身份信任廠商在云安全聯(lián)盟內(nèi)合作實現(xiàn)云信任
【51CTO.com 綜合消息】2010 年 5 月5日,網(wǎng)絡(luò)基礎(chǔ)架構(gòu)供應商——威瑞信(VeriSign)公司日前宣布將展開行業(yè)協(xié)作,以構(gòu)建可信任的在線身份解決方案,這也是云計算和軟件即服務(SaaS)解決方案廣泛應用的關(guān)鍵要求。這一行業(yè)舉措將聯(lián)合利用來自 Conformity、Ping Identity、TriCipher、Qualys 和威瑞信(VeriSign)等業(yè)界領(lǐng)先企業(yè)的技術(shù)與最佳實踐。
實現(xiàn)對各方身份的認證與保護對于建立云信任至關(guān)重要。通過集成威瑞信(VeriSign)的服務器和終端用戶/設(shè)備解決方案,云計算和 SaaS 供應商能夠提供更加完備的服務,使每個企業(yè)確信其 IT 策略與控制無需在云內(nèi)作出改變?,F(xiàn)在,很多廣泛應用的基于云的解決方案中已經(jīng)內(nèi)置了威瑞信的信任功能,這些解決方案包括 SuccessFactors、Box.net 和 Xactly。
云安全聯(lián)盟 (Cloud Security Alliance) 執(zhí)行總裁 Jim Reavis 表示:“云應用的障礙不只是安全問題,更是信任的問題。要創(chuàng)建可信任的基于云的生態(tài)系統(tǒng),就要求諸如云安全聯(lián)盟的全球性協(xié)會、我們推出的可信任云計算計劃 (Trusted Cloud Initiative)以及威瑞信(VeriSign)等行業(yè)領(lǐng)先者及其合作伙伴共同努力,建立基于可靠技術(shù)、通用標準和最佳實踐的身份信任解決方案。這一行業(yè)舉措將有助于 SaaS 社區(qū)的發(fā)展,使那些希望安心部署基于云的應用程序和服務的企業(yè)更加放心,并為他們帶來極具價值的選擇。”
威瑞信(VeriSign)與領(lǐng)先的云服務供應商和行業(yè)標準組織密切合作,提供解決方案,用以解決組織進行云遷移的最迫切需求:相信供應商能夠確保企業(yè)數(shù)據(jù)、應用程序以及員工與客戶身份的安全。威瑞信(VeriSign)是通過提供SSL證書確保網(wǎng)站獲得信任的行業(yè)領(lǐng)先者,同時還是通過強認證能力向終端用戶和設(shè)備提供身份信任的市場領(lǐng)先者,在這些領(lǐng)域擁有豐富的經(jīng)驗。
SuccessFactors 首席信息官 Randy Womack 表示:“SuccessFactors 與威瑞信(VeriSign)合作,彰顯了我們致力于為超過 600 萬客戶提供全球一流的安全保障的決心。SuccessFactors 與威瑞信(VeriSign)的合作結(jié)合了雙方在云繼承與安全領(lǐng)域的專業(yè)能力,可以確??蛻粼诓捎梦覀兊臉I(yè)務執(zhí)行軟件后獲得可信身份和認證所帶來的優(yōu)勢?!?/P>
威瑞信的這一行業(yè)協(xié)作舉措勾畫了將技術(shù)和服務與可靠策略和認證計劃整合起來的藍圖,從而實現(xiàn)身份信任。這一舉措將滿足實現(xiàn)身份信任的首要要求,包括:
◆強大的交互身份識別。利用威瑞信(VeriSign)身份保護 (VIP)認證服務提供的強大認證,企業(yè)可以保護數(shù)據(jù)和應用程序,防止其受到未經(jīng)授權(quán)的訪問。威瑞信(VeriSign)還通過公鑰基礎(chǔ)設(shè)施 (PKI)和SSL證書提供企業(yè)與云之間的加密傳輸與交換。
◆聯(lián)盟。為推進廣泛應用,可信身份必須在整個云內(nèi)得到廣泛認可。Ping Identity 和 TriCipher 支持企業(yè)為用戶建立一個在線身份,用戶通過一次安全登錄即可跨幾乎所有主要的 SaaS 應用程序進行訪問。
◆漏洞與適應性管理。確?;谠频漠a(chǎn)品與服務符合企業(yè)管理用戶、應用程序和業(yè)務流程的要求,這一點很重要。利用 Qualys 提供的 IT 安全與合規(guī)性自動化解決方案,SaaS 供應商可以識別和降低風險,避免這些風險對企業(yè)數(shù)據(jù)、應用程序和網(wǎng)絡(luò)造成威脅。
◆供應。Conformity 允許組織集中按需管理應用程序、用戶和數(shù)據(jù),降低與 SaaS 和云應用程序關(guān)聯(lián)的安全和適應性風險以及運營成本。Conformity 還提供與包括 Active Directory、LDAP 和 HRIS 系統(tǒng)等在內(nèi)的企業(yè)目錄服務的集成。
威瑞信產(chǎn)品研發(fā)副總裁 Nico Popp 表示:“云計算為組織提供了可擴展且經(jīng)濟的靈活 IT新選擇,但要獲得這些服務的全部優(yōu)勢,企業(yè)必須信任云的安全、策略和流程,但如果用戶擔心他們的身份受到攻擊,或他們不確定他們所訪問的云服務是否合法,就無法建立信任。因此,對于 SaaS 供應商行業(yè)而言,身份信任是云遷移的關(guān)鍵要素,建立身份信任勢在必行?!?/P>
威瑞信在推動對云計算社區(qū)有影響力的合作與標準組織的發(fā)展方面有許多貢獻,這些社區(qū)包括云安全聯(lián)盟、OpenID、OIX 和 SafeMashups 等。