更新了IBM安全訪問管理器(Security Manager),他能為Web應(yīng)用、、移動環(huán)境等提供更加強(qiáng)壯的安全性。IBM在最新的博客中宣布,新版本被稱為IASM 7.0,目前已經(jīng)在美國上市。IBM表示, 7.0是一個可擴(kuò)展、可配置的Web訪問管理解決,能夠幫助客戶保護(hù)和觀察跨多種用戶訪問的Web應(yīng)用程序和服務(wù)。此外,它通過將用戶認(rèn)證、授權(quán)管理集中在一個在線門戶網(wǎng)站上,從而簡化了以往復(fù)雜的操作,而整合了實(shí)時威脅智能感知系統(tǒng)也有助于保護(hù)Web應(yīng)用程序,及時應(yīng)對Web漏洞。該產(chǎn)品旨在提高組織的安全性和安全底線,并可擴(kuò)展到支持?jǐn)?shù)以百萬計(jì)的用戶,可提供廣泛的集成和配置的靈活性。
通過使用聯(lián)合單點(diǎn)登錄、用戶認(rèn)證和風(fēng)險評分,IBM的安全訪問管理器有效地擴(kuò)展了用戶訪問的保護(hù)范圍,可以從移動環(huán)境一直無縫切換到云計(jì)算環(huán)境。由于它在移動終端上提供了基于內(nèi)容的訪問控制,例如在和提供基于上下文的訪問管理,這就使避免了使用者在無意中將企業(yè)的敏感IT資產(chǎn)暴露在不安全的環(huán)境中。它還提供了身份驗(yàn)證、對移動應(yīng)用程序用戶進(jìn)行授權(quán)等多種安全措施。
“采用云計(jì)算和移動服務(wù),在很大程度上是有益的,但這也對企業(yè)如何塑造自己的安全策略造成了巨大的影響?!盜BM的博客文章中表示,“因?yàn)檫@些都是服務(wù),這就帶來了新的安全邊界。利用Web漏洞和有針對性的攻擊都已經(jīng)在應(yīng)用新的途徑了,但在弱點(diǎn)被確定或安全策略被破壞之前,企業(yè)傳統(tǒng)的安全策略往往不會主動調(diào)整?!盜BM認(rèn)為,云計(jì)算、以及移動計(jì)算日益普及帶來了新的安全邊界,同時也讓發(fā)生安全問題的頻率在增加,這意味著解決安全問題將是一個艱難的過程。IBM業(yè)務(wù)合作伙伴SafeNet公司日前也宣布,IBM的安全訪問管理器將作為他們現(xiàn)有的強(qiáng)大的身份驗(yàn)證解決方案的執(zhí)行點(diǎn)。