改革企業身份辨識、分析大數據預知未來風險
透過分析大數據,企業將能預測未來的種種,例如發展趨勢、消費者喜好的轉變,而大數據更可針對企業的風險進行有效的預測,令企業及早發現風險並作好最佳的應對方法。要為企業開發一套能有效預測未來風險的大數據方案,絕非簡單易事,事關你需要的除了是背後的編程人員外,亦需結合不同的專家如保安專家針對企業需要加入不同的方程式,這樣才可令大數據方案準確、有效。
不過近期坊間便有公司推出針對不同範疇的大數據方案,這類型方案經長期使用及優化後,將能令預測結果的準備度大大提升!其中之一就是 EMC,她們一直以來都有推出針對大數據的分析方案,而今天旗下 RSA 更推出了 Authentication Manager 8,新版本最主要是加入以風險為本的身份辨識功能選擇,透過採用海量數據分析技術,幫助機構在企業內部、雲端以及流動環境中準確地進行身份驗證。
提到企業面對的身份辨識風險,不得不面對一個「已殺到埋身」的事實,那就是現今的 IT 基礎設施在雲端應用和流動裝置中變得更加零散,而企業網絡的邊界也隨之消失。加上「IT 消費化」意味著連企業用戶在選擇使用哪一種設備時,也要求簡單及透明的應用和資訊存取。企業正面臨著由這些重要的革命性技術所帶來前所未有的身份驗證風險,同時亦更難建立並維護可信賴的關係。
而 RSA Authentication Manager 8 由於結合了 RSA SecurID,RSA SecurID 為一次性動態密碼技術和以風險為本的身份辨識功能,所以企業可無聲無色地對幾十種風險因素進行分析,務求在不影響便利性或效率的前提下,確認並授權終端用戶的身份在企業或雲端存取資訊。有關方案已支援與企業現有的 RSA SecurID 硬件和軟件及流動身份辨識方案一起使用,簡化管理過程的同時,亦直接降低投資成本。
另一方面,RSA Authentication Manager 8 採用以風險為本的方式,透徹地評估和確定用戶身份。用戶可擁有快速、熟悉和簡易的登入體驗,而 RSA 的自助學習風險引擎(Risk Engine)亦同時針對若干獨特的風險因素,在背景下進行身份辨識檢查,協助確保每一個用戶在登入期間的安全性。
最後值得一提的是方案使用了海量數據分析技術,因此能根據設備和行為特點建立豐富的用戶配置,以檢測並允許正常行為,偵測或阻止異常活動,從而提高對存取控制風險的可視性;而方案亦利用了由 100 多種風險因素組成、極多的風險組合,令企業能更準確地根據用戶活動來評估其可信程度和風險,並根據個別風險容限設定一個可接受的身份辨識驗證水平。
RSA Authentication Manager 8 主要功能:
抵禦高級網絡威脅的能力 – RSA Authentication Manager 採用以情報主導的保安方式檢測未授權存取和異常活動,同時其自助學習風險引擎可抵禦現有、新興以及未來的高級資訊保安威脅。
更低的總體擁有成本和更高的可管理性 – 一些內置功能,包括管理人員使用的、強化用戶狀態顯示板和自助服務網站,可完成很多管理傳統企業身份辨識系統最耗費金錢和時間的任務,這既有助於最大大減少支援服務部門所需處理的電話量,又能使 IT 團隊能少花錢多辦事。另外,方案亦具備安全的一次性動態密碼配置功能,確保一些敏感的密碼或用戶資訊能動態地創建,而且無需透過互聯網傳送。
選擇靈活性 – 以風險為本的身份辨識解決方案可與 RSA SecurID 硬件和軟件、以及按需身份辨識碼一同部署。使用範圍可以擴展至包括臨時僱員、承包商和合作夥伴用戶及相關應用程式。
終端用戶便利性 – 保留用戶名稱或密碼這種傳統登入方式,同時在背景下無聲無色地進行風險評估,務求在不影響用戶便利性的前提下,徹底提高安全性。