數碼轉型衍生更多帳戶！One Identity 與 Data World C&C 如何有效管理並消除複雜性？
數碼轉型衍生更多帳戶！One Identity 與 Data World C&C 如何有效管理並消除複雜性？
數碼轉型已無處不在！據 IDC 2017 驅動中國商用 PC 市場新機遇白皮書數據顯示， 2017 年將有 67% 的全球 1000 大企業將數碼轉型作為企業策略核心，在中國，2017 年基於第三平台技術和 6 大創新技術加速器的 ICT 市場規模將達到 30 億元人民幣，這一數字在 2020 年將超過 50 億元 。
要把握應用經濟中的機遇，很多企業都在加速進行數碼轉型，然而數碼轉型亦同時為企業帶來了危機，其中之一就是數碼轉型過程之中需要更多的進入點，以便供大量身份各異的用戶存取；而這種因數碼轉型而衍生的需求正正加劇了網絡風險，倘若管理不善的話，受到網絡安全威脅的可能性亦會隨之增加。
為了有效解決問題並獲取數碼轉型所帶來的好處，企業應為數碼轉型項目加上身份及存取管理（IAM）方案，一套優良的 IAM 方案可以讓你於數碼轉型的過程之中隨時按需要而進行不同程度的調整。
Data World Computer & Communication Ltd.資深產品經理 Taylor 指：「IAM 是資安範疇中的一個獨立專業領域！而要如何讓一個 IAM 方案能在企業之中正確、準確地落實，都是一門學問；只要配搭得宜，企業便可受惠於 IAM 方案帶來的優勢。」
其實身份及存取管理（IAM）一詞十分空泛，究竟所指的是屬於那個範疇呢？
One Identity 亞太區及日本副總裁兼總經理 Lennie 指：「甚麼是 IAM 呢？IAM 其實是一個很空泛的詞語，但實際上卻是一個流程的縮寫。這個流程是指一群通過認證的用戶能以最正確的訪問權限，配合他們最想使用的存取方式並按既定的時間來存取目標資源；從管理角度出發，除上述提到的種種之外，IAM 亦應該能協助落實正確的治理規範，並能輕易取得證據以便於完成審核工作。」
簡單來說，一套完美的身份及存取管理方案需要解決到管理者的問題；而作為管理者的你，在制定存取權限及身份管理政策時，以下問題需要深思熟慮：
1. 正確的人：普通員工？管理者？合作伙伴？
2. 正確的訪問權限：不同群組的用戶，究竟需要使用甚麼資源才可完成他們的工作？
3. 存取途徑方法：遙距控制？流動裝置？本地存取？
4. 存取目標資源：公有雲？公司內部應用？外部應用？
5. 正確的治理策略：如何制定正確的治理策略？是否應針對業務本身的特性以及員工存取習慣而制定呢？
6. 正確的時間：甚麼時間允許存取？下班後是否依然能存取呢？
7. 提供證據：是否能按有關當局要求而提供法庭認可的電子證據？
上面提到的 7 大範疇，在市面上我們需要分別購買多套不同的方案才有望能實現到，不過近日筆者訪問了 One Identity 廠家後，終於發現原來上述的 7 個問題，在 One Identity 的方案中便可一一解決。
Taylor 指：「作為 One Identity 於香港市場唯一的主要夥伴，香港已有很多不同的企業正採用 One Identity 身份及存取管理政策，這一切有賴於 One Identity 提供的完整全方位解決方案，為我們的客戶解決從身份治理（Identity Governance）、登錄管理（Access Management）到特權管理（Privileged Management）的各種情況。」
總結
一套完善的身份認證及存取管理方案當然能協助企業有效地進行管理，然而最重要的都是用戶的安全意識！Data World C&C 與 One Identity 緊密合作，加大力度向用戶進行教育，期望通過教育能提高他們的資安意識，最終能減少各種資安事故的發生。
香港獨家代理商:
Data World Computer & Communication Ltd.
熱線: (852) 2565 8733
電郵: [email protected]
One Identity 亞太區及日本副總裁兼總經理 Lennie Tan (中)，與 Data World C&C 總經理 Henry Ng (右)及資深產品經理 Taylor Lee (左)合照。
