RSA Via™ Family 智 能 身 份 管 理 解 决 方 案 新 登 場
RSA Via™ Access 集合安全性及便利於一身的軟件即服務解決方案
管 理 任 何 用 戶 從 任 何 地 方 存 取 任 何 資 料
< 香港 > EMC （NYSE：EMC）旗下資訊保安部 RSA 推出 RSA Via™ Family 智能身份管理解决方案，是一套結合身份驗證、身份及存取管理、身份管冶於一身的解決方案，能提供多元化、橫跨眾多系統及用戶的端對端身份管理技術。傳統身份管理系統已跟不上今時今日的業務運作。企業正苦於管理快速且難以預料的用戶變動，以及企業所需的繁多新型流動和雲端應用程式。RSA Via產品組合旗下解決方案，針對當下複雜多變的IT環境及身份管理需求而設計，務求緊密地銜接業務優先順序和需要。
RSA Via 產品組合的最新產品是 RSA Via Access，它是一個以軟件即服務為基礎的解決方案，透過裝置多個便利的驗證方式於用戶不同的流動裝置中，讓用戶更簡易和安全地驗證其身份。有別於其他傳統以IT為主導的身份管理解决方案，RSA Via Access主要依循智能情報而非只依賴固有規條來提供更無縫和靈活的存取方式。憑藉這個混合雲模式，RSA Via Access更協助企業控制用戶身份的私隱資料和安全性，打擊雲端部署其中一項主要障礙。
RSA Via 是市場首批專為從終端到雲端全方位保護用戶身份而設的智能身份管理解决方案
有別於其他傳統以IT為主導的身份管理解决方案，RSA Via的技術是由業務需求所主導，主要依循中央身份情報和對情境的察覺來作出明智的決策，而非只依賴固有規條
嶄新的身份管理產品組合包括 RSA Via Access、RSA Via Lifecycle 及RSA Via Governance 、RSA SecurID® 以及RSA® Adaptive Authentication
RSA Via Access是RSA Via Family 最新的解決方案，是為終端用戶提供便利及滿足業務需求而設
對業務說「是」
企業必須讓員工可以快速和無縫地存取系統和數據，但同時IT部門又要保障企業資訊財產及證明法規遵循性。RSA Via正好消除業務與IT之間的摩擦，透過自動化的身份管理流程，將此工作轉交在業務經理手上，為身份驗證、單一帳戶登入、存取評估及存取要求提供簡易的用戶體驗。這有利於提升業務靈活性及員工生產力，而毋須捨棄安全性。
RSA Via解決方案更採取一個以業務為主導的策略來作配置。它們特別設計以讓企業能集中地創建存取政策和把存取流程自動化，有助企業確保業務、法規遵循以及效率的需求得以滿足。
消除惡意存取
眾所周知，大部份的數據洩漏事故均牽涉使用安全性較弱以及被盜密碼。身份和密碼越來越多在如雲端、流動裝置、無線網絡以及遠程位置等不同地方被使用來存取企業網絡，這不只加重用戶負擔，更令資訊安全變得複雜。RSA Via的技術是特別設計來為所有系統和用戶提供綜合的端對端身份管理。
這技術更讓用戶能簡易和安全地透過一系列升級的身份驗證方式存取數據和應用程式，更可透過RSA Via流動程式為iOS 和 Android™裝置的用戶提供熟悉的用戶體驗。企業可靈活地組合便捷的流動優化驗證選項來鞏固身份驗證保安及防衛入侵。
協助企業有條理地取得法規遵循性
面對來自遵循法律、規例及企業保安政策而來的壓力日益增加，企業必須以有效的存取控制來應對，從而進一步保障企業資料及財產，這包括如客戶資料等與牽涉個人私隱的數據。RSA Via透過整合舊式的身份管理系統來創建一個單一集中的地方來管理所有身份資料。企業可獲得來自所有資源、用戶和事件的豐富情報，有助提升企業法規遵循的信心和促進那些與存取有關的業務流程。
RSA Via產品組合系統囊括RSA SecurID及RSA Adaptive Authentication，而以下三款解決方案特別設計以提供以下服務：
RSA Via Access – 讓企業能重獲密碼以外的業務靈活性、安全性和便利的存取。透過流動裝置無縫地提具情境察覺能力、強大以及升級的身份驗證裝嵌在SSO之中，用以分辨誰是誰。用戶可快捷和有效率地在一個地方存取他們所有資料，盡量減少請求IT指導的需要，降低「影子IT」的開支。用戶能受惠於這種和諧的身份驗證方式，而企業能確保其資源獲得強大的保障。
RSA Via Governance – 簡化管冶企業內不同用戶存取的工作。透過自動化監控、匯報、認證及復原用戶權利，令企業能取得可持續的法規遵循性。RSA Via Governance 的設計是以收購自Aveksa 的RSA® Identity Management and Governance為基礎，能提供企業級的用戶存取權限可視性，並將用戶存取審查自動化，更可指出孤立用戶帳戶和不正當的存取。
RSA Via Lifecycle – 把存取要求、批准和供應簡化和自動化。這產品揉合了一個有利於業務的存取要求和批准介面，以及一個適用於所有目標系統的自動配置策略。RSA Via Lifecycle的設計是以收購自Aveksa 的RSA® Identity Management and Governance為基礎，它提供簡單易用的服務，來要求和批准存取，並快捷地執行用戶存取變更而毋須對內建及軟件即服務環境內的應用程式作任何的人手操作。
管理層引言
RSA 工程及產品管理副總裁 Jim Ducharme表示：「傳統上，IAM系統因使用固有的規則來管理一個急劇多變的環境，而令到IAM系統從一開始就注定失敗，最終亦為企業帶來風險。無論是有員工離職而僱用新員工，或是有人在公司內部調職，資訊科技系統必須更改用戶可以存取的資料，而這些更改對用戶而這必須是無縫的。RSA Via的技術專為時刻轉變的世界而設，能夠隨業務發展作出明智的決策。RSA Via能兼顧企業管理者和員工對便捷和安全性的需求，同時又滿足了資訊科技安全的要求，在身份管理領域而言可說是兩全其美。」
分析師引言
451 Research高級分析師Garrett Bekker表示：「網絡罪犯通常會尋找企業的最弱一環，來存取其網絡和竊取其敏感數據，而這通常包括針對最薄弱或容易猜中的用戶資料，例如密碼。大多數員工普遍都有多個密碼和強大的驗證形式因素，而它們一般都分散在各種裝置和系統，透過在單一平台同時輸入多項用戶資料，企業可以為管理用戶身份提供更統一的方法，並降低企業的整體風險。」
對RSA SecurID的客戶來說， RSA Via Access的推出為擴展安全帶來全新機會，因為這兩個平台可透過其服務而相互操作。相同的 RSA SecurID安全令牌能保護企業的VPN，而其他企業應用程式也可與RSA Via Access的服務一同使用，保護雲端和移動環境。在RSA Via產品組合旗下新增的RSA解決方案包括：RSA Adaptive Authentication及RSA SecurID。
附加資料：
觀看Amit Yoran介紹身份管理的新品牌RSA Via及其產品組合的影片
下載資訊圖以了解RSA Via如何幫助企業解決問題
觀看Grant Geyer的影片，了解RSA Via Access的最新功能
通過Twitter, Facebook, YouTube, LinkedIn及資訊保安網誌和播客與RSA聯繫
RSA® Via Lifecycle and Governance 身份管理解決方案
加強網絡防衛並同步提升法規遵循性、業務效率和效能
憑藉嶄新功能以加快偵測未經授權的權限升級和復原帳戶入侵
< 香港 > EMC （NYSE：EMC）旗下資訊保安部 RSA 宣佈，最新 RSA Via® Lifecycle and Governance以及整套RSA Via智能身份管理解決方案。當下的雲端計算及流動網絡趨勢令業務流程及要求產生了急劇的轉變，高級網絡威脅攻擊者越來越針對及利用身份作為主要攻擊的媒介，所以更好的生命週期管理及管冶已成為重要的功能。在毋須犧牲安全性、法規遵循性及靈活性的前提下，RSA Via Lifecycle and Governance （前名為 Identity Management and Governance及 Aveksa） 可以協助企業有效及可靠地讓用戶適當地存取由終端至網絡、以至雲端中適合的資源。RSA Via Lifecycle and Governance憑藉最新自動化偵察能力強化了存取政策及流程，對網絡上授權及非授權的變更提供更高的可視性，從而進一步加強保安。這賦予企業快速偵察及攔截惡意權限升級的能力，截斷高級網絡威脅連鎖攻擊中的一項主要連結。
RSA® Via Lifecycle and Governance增加了關鍵的新功能及加強偵測更高級網絡威脅的能力，以及自動地通知用戶未經授權存取變更，包括經常被惡意攻擊者進行權限升級而令用戶身份受損
身份管理保護
身份和帳戶資料是黑客和犯罪分子的主要目標。憑藉RSA Via Lifecycle and Governance的最新升級功能，身份及存取管理 （IAM） 團隊可以進一步促進組織性的網絡安全計劃，並同時讓他們確保其業務上的身份需求能有效率地和有效地得以滿足。透過積極地驗證所有用戶對政策和流程的存取變更，讓RSA這解決方案能快速偵測未經授權的用戶存取變更 ，包括所有由惡意攻擊者所作的權限升級。這項功能還可以偵測到由避開所有IT程序的終端用戶所授權的「不法」存取，以降低安全風險及確保一致的強制管冶。
RSA Via Lifecycle and Governance提供重要的身份內容，幫助網絡安全運作中心 （SOC） 團隊對網絡安全事故作出更佳的分析和分類。透過完善用戶身份資料，包括增添更多有關該用戶的詳情如工作崗位、是否有錯誤的存取記錄，SOC團隊現可更快及有效分析及復原網絡安全事故。
強大、可擴充及可靠的身份管理
企業期望其IAM平台能夠擴充及可靠以支援24x7全天候的環球業務環境。RSA Via Lifecycle and Governance透過顯著的效能提升，令到IT部門可以有效地管理企業裡成千上百多個應用程式，提供加強的企業級可擴充性及高靈活性。RSA Via Lifecycle and Governance的升級功能更可以幫助企業更頻密地收集及處理身份數據，以提供更好及更快的可視性，洞悉所有用戶存取變更。此外， RSA亦改善了應對錯誤或損毀的應用程式數據的系統復原能力。
業務靈活性
資訊保安團隊經常要從業務需求的兩難局面中取得平衡，他們既需要更廣更快的資料存取，又要保持強大的保安及法規遵循要求。憑藉RSA Via Lifecycle and Governance的嶄新功能，企業更快速地回應業務需要，而毋須犧牲安全性及法規遵循性。IAM團隊現在能夠更迅速地透過一個嚮導型界面建立應用程式，利用優化易用的流程、表格及應用程式配置。這些新功能源自於RSA「configuration, not customization」的哲學，這讓IAM團隊能夠更迅速地回應業務需求。
一站式解決方案 - One RSA
RSA Via Lifecycle and Governance完善了最新的RSA Via智能身份管理解決方案組合，當中包括RSA Via Access 、RSA SecurID® ，以及其他解決方案的補充例如 RSA® Adaptive Authentication。憑藉RSA Via，企業可以得到全面的解決方案以管理所有由終端至雲端的身份管理需求。
除RSA Via產品組合之外，RSA Via Lifecycle and Governance 更與RSA Archer® GRC結合，助企業達到一致及可操作的風險模式。應用程式風險由RSA Archer GRC及RSA Via Lifecycle and Governance共同承擔，幫助確保如存取審查頻率及存取要求審批流程等核心的IAM業務流程能反映出適當的風險水平。RSA Via Lifecycle and Governance亦可用作幫助證明有關政策及控制程序的強制執行，減低風險及滿足由RSA Archer GRC定義的法規遵循要求。
管理層引言
RSA 工程及產品管理副總裁 Jim Ducharme表示：「傳統IAM系統不能夠對付現在日新月異的流動及雲端環境。企業需以一個整體性的角度探索身份管理、資訊安全和法規遵循，及採取最靈活的解決方案並將其擴充以滿足多變的企業IT環境。透過引入RSA Via Lifecycle and Governance，我們已經完成RSA Via智能身份認證管理解決方案的組合，並給予企業一套端對端的身份認證解決方案。RSA Via的誕生，旨在應對一個以流動網絡、雲端計算和高級網絡威脅為身份管理及驗證挑戰的主要部份的世界。我們以一個無人能及的方式，把最棘手的資訊保安主要痛點連結起來，透過一個以分析性及以風險為基礎的方法進行辨識角色和管理身份，及攔截當今最常見以用戶入侵及權限升級作策略的高級網絡威脅 。 RSA Via Lifecycle and Governance的升級功能，能滿足當下變化多端的IT環境的需求，令到企業更容易地管理資料存取、優化可視性及有效性，提供更佳的企業管冶、效率及安全性。」
分析師引言
Enterprise Strategy Group 首席分析師 Jon Oltsik表示：「從事資訊科技保安的專業人員經常地在保護IT環境，以及對企業系統及資源提供有效及可靠的存取中作出掙扎。員工期望在所有裝置上都能使用企業應用，但IT需要採取選取適當的步伐來平衡用戶的便捷及法規遵循。領先的企業已採用身份管理系統，提升業務靈活性及加強資訊安全，以令他們可以快速地偵察及回應所有事故，包括惡意的權限升級。」
附加資料:
觀看Jim Ducharme 演講影片了解更多有關RSA Via Lifecycle and Governance嶄新功能
通過Twitter, Facebook, YouTube, LinkedIn及資訊保安網誌和播客與RSA聯繫
EMC 簡介
EMC公司是一家領導全球的廠商，推動企業和服務供應商營運轉型，以服務形式交付IT。這轉型的根基是雲端運算。EMC通過創新的產品和服務，加速雲端運算之旅，幫助IT部門以更敏捷、更可信、成本效率更高的方式，儲存、管理、保護和分析他們最有價值的資產——資訊。有關EMC的更多資訊，詳情請參考網址：www.EMC.com。
RSA 簡介
RSA的智能驅動型保安（Intelligence Driven Security）解決方案，協助企業減低於數碼世界運作時面對的風險。透過可視性、分析及行動，RSA解決方案助客戶偵測、調查及回應高級網絡威脅；確認及管理身份；最終防止IP盜用、欺詐及網絡犯罪。如需更多資訊，請瀏覽www.rsa.com。
RSA, Archer, SecurID及EMC為 EMC在美國及／或其他國家的註冊商標。Android 是Google Inc的註冊商標。 其他所有在本文中提及的其他產品及／或服務均是所屬公司的商標。
