CA 增強雲技術身份識別服務之流動功能

CA 宣佈將加強基於先進雲技術之身份識別服務之流動功能 (CA Advanced Authentication Cloud Service)，包括無標籤設備識別、流動認證，以及與CA SiteMinder的更高整合度，提升網絡應用程式及資訊的安全性。

CA Advanced Authentication Cloud Service 是一項軟件即服務應用程式，可高度升級，支援多用戶，且能根據使用需求配置，能夠為多個行業提供高級認證，包括金融服務、科技、房地產及藥劑等。該推動雲安全服務的技術，目前在驗證一億五千萬用戶的身份，有助防止欺詐，保障每天約一百萬項信用及借貸交易的安全。

CA Technologies安全業務部總經理Mike Denning表示：「現時企業在評估安全解決方案及配置方式方面，面對著前所未有的壓力。有些企業選擇雲服務，有些則保持內部服務的模式，而還有很多企業採用混合模式，同時使用雲服務及內部軟件。無論客戶要求以形式為他們提供安全解決方案， CA Technologies Identity and Access Management解決方案皆可滿足有關需求。CA Advanced Authentication Cloud Service、CA Arcot WebFort以及CA Arcot RiskFort內部解決方案的全新功能有助解決因不斷增長的流動工作而產生的安全問題，提升身份認證水平，確保每一次登錄及交易的安全。」

CA Advanced Authentication Cloud Service包括下列升級：

CA SiteMinder整合全新功能，提升安全性能：由CA Advanced Authentication Cloud Service對潛在的登入或交易而進行的風險評分，現時由CA SiteMinder利用，為不同級別的認證作出更佳的決定。以往，在處理認證的過程中，Arcot科技僅向CA SiteMinder提供「是」或「否」的指引。功能經改進之後，CA SiteMinder利用風險評分確定該操作是否需要更高級別的認證，既提高安全性，又提升效率。例如，根據安全政策，即使某風險評分獲授權存取電郵，但在沒有更高級別授權的情況下，亦無權訪問薪金資料的應用程式。

「無標籤」設備識別：CA Advanced Authentication Cloud Service採用了具專利的技術，無論對於PC或智能手機，皆可以獨特方式確定設備身份，有助防止欺詐，保護用戶私隱。該產品能收集並分析與特定設備相關的多種可用數據，無需使用設備上的cookie資訊或代理程式。CA Advanced Authentication Cloud Service可識別可疑設備，並可依據安全政策，當風險評分達到某標準時，有關設備的訪問便會遭阻止。

流動認證應用：流動設備已變得如錢包般普遍。採用CA Arcot OTP技術的流動認證應用程式，可保障智能手機、iPad或其他流動設備之安全和認證，可以創建一次性的密碼及無需攜帶fob等附加認證設備。該應用程式還採用其他雙因素流動認證方式，包括CA ArcotID，利用專利科技保護密碼安全，抵禦密碼攻擊，例如強力密碼攻擊或字典式密碼攻擊。CA Arcot WebFort及CA Arcot RiskFort亦包括上述全新功能，可在企業內部配置。