解决方案简介
CA云安全解决方案
如何保证
云服务安全?
We can
身份验证与访问管理解决方案让您能够在公共和私有IT云中管理用户身份、资源访问和其信息的使用。增加云用户的可视性和可信赖程度,在一定程度上能够缩短客户接受您的云服务的周期,同时降低安全管理的成本。
02
执行摘要
挑战
如何为云服务提供足够的安全保障?当考虑到有可能在向云服务转移过程中无法控制局面的时候,对是否有充分的安全保障的质疑也很就容易理解了。IT机构带头为其所在的组织提供足够安全的技术是很有必要的,否则他们就要冒着失去运营商的危险,显而易见,这对任何一方都没有好处。
解决方案
CA安全解决方案可以帮助私有和公共云提供商:
•管理访问•管理信息
•管理身份
效益
CA安全解决方案在私有或公共云服务中为您提供成熟的解决方案来保护您重要的IT资产,您将会从以
下几点受益:
•通过改善控制能力以降低安全风险
教师节祝福语 贺卡•通过提高透明度缓解监管压力
•降低管理开支以提高效益
•通过自动化安全工艺,加强IT灵活性
CA Technologies优势
与其它只提供部分解决方案但并没有在规模上得到肯定和推广的安全产品不同,CA云安全解决方案为管理用户身份、获取信息和用于一些现存大型网络和云部署的应用提供一个端到端系统。
03
第一部分:挑战
如何为私有和公共云提供安全保障?
IT向云逐渐靠近显然是未来发展的一个趋势。但是从目前来讲,云所要担任的确切角还不能确定:哪些应用、服务和数据将会/不会向那个方向发展。云周围和其内部创造力的爆发要追溯到网络发展初期。恰如之前人们对网络的质疑,今天对云来说,问题同样在于要思考“它将采取什么样的形式出现”,而不是质疑“它会不会出现”。对于云的必然性,安全专家们正如之前一样,他们也对现今的形势提出疑问,即鉴于构建和部署应用的新方法,如何才能创造和管理足够的安全控制能力?
如何提供足够的安全几乎是每个人都要问的问题。当考虑到在向云转移的过程中有可能出现情况失控时,对于系统安全的质疑也是合乎情理的。云调查的各种结果一直显示1号抑制剂对于采用更广泛的云服务是安全的,但紧随其后的是对于其它诸如可用性、性能以及互操作性等复杂IT问题的不确定性。这些并不是新问题,只需对它们在云环境中重新进行考量和评估。公众以及IT安全部门的IT机构尤其应该带头为他们的机构解决这些问题,否则他们就有可能冒着失去运营商的危险,显而易见,这对企业和IT 组织都没有好处。
私有云与公共云
娜扎 美空企业多年来一直在构建当今被认为是私有云的架构。长期以来的趋势是朝着共享集中数据中心、普通硬件和软件平台以及包括helpdesk、安全和性能管理等在内的其他共享IT服务发展。例如,在“私有云”这个专有名词被发明和普遍使用之前,很多成熟的IT安全机构将他们的身份认证和安全服务定位为共享企业安全服务。近期朝着虚拟化平台使用的发展趋势被认为是云趋势的延续和技术上的进步。
当然,从概念上讲,在企业范围内私有的集中和共享的资源也可以公共层面上也得到进一步集中和共享。这也是计算行业中一个长期的发展趋势。这种情况就可以帮助供消费者和企业购买公共IT云服务的市场进行提升。这些服务被进一步细化分类,形成现在公认的SPI(SaaS—软件即服务,PaaS—平台即服务和IaaS—基础设施即服务)。
云计算的发展趋势会引发投资和创造的浪潮,正如已经讨论过的,它还会引发许多必须解决的复杂问题,以充分发挥云服务的潜力。具体到安全性和身份认证,IT机构需要有信心和依据来证明其应用、服务和数据已得到适当保护。
在私有云和公共云中,声音识别和访问管理(IAM)实践可以控制所有的用户,允许他们对所有受保护的资源只有适当级别的访问权限,从而为有效的安全性奠定基础。那些有限的访问权利也会得到适当执行。很多系统管理功能、配置和解除帐户和访问权限的自动化能够帮助降低管理成本。通过让您的安全控制实现自动化以及简化您的契合度审查,IAM还能加强规章符合度。最终,它能够带来业务增长,并帮助您有效巩固与云用户之间的关系。
04
CA 云安全解决方案
任何认证和访问管理解决方案所必须回答的关键问题包括: • 谁访问了什么?
• 通过访问他们可以做些什么? • 他们用所获取的信息做什么? • 他们已经做了什么?
通过回答这些问题,您可以识别和修复不恰当的访问权限,还可以控制您基于云的IT 资产得到适当保护。
第二部分: 解决方案
在私有和公共云中控制认证、访问和信息
当您为在云中的认证管理制定策略时,有三个重要问题需要解决,请见下图:
图 A航空院校
在云中管理身份认证、访问和信息
05
身份管理
访问管理
信息管理
业务需要
管理和支配身份认证,根据不同角,确定访问权限
在物理、虚拟和云环境层面上对控制对系统和应用的访问 查明、分类并控制基于内容和身份认证的信息是被如何使用的 性能
2019年立春是几点几分建筑学就业前景● 身份认证管理 ● 角管理 ● 配置
●
忡用户活动和合规性报告
● 特权用户管理 ● 虚拟化安全 ● 网站访问管理 ●
联盟
● 信息发现 ● 识别分类 ●
数据库政策管理
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论