2020-03-10 10:54

赛门铁克依靠云来推动身份验证和身份管理方面的创新

导读云计算是赛门铁克业务模式的重要组成部分,因为该公司提供了许多核心功能-消息过滤,数据丢失防护,备份,恢复和加密-作为基于云的服务。现

云计算是赛门铁克业务模式的重要组成部分,因为该公司提供了许多核心功能-消息过滤,数据丢失防护,备份,恢复和加密-作为基于云的服务。现在,该公司依靠云来推动身份验证和身份管理方面的创新。自从收购VeriSign的安全业务以来,赛门铁克提供了一项托管身份验证服务,该服务在允许用户访问计算机系统之前先对其进行身份验证。客户还将这种技术用于基于用户智能手机的软令牌中,作为两因素身份验证机制的一部分。

但是,赛门铁克首席执行官恩里克middot;塞勒姆(Enrique Salem)对eWEEK表示,存在ldquo;进一步创新的机会rdquo; 。ldquo;我们如何在身份验证方面取得重大突破?rdquo; 他问。他说,理想情况下,登录到Salesforce.com的赛门铁克员工应该能够使用与用于登录公司网络的密码相同的密码。

这就是赛门铁克O3(云计算安全服务Salem)在今年早些时候在RSA大会上推出的愿景。预计将于2012年正式启动。赛门铁克于10月4日在西班牙巴塞罗那举行的Vision大会上针对部分客户推出了早期访问计划。

Symantec O3旨在用于公共,私有和混合云基础架构,为所有企业的云应用程序和系统创建一个ldquo;控制点rdquo;,并为每个系统中的每个员工使用相同的身份和信息安全配置文件。本质上,O3在一处收集所有云应用程序的凭据,并为员工提供基于Web的通用登录服务。

据塞勒姆称,身份需要联合到云中。赛门铁克将其新平台(基于VeriSign身份验证技术)以本地和按需提供为基础。

O3服务将访问控制,信息保护和法规遵从控制相结合,位于多种云产品之上,并允许管理员将内部安全策略应用于外部云。赛门铁克表示,预计将在发布时支持O3排名前200位的云应用程序,包括Microsoft Active Directory,Google Docs,Concur和Salesforce.com。

塞勒姆说,他是ldquo;单一登录或简化登录的坚信者rdquo;,在这种登录中,企业资产ldquo;尽可能接近一个密码rdquo;。但是,他不认为应该对所有网站都采用通用的密码政策,并且指出,员工每90天更改一次诸如United.com之类的密码并不重要。