隨著移動設備流行,根據調查,未來國內三年移動終端的使用者將超過PC的使用者。而且繼去年發生的多起知名數據泄漏案例之后,企業越來越注重信息保護。以前企業的網絡由防火墻隔開,它隔開了外界的侵擾。但隨著移動設備進入企業,BYOD(自帶設備)的趨勢已經無法阻止。企業網絡安全的邊界越來越模糊。但同時,企業的IT投入會逐漸降低。
因此企業的基礎要做到以下幾點:能夠快速部署,并且不影響用戶體驗;保證企業與合作伙伴的數據使用和訪問安全;抵御外部威脅或欺詐;嚴格控制企業敏感數據;能夠充分管理用戶,控制用戶訪問。
所以云計算火了!
在CA Technologies最近舉辦的“云安全私享會”上,CA安全解決方案戰略師徐英培說:“不難理解前三個趨勢必然帶動了云計算。企業網絡越來越復雜,各個部門使用的系統大不相同。兩個部門因為權限和業務,甚至對一個事情的描述都不一樣,這就造成了普遍的溝通和協作問題,同樣也會導致企業效率低下。而當企業的很多業務系統不再運行在內部,而是在云端,這就遠比企業自己購買和建設IT系統更便宜,也更省力。”
但云計算是一把雙刃劍,它帶來的好處毋庸置疑,但它的安全問題也困擾著一些企業。如何管理企業敏感信息?如何控制來訪者?因此企業需要一套完整的IAM(身份訪問和控制)解決方案,使內部信息快速傳達更順暢,決策更快速。讓企業的管理從混亂走向控制。
CA 云安全:讓正確的人擁有正確的權限訪問正確的信息
云安全將企業安全擴展至包括基于云的應用程序和基礎設施;云中的SaaS服務包括認證、身份管理、協會和SSO。保證云安全不是一己之力,它需要服務商、企業的共同努力。CA的云安全目標就是讓正確的人擁有正確的權限訪問正確的信息。
徐英培說:“企業首先要從自身做好防護。CA 的IAM解決方案涵蓋了底層的操作系統、到應用和云環境三個層面。寶馬、摩根大通等各個大型企業都在通過它保證云安全。CA支持各種平臺,從開發平臺一直到主機平臺。它能夠做到:用戶認證和管理,身份認證和訪問控制,基于內容的感知和數據丟失防護、基于風險的防護。”