下一代身份管理发展规划-oracle.pdfVIP

在此处插入图片 下一代身份管理发展规划 该文档是为了提供信息。该内容不构成提供任何材料、代码或功能的 承诺，并且不应该作为制定购买决策的依据。本文所描述的任何特性 或功能的开发、发布和时间安排均由Oracle 自行决定。本文的任何 形式（软件或打印介质）包含有Oracle 公司独家所有的专用信息。 事先未经Oracle 的书面批准，不得向Oracle 之外的任何实体披露、 复制、转载或分发本文及本文所载信息。此文档既不作为您的许可协 议的组成部分，也不会纳入到任何与Oracle 及其子公司或关联公司 的合同之中。 何事让您寝食难安？ 合规性 各种威胁 • 严格的监管 • 更多攻击 • 侵入式审计 • 内部欺诈 • 成本高昂的报告 • 数据隐私 商机 • 云计算 • 移动访问 • 全球化 缘何如此？ • 世界正从2 层转向3 层 • 所有应用程序均联网且要求高度可用 IT形势 • 对安全性的考虑有限 • 外包、服务提供者、云 • 黑客受名誉驱使 • DIY 工具，自动SQL 注入攻击 威胁形势 • 内部人员受到充分信赖 • 目标：信用卡、PII、IP • 网络防火墙 • 桌面安全性、边界安全性 安全形势 • 杀毒软件 • 漏洞管理 法规现状 • HIPAA （1996，2003 ） • GLBA (1999)、SOX (2002)、PCI （2004，2010） • 欧盟数据保护指令 • 各种信息泄密披露法和隐私法 2000 2011 降低审计暴露 • 访问认证是否及时？ • 是否收集了审计数据并可进行 检索？ • 我的安全流程是否具有可 持续性？ • 能否快速、有效地修复审计 问题？ 阻力在于分散 • 审计暴露 • 报告和根本原因跟踪不利 • 容易受到侵犯