級系統工程師Joseph Arbellay
“強身份認證是IT信息安全的基礎。RSA傾聽客戶需求,在提供全面解決方案、顯著提高產品可管理性和可用性方面,憑借RSA身份認證管理器8,決定性地改變了游戲規則。”
RSA高管引言:
RSA高級副總裁兼身份信息與數據保護部總經理Manoj Nair
“隨著企業邊界不斷消失,安全威脅環境持續變化,我們的身份認證方法也必須改變。今天,僅有20%的企業針對用戶采用了某種形式的強身份認證,其余80%仍處于風險之中。我們推出RSA身份認證管理器8的目的是,將根本上是一個大數據的問題轉變成經濟有效、無縫的解決方案,以幫助保護100%的用戶。通過采用大數據風險分析方法,我們在建立‘無限因素’系統方面又邁出了一步,同時就最終用戶而言,我們使該系統更簡單、更有效了。在‘無限因素’系統中,幾乎任何要素、設備屬性或行為都可以成為風險及用戶真實性計算方程的一部分。”
上市
RSA身份認證管理器8將于2013年第一季度在全球上市。
其他資源:
• 了解更多有關RSA身份認證管理器8的信息。
• EMC Pulse博客:“通過基于風險的身份認證變革身份信息擔保”。
• 通過Twitter、Facebook、YouTube、LinkedIn和RSA 談論信息安全的博客和播客關注RSA。
關于 RSA
RSA是EMC公司的信息安全事業部,是最著名的安全、風險和法規遵從管理解決方案提供商,以幫助企業加速成長為己任。目前,全球領先企業面臨著控制機構風險、保護移動訪問與協作安全、證明法規遵從性、保護虛擬和云環境安全等諸多最復雜、最敏感的安全挑戰,RSA能幫助他們應對這些挑戰,取得業務成功。
在身份認證、加密和密鑰管理、SIEM、信息安全智能分析(Security Analytics)、防止數據損失(Data Loss Prevention)以及防欺詐保護(Fraud Protection)領域,RSA提供對企業有關鍵影響的管理功能,同時結合這些管理功能提供業界領先的GRC功能和可靠的咨詢服務。RSA使成百上千萬用戶身份、用戶進行的交易以及由此產生的數據既可見又可信。如需更多信息,請訪問www.EMC.com/RSA。
核心關注:拓步ERP系統平臺是覆蓋了眾多的業務領域、行業應用,蘊涵了豐富的ERP管理思想,集成了ERP軟件業務管理理念,功能涉及供應鏈、成本、制造、CRM、HR等眾多業務領域的管理,全面涵蓋了企業關注ERP管理系統的核心領域,是眾多中小企業信息化建設首選的ERP管理軟件信賴品牌。
轉載請注明出處:拓步ERP資訊網http://m.guhuozai8.cn/