2008年4月8日，在美國(guó)加州舊金山市召開(kāi)的 RSA 2008大會(huì)上，EMC公司的信息安全事業(yè)部RSA闡述了其身份安全保障解決方案的下一步計(jì)劃，該解決方案是該公司信息風(fēng)險(xiǎn)管理策略關(guān)鍵組成部分，RSA公司的信息風(fēng)險(xiǎn)管理策略提供了一整套解決方案，通過(guò)它能不但能將客戶(hù)的信息風(fēng)險(xiǎn)降到最低、促進(jìn)客戶(hù)業(yè)務(wù)上的成功并且能為客戶(hù)帶來(lái)業(yè)務(wù)上創(chuàng)新。 

信息風(fēng)險(xiǎn)管理是一套追蹤企業(yè)內(nèi)部信息的強(qiáng)大的程序過(guò)程，這些程序過(guò)程以全面的視角看待和整個(gè)企業(yè)信息相關(guān)的風(fēng)險(xiǎn)，并能確定哪里存在風(fēng)險(xiǎn)――從而再來(lái)幫助確定對(duì)什么信息需要加以保護(hù)，這些信息中存在著風(fēng)險(xiǎn)――然后，再指出一個(gè)公司該怎樣在安全投資方面更好的列出主次順序。以使得投資和業(yè)務(wù)需求更為貼切。

身份安全保障
身份安全保障是信息風(fēng)險(xiǎn)管理的一個(gè)有機(jī)組成部分，它提供了一整套方法和能力，能將和身份假冒以及賬戶(hù)使用不當(dāng)相關(guān)的業(yè)務(wù)風(fēng)險(xiǎn)降到最低，因而使得企業(yè)能讓信任的身份自由地并且安全地和業(yè)務(wù)系統(tǒng)互動(dòng)，訪(fǎng)問(wèn)信息。通過(guò)幫助確定并強(qiáng)化和用戶(hù)及訪(fǎng)問(wèn)相關(guān)的策略，通過(guò)提供技術(shù)上實(shí)質(zhì)的控管來(lái)降低與未經(jīng)授權(quán)訪(fǎng)問(wèn)相關(guān)的風(fēng)險(xiǎn)，身份安全是信息風(fēng)險(xiǎn)管理的一個(gè)程序過(guò)程。

“對(duì)于一個(gè)健全的身份管理策略系統(tǒng)來(lái)說(shuō)，身份安全保障是最基本的”，Burton集團(tuán)的高級(jí)身份及保密分析師Mark Diodati說(shuō)，“如果沒(méi)有了它，那么你們的安全策略的價(jià)值就大大地降低了�！�

今天公布的解決方案擴(kuò)展了RSA公司現(xiàn)有的身份安全保障產(chǎn)品，它帶來(lái)了新一代強(qiáng)大的無(wú)縫的用戶(hù)認(rèn)證體驗(yàn)，能支持新的業(yè)務(wù)模型，能給員工、客戶(hù)和合作伙伴提供安全的訪(fǎng)問(wèn)，同時(shí)，讓風(fēng)險(xiǎn)、成本以及方便性之間達(dá)到適當(dāng)?shù)钠胶狻?/p>

“在安全因素方面，認(rèn)證一直是非常關(guān)鍵的，當(dāng)要保護(hù)分立級(jí)別的信息時(shí)，當(dāng)理解并管理誰(shuí)能訪(fǎng)問(wèn)關(guān)鍵的信息，防止未經(jīng)授權(quán)的人訪(fǎng)問(wèn)敏感系統(tǒng)和數(shù)據(jù)時(shí)，”RSA公司身份和訪(fǎng)問(wèn)安全組，副董事長(zhǎng)及總經(jīng)理Christopher Young說(shuō)，“在這個(gè)領(lǐng)域，RSA公司一直以來(lái)都是個(gè)創(chuàng)新者，我們今天所要做的是給認(rèn)證以重新定義，擴(kuò)展我們的方法，達(dá)成持續(xù)認(rèn)證和易用模型――身份安全――這將是一直以來(lái)如何使用認(rèn)證以及認(rèn)證能做什么的基礎(chǔ)。

二十多年來(lái)，在身份忍證和訪(fǎng)問(wèn)管理解決方案方面，RSA公司一直是廣受信賴(lài)的合作伙伴，它正在塑造自己的歷史，向市場(chǎng)推出了一個(gè)全面的身份安全保障平臺(tái)，該平臺(tái)包括四個(gè)關(guān)鍵組件：身份管理、認(rèn)證、關(guān)聯(lián)授權(quán)、智能管理。同時(shí)，這些方面的解決方案能幫助客戶(hù)有效地提供一個(gè)端到端的身份安全基礎(chǔ)，這不僅能滿(mǎn)足當(dāng)今業(yè)務(wù)地需求，而且，還能為將來(lái)的新業(yè)務(wù)和技術(shù)的起步提供一個(gè)靈活的基礎(chǔ)體系構(gòu)架。

身份管理：
RSA公司的全面的證書(shū)管理解決方案能讓客戶(hù)具有在認(rèn)證憑證發(fā)放前驗(yàn)證每個(gè)身份的能力；

定義ID和憑證策略；在它整個(gè)生命周期的各個(gè)階段，對(duì)各式各樣的憑證進(jìn)行集中式管理――從分發(fā)到發(fā)放后管理，此外，還包括策略管理。

認(rèn)證：RSA公司的認(rèn)證解決方案能基于風(fēng)險(xiǎn)確保系統(tǒng)、資源、信息或者交易的身份認(rèn)證。因?yàn)闆](méi)有某特定一個(gè)方案能適合所有的客戶(hù)，所以，在認(rèn)證和存儲(chǔ)憑證方面，RSA公司提供全系列的解決方案。這些解決方案能保證成本、最終用戶(hù)的方便性和安全性之間的平衡。

在認(rèn)證方面，RSA公司能給您提供各種各樣產(chǎn)品，這能給客戶(hù)帶來(lái)信心、靈活性和可選擇性，通過(guò)選擇應(yīng)用軟件、主機(jī)軟件（軟件作為一種服務(wù)）或on-premises軟件，您都可以得到RSA公司的解決方案，并且，通過(guò)一些認(rèn)證方法，包括一次性口令、設(shè)備認(rèn)證、基于知識(shí)的認(rèn)證憑證管理。所有這些解決方案都可以以各種形勢(shì)提供給你，從硬件令牌、一些移動(dòng)設(shè)備和平臺(tái)提供的軟件令牌、短信提供的一次性密碼、令牌工具欄以及基于用戶(hù)和交易將進(jìn)行認(rèn)證分級(jí)的一些透明、基于風(fēng)險(xiǎn)的認(rèn)證方法。

關(guān)聯(lián)授權(quán)：根據(jù)安全策略，RSA公司的解決方案能基于特定的風(fēng)險(xiǎn)和業(yè)務(wù)內(nèi)容加強(qiáng)訪(fǎng)問(wèn)控制。RSA公司能幫助客戶(hù)管理訪(fǎng)問(wèn)、同盟身份、加強(qiáng)網(wǎng)絡(luò)資源、門(mén)戶(hù)、和應(yīng)用系統(tǒng)方面的策略。通過(guò)這些功能，能進(jìn)行遞升的認(rèn)證，這就能夠在正確的時(shí)間提供正確的認(rèn)證，并且能將用戶(hù)的經(jīng)驗(yàn)進(jìn)行最優(yōu)化。

當(dāng)加強(qiáng)了集中式的安全策略、確保了法律的依從性并且能安全地對(duì)信息進(jìn)行訪(fǎng)問(wèn)時(shí)，企業(yè)就有能力管理龐大的客戶(hù)群。

智能管理：RSA公司提供一個(gè)智能拱形體系結(jié)構(gòu)，這有助于通過(guò)減少誤用來(lái)保護(hù)身份的完整性。RSA公司身份安全解決方案是以類(lèi)似光譜的方式做到這一點(diǎn)的，通過(guò)報(bào)告誰(shuí)已經(jīng)訪(fǎng)問(wèn)了什么信息、通過(guò)監(jiān)控憑證和行為來(lái)保證適當(dāng)人為了適當(dāng)?shù)哪康亩�使用證書(shū)，并且有了威脅預(yù)警和實(shí)時(shí)的信息偵測(cè)后，面對(duì)變換的風(fēng)險(xiǎn)，有助于業(yè)務(wù)一直處于居高臨下的地位。   

RSA公司的身份安全解決方案所提供的智能能讓知識(shí)反饋到業(yè)務(wù)，在創(chuàng)新業(yè)務(wù)模型和拓展業(yè)務(wù)渠道方面，讓你充滿(mǎn)信心。

同時(shí)，上述四個(gè)組件都包含RSA公司的身份安全解決方案，能給當(dāng)今的業(yè)務(wù)提供全面的解決方案，這些解決方案帶來(lái)以信息為中心的安全。

身份安全保障的新技術(shù)

今天RSA公司宣布了身份安全保障產(chǎn)品的如下新的功能：

信用管理和認(rèn)證：RSA公司認(rèn)證服務(wù)器7.1

相比較于傳統(tǒng)RSA公司 SecurID®產(chǎn)品，RSA公司認(rèn)證服務(wù)器7.1在企業(yè)級(jí)的認(rèn)證解決方案上面和能力方面有了顯著的提升。通過(guò)提供業(yè)務(wù)連續(xù)性可選項(xiàng)，這個(gè)新的解決方案的設(shè)計(jì)能保證它可以持續(xù)的滿(mǎn)足客戶(hù)在安全方面不斷出現(xiàn)的新的需求――在大量用戶(hù)不得不離線(xiàn)工作這種意想不到的情況發(fā)生時(shí)――同時(shí)提供擴(kuò)展的認(rèn)證選擇和增強(qiáng)的運(yùn)行效率。

認(rèn)證選擇：用于Windows桌面系統(tǒng)的RSA SecurID®軟件令牌4.0

通過(guò)對(duì)用于Windows桌面系統(tǒng)的RSA SecurID®軟件令牌4.0進(jìn)行了重大升級(jí)，RSA公司還能繼續(xù)按照承諾提供在眾多令牌存儲(chǔ)方式中選擇兩種認(rèn)證方式的選擇――包括用于智能電話(huà)的軟件令牌、USB接口的閃存設(shè)備、以及其他便攜式設(shè)備――這是為了讓消費(fèi)者、企業(yè)和政府機(jī)關(guān)在方便性、風(fēng)險(xiǎn)和所有者成本方面能進(jìn)行平衡的選擇。

現(xiàn)在，我們對(duì)這個(gè)軟件令牌進(jìn)行了新的設(shè)計(jì)，它能支持Windows Vista™企業(yè)版操作系統(tǒng)和Windows Vista商務(wù)版操作系統(tǒng)，而且改進(jìn)并優(yōu)化了用戶(hù)接口。該解決方案現(xiàn)在也能使用計(jì)算機(jī)屏幕閱讀器，能夠讓視力不好的人也能使用兩種認(rèn)證技術(shù)進(jìn)行訪(fǎng)問(wèn)。此外，

當(dāng)采用了RSA認(rèn)證服務(wù)器7.1時(shí)，新的軟件令牌支持簡(jiǎn)化的“over-the-air”種子供應(yīng)，并且支持與那些從RSA SecurID硬件令牌轉(zhuǎn)移來(lái)的人相似的認(rèn)證過(guò)程。

可用性
從即日起，適用于Windows 桌面系統(tǒng)的RSA SecurID軟件令牌4.0也能用了。到2008年第二季度，RSA公司認(rèn)證管理器7.1將在全球推出；以前版本的RSA公司認(rèn)證器RSA公司 SecurCare®的任何用戶(hù)，只要其使用許可在當(dāng)前有效合格，都可以升級(jí)到RSA認(rèn)證管理器7.1。

有關(guān)RSA的產(chǎn)品發(fā)布和其他相關(guān)舉動(dòng)的更多信息，請(qǐng)登錄www.rsa.com/rsaconference2008/在線(xiàn)獲得。此外，RSA的信息風(fēng)險(xiǎn)管理解決方案、服務(wù)以及合作伙伴等一些資料我們會(huì)放在于2008年4月7－11日在舊金山Moscone中心召開(kāi)的RSA2008年大會(huì)的1717和1817展位上。

標(biāo)簽： 安全 服務(wù)器 網(wǎng)絡(luò) 信息安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀(guān)點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。