日前，EMC公司今天宣布已收購由私人控股的身份與訪問管理(IAM)解決方案領(lǐng)導(dǎo)廠商Aveksa。Aveksa被劃分到EMC信息安全事業(yè)部RSA，成為其身份信任管理(Identity Trust Management)產(chǎn)品部門的一部分，立即生效。其領(lǐng)先技術(shù)和專業(yè)知識(shí)將幫助RSA帶來創(chuàng)新的解決方案，應(yīng)對(duì)企業(yè)級(jí)、云和移動(dòng)設(shè)備場(chǎng)景的身份和訪問管理挑戰(zhàn)。有關(guān)交易細(xì)節(jié)沒有披露。本次收購預(yù)計(jì)不會(huì)對(duì)EMC 2013財(cái)年的GAAP和非GAAP每股收益產(chǎn)生實(shí)質(zhì)影響。

在今天日益以云為基礎(chǔ)、以應(yīng)用為中心的世界，身份驗(yàn)證、身份授權(quán)和身份管理變得更加相互交織、更加復(fù)雜、更為關(guān)鍵。每個(gè)用戶的模式已經(jīng)從向企業(yè)網(wǎng)絡(luò)的單一認(rèn)證，轉(zhuǎn)向幾十個(gè)應(yīng)用和相關(guān)數(shù)據(jù)的認(rèn)證，跨越多種用戶設(shè)備，跨越云和本地部署的基礎(chǔ)設(shè)施。確保合適的用戶訪問合適的企業(yè)資源，傳統(tǒng)上一直是以IT為驅(qū)動(dòng)的，采用老舊IAM解決方案增強(qiáng)全部策略、流程、程序和應(yīng)用，幫助機(jī)構(gòu)管理信息的訪問。這種缺乏智能和業(yè)務(wù)相關(guān)性，已經(jīng)導(dǎo)致增加了數(shù)據(jù)外泄、不合規(guī)以及過度特權(quán)的風(fēng)險(xiǎn)。

RSA和Aveksa一起，將能夠幫助機(jī)構(gòu)從業(yè)務(wù)驅(qū)動(dòng)的視角，自動(dòng)管理完整的用戶身份生命周期，有助于將傳統(tǒng)的IAM系統(tǒng)轉(zhuǎn)變?yōu)楦`活、更智能和可擴(kuò)展的“情境邊界”。有了Aveksa，客戶就有了一個(gè)統(tǒng)一的控制界面，管理、控制和交付訪問權(quán)限，在同時(shí)跨越企業(yè)和云的精細(xì)級(jí)別，一致地增強(qiáng)身份和訪問策略。

Aveksa解決方案有助于定義豐富的用戶配置文件，增加用戶身份管理的便利性，允許客戶不斷構(gòu)建“情境邊界”，靈活地增加安全性，無論用戶何時(shí)、何地訪問企業(yè)數(shù)據(jù)和資源。業(yè)務(wù)部門的要求是方便、安全地訪問應(yīng)用，同時(shí)讓他們擔(dān)負(fù)做出訪問決策的義務(wù)和責(zé)任，符合信息安全部門定義的控制、流程和策略。

與RSA類似，Aveksa的解決方案廣泛部署于不同規(guī)模的客戶，涵蓋金融服務(wù)、醫(yī)療保健、零售、能源/公用事業(yè)、電信、交通運(yùn)輸以及制造等行業(yè)，應(yīng)對(duì)各種身份管理方面的挑戰(zhàn)。Aveksa是一個(gè)全面的解決方案，貫穿多重異構(gòu)的IT系統(tǒng)，包括本地部署的系統(tǒng)和SaaS系統(tǒng)，其設(shè)計(jì)目標(biāo)是輕松集成到企業(yè)的信息基礎(chǔ)架構(gòu)當(dāng)中。

Aveksa與RSA智能驅(qū)動(dòng)的信息安全戰(zhàn)略結(jié)盟，利用從角色、工作流程和安全為導(dǎo)向的大數(shù)據(jù)方面的洞察力，有助于更好地評(píng)估、安排優(yōu)先級(jí)、檢測(cè)和響應(yīng)風(fēng)險(xiǎn)與實(shí)時(shí)威脅。例如，Aveksa能夠提供豐富的身份背景，可用于在RSA安全分析解決方案中增強(qiáng)情景感知。

Aveksa產(chǎn)品豐富了RSA的強(qiáng)身份認(rèn)證、訪問管理和聯(lián)合解決方案的產(chǎn)品組合。兩者結(jié)合，RSA和Aveksa有機(jī)會(huì)引爆一個(gè)觀念——身份驗(yàn)證是自適應(yīng)身份認(rèn)證平臺(tái)的部分，利用大數(shù)據(jù)分析技術(shù)，轉(zhuǎn)變身份保證和訪問控制的方式，確保只有合法用戶才能擁有適當(dāng)權(quán)限訪問敏感企業(yè)信息。

高層證言：

Art Coviello，EMC公司執(zhí)行副總裁兼EMC信息安全事業(yè)部RSA執(zhí)行主席 ：“如今，企業(yè)在身份認(rèn)證和訪問管理領(lǐng)域面臨巨大挑戰(zhàn)。企業(yè)采用基于云的IT基礎(chǔ)架構(gòu)，普遍使用移動(dòng)手段，意味著安全部門需要對(duì)不歸他們擁有、管理和控制的信息資產(chǎn)提供保護(hù)和訪問權(quán)限。由于沒有深度的智能可以洞察用戶應(yīng)該和不應(yīng)該訪問什么，傳統(tǒng)的工具只是簡(jiǎn)單地將身份與訪問管理(IAM)自動(dòng)化，會(huì)讓企業(yè)暴露在過度特權(quán)、數(shù)據(jù)外泄以及不合規(guī)的風(fēng)險(xiǎn)之下。RSA和Aveksa在一起，將有著巨大的機(jī)遇，幫助客戶積極應(yīng)對(duì)身份與訪問管理(IAM)方面的挑戰(zhàn)。”

Vick Vaishnavi，Aveksa公司***執(zhí)行官 ：“我們很高興加入RSA團(tuán)隊(duì)，實(shí)現(xiàn)兩家公司的戰(zhàn)略結(jié)盟。這些年來，我們的客戶受益于Aveksa全面的、業(yè)務(wù)驅(qū)動(dòng)的身份與訪問管理(IAM)解決方案。跟RSA在一起，我們將繼續(xù)邁向自適應(yīng)身份認(rèn)證管理之路，應(yīng)對(duì)當(dāng)前不斷演進(jìn)的信息訪問挑戰(zhàn)。我們將繼續(xù)為我們的客戶以至更廣闊的市場(chǎng)，提供同類***的解決方案，幫助客戶降低業(yè)務(wù)風(fēng)險(xiǎn)，實(shí)現(xiàn)高效運(yùn)營。”

TechTarget中國原創(chuàng)內(nèi)容，原文鏈接：http://www.searchsecurity.com.cn/showcontent_74917.htm