作 者:CWW
通信世界网(CWW)4月15日消息,EMC公司(纽约证券交易所代码:EMC)的信息安全事业部RSA阐述了其身份安全保障解决方案的下一步计划,通过它不但能将客户的信息风险降到最低、促进客户业务上的成功并且能为客户带来业务上创新。
信息风险管理是一套追踪企业内部信息的强大的程序过程,这些程序过程以全面的视角看待和整个企业信息相关的风险,并能确定哪里存在风险――从而再来帮助确定对什么信息需要加以保护,这些信息中存在着风险――然后,再指出一个公司该怎样在安全投资方面更好的列出主次顺序。以使得投资和业务需求更为贴切。
身份安全保障
身份安全保障是信息风险管理的一个有机组成部分,它提供了一整套方法和能力,能将和身份假冒以及账户使用不当相关的业务风险降到最低,因而使得企业能让信任的身份自由地并且安全地和业务系统互动,访问信息。通过帮助确定并强化和用户及访问相关的策略,通过提供技术上实质的控管来降低与未经授权访问相关的风险,身份安全是信息风险管理的一个程序过程。
今天公布的解决方案扩展了RSA公司现有的身份安全保障产品,它带来了新一代强大的无缝的用户认证体验,能支持新的业务模型,能给员工、客户和合作伙伴提供安全的访问,同时,让风险、成本以及方便性之间达到适当的平衡。
· 身份管理:
RSA公司的全面的证书管理解决方案能让客户具有在认证凭证发放前验证每个身份的能力;定义ID和凭证策略;在它整个生命周期的各个阶段,对各式各样的凭证进行集中式管理――从分发到发放后管理,此外,还包括策略管理。
认证:RSA公司的认证解决方案能基于风险确保系统、资源、信息或者交易的身份认证。因为没有某特定一个方案能适合所有的客户,所以,在认证和存储凭证方面,RSA公司提供全系列的解决方案。这些解决方案能保证成本、最终用户的方便性和安全性之间的平衡。
在认证方面,RSA公司能给您提供各种各样产品,这能给客户带来信心、灵活性和可选择性,通过选择应用软件、主机软件(软件作为一种服务)或on-premises软件,您都可以得到RSA公司的解决方案,并且,通过一些认证方法,包括一次性口令、设备认证、基于知识的认证凭证管理。所有这些解决方案都可以以各种形势提供给你,从硬件令牌、一些移动设备和平台提供的软件令牌、短信提供的一次性密码、令牌工具栏以及基于用户和交易将进行认证分级的一些透明、基于风险的认证方法。
关联授权:根据安全策略,RSA公司的解决方案能基于特定的风险和业务内容加强访问控制。RSA公司能帮助客户管理访问、同盟身份、加强网络资源、门户、和应用系统方面的策略。通过这些功能,能进行递升的认证,这就能够在正确的时间提供正确的认证,并且能将用户的经验进行最优化。
当加强了集中式的安全策略、确保了法律的依从性并且能安全地对信息进行访问时,企业就有能力管理庞大的客户群。
智能管理:RSA公司提供一个智能拱形体系结构,这有助于通过减少误用来保护身份的完整性。RSA公司身份安全解决方案是以类似光谱的方式做到这一点的,通过报告谁已经访问了什么信息、通过监控凭证和行为来保证适当人为了适当的目的而使用证书,并且有了威胁预警和实时的信息侦测后,面对变换的风险,有助于业务一直处于居高临下的地位。
RSA公司的身份安全解决方案所提供的智能能让知识反馈到业务,在创新业务模型和拓展业务渠道方面,让你充满信心。
同时,上述四个组件都包含RSA公司的身份安全解决方案,能给当今的业务提供全面的解决方案,这些解决方案带来以信息为中心的安全。
身份安全保障的新技术
今天RSA公司宣布了身份安全保障产品的如下新的功能:
信用管理和认证:RSA公司认证服务器7.1
相比较于传统RSA公司SecurID®产品,RSA公司认证服务器7.1在企业级的认证解决方案上面和能力方面有了显著的提升。通过提供业务连续性可选项,这个新的解决方案的设计能保证它可以持续的满足客户在安全方面不断出现的新的需求――在大量用户不得不离线工作这种意想不到的情况发生时――同时提供扩展的认证选择和增强的运行效率。
认证选择:用于Windows桌面系统的RSASecurID®软件令牌4.0
通过对用于Windows桌面系统的RSASecurID®软件令牌4.0进行了重大升级,RSA公司还能继续按照承诺提供在众多令牌存储方式中选择两种认证方式的选择――包括用于智能电话的软件令牌、USB接口的闪存设备、以及其他便携式设备――这是为了让消费者、企业和政府机关在方便性、风险和所有者成本方面能进行平衡的选择。
现在,我们对这个软件令牌进行了新的设计,它能支持WindowsVista™企业版操作系统和WindowsVista商务版操作系统,而且改进并优化了用户接口。该解决方案现在也能使用计算机屏幕阅读器,能够让视力不好的人也能使用两种认证技术进行访问。此外,
当采用了RSA认证服务器7.1时,新的软件令牌支持简化的“over-the-air”种子供应,并且支持与那些从RSASecurID硬件令牌转移来的人相似的认证过程。
可用性
从即日起,适用于Windows桌面系统的RSASecurID软件令牌4.0也能用了。到2008年第二季度,RSA公司认证管理器7.1将在全球推出;以前版本的RSA公司认证器RSA公司SecurCare®的任何用户,只要其使用许可在当前有效合格,都可以升级到RSA认证管理器7.1。