身份识别和访问管理升温.docx

身份辨别和接见管理升温 目前，越来越多的公司需要接见越宽泛的计算资源， 这种需求还在快速增长。但关于越来越担忧IT风险的公司来 说，监控和管理这种接见无疑是一大挑战。来自法例遵照性、 营运效率和降低成本的挑战，使身份辨别和接见管理系统极 大地影响到公司营运。 目前身份识其他挑战 今天全球的公司都在致力于保证自己IT环境的安全、如 何成功应付不断增长的复杂性，以及不断增加的包括合作伙 伴、供给商和客户在内的内外部用户数量。 但是，在这个不断变化的数字环境中，公司必须对用户 接见进行严格的控制，并保证身份辨别和接见管理(IAM)系 统与公司目标保持协调统一，同时和公司IT管理整体战略紧密联合在一同。随着在线应用的增加，成立用户和管理用户 权限的工作负荷也越来越重。其他，公司内存在的多重身份也会让用户感觉困惑。更为重要的是，如果某一用户是公司很多产品和服务的客户，但由于无法辨别其身份，公司可能因此丧失商机。同一用户在不同的应用中产生了多重身份， 使公司暴露于多种严重威胁和破绽之下，不断遭到到身份偷窃和欺诈威胁、网站损坏、偷窃用户信息、损坏客户和职工保密性以及多种其他内部攻击。 法例要求 在所有重要IT系统范围内，政府和行业法例正渐渐加大对公司的管理力度，要求他们提供可供审计的凭证，证明只有相应人员接见了重点数据和应用。 业务要求 CIO杂志和普华永道的报告表示，  IT  安全是亚洲公司面 临的重要挑战。这些报告指出，  2004  年期间，  75%的亚洲公 司都曾因安全问题致使系统崩溃。这主要归结于亚太地域企 业对鉴于Web应用的依靠性急剧增长，但对相应的身份辨别 和接见管理流程和基础架构关注不足。安全威胁对公司的破 坏程度要远远大于直接的财务损失，比如它可能致使公司面 临诉讼威胁和品牌的弱化。因此，风险管理已经明确地列入 CIO们的议事日程。 安全基础架构的效率、质量和强度部分取决于其内部安 全解决方案的相互作用性和互操作性。一般来说，每个公司 的身份辨别和接见管理需求都各不相同，其挑战在于怎样将 复杂的系统与内外部组件紧密集成，并保证IT实施和安全基 础架构与业务目标保持一致。职工需要的是一整套从登录工 作站到接见内部资源的安全管理解决方案，必须着重用户对 资源的接见、IT系统及保护内部系统。设备和IT组件的成功 整合关于保护公司财产来说至关重要，这些财产包括办公楼、 安全测试实验室、目录、Web服务、数据库或文件等。 客户和业务合作伙伴则要求解决方案可以保证对其服 务的Web接见的安全性。从业务的角度来看，重点在于吸引客户和支持新的客户服务。从客户的角度来看，则着重于使 用方便以及个人数据和交易的保密性。此外，解决方案还必须拥有可升级性，以支持大多公司不断增长的庞大用户数量。 无论应用或资源放在哪里，也无论用户需要接见的是什么，公司都需要在整个公司范围内保持安全政策的一致。公司内外边缘层的日趋模糊带来了全新的挑战，要求公司拥有更为全面的身份辨别和接见管理以及安全管理解决方案。 被动的身份辨别难以应付挑战 身份辨别和接见管理解决方案需要解决大型公司从 Web到大型主机、数百种包括客户、职工、合作伙伴在内的 不同需求。没有集成解决方案的帮助，随着时间的推移，企 业将面对着多个集成和共享信息的解决方案，工作量将增加。 综上所述，理想的身份辨别和接见管理解决方案需要具 有全面性、集成性和开放性的特点，并且应当成为公司IT管理整体战略的一部分。全面的身份辨别和接见管理解决方案 将联合提供、政策实施和端到端审计，保证身份生命周期的各个方面都获得安全、有效的管理。 产品链接 CAIdentityAccessManagement身份辨别和接见管理解 决方案，是一套完善的模块化、集成化的身份辨别和接见管 理解决方案，可帮助公司降低成本，同时减小与用户及其企 业内部接见有关的安全风险。它提供了可靠的尖端技术，为 公司实现自己的身份管理需求提供了重点的解决方案，可解 决旧系统、散布式计算环境以及新兴的Web服务的安全问 题。这组开放式套件利用工业标准实现了简化的、更易管理 的集成、支持与部署。其他CAIdentityandAccess Management解决方案还提供了必要工具，使身份与接见管 理成为公司的核心技术。它拥有如下特点： ●经过出众的管理界面简化管理流程。CAIdentityand AccessManagement解决方案的一项重点功能是可以从聘用 起到退休为止对用户进行全面管理。 ●增加收入――实现快速部署并降低复杂性。CAIdentityandAccessManagement解决方案提供了一个安全、 开放的身份管理平台。 CAIdentityandAccessManagement解决方案采用高性能的X.500Dir