IAM身份识别资安解决方案.PDFVIP

IAM 身份識別資安解決方案 旭昇資訊股份有限公司 Agenda 企業面臨的挑戰 IAM 身份識別資安解決方案三部曲 首部曲 - 帳號整合 二部曲-單一登錄 (SSO) 三部曲- OTP (One Tome Password) 成功案例 QA IAM (Identity Access Manager) IDC報告預測，亞太地區（日本除外）的IAM市場規模將持續 成長，由2005年的1.6億美元，到2010年的3.7億美元，五年 的年複合成長率預計達18.3 。 所謂IAM ，根據IDC定義，是指一套完整的解決方案，藉由已 建檔的身份，來定義系統中的使用者（例如員工或客戶）並可 控制、管理其存取權限。IAM的管理範圍則包括： 目錄服務管理（directory services ） 網路單一登入（Web single sign-on, SSO ） 主機單一登入（host SSO） 使用者權限分配（user provisioning） 進階帳號管理（advanced authentication ） 舊式系統授權（legacy authorization） 網路普遍面臨的問題 有限的IT預算但越來越多的IT需求 要提供 /管理很多使用者的帳號及需求 老闆,員工 ,作業員 ,訪客 廠商, 客戶, 個人化的服務 經常性的變動– 50% 各式各樣 (分散的網路資源與服務) ,資料不一致 各團隊自由發展網站服務 , 如何提供統一的個人化入口網站, 並 提供單一簽入 網站太多, 如何管理? 存取安全的考慮? 到底誰在用什麼網路資源??? Auditing 帳號整合後只有一組靜態密碼系統更容易被入侵 如何確保密碼的安全性 ? 安全身份管理的全貌 一組ID, 行遍天下 Novell Nsure Secure Identity Management (SIM) Auditing Auditing What’s 帳號整合管理+自動化 What’s happening in happening in IDM eDirectoryNAM DirXML my sys