RSA為證件管理、身份辨識、關聯授權及智能管理引入新功能

EMC旗下信息安全部RSA，今天概述其資訊風險管理策略中關鍵的身份驗證解決方案（Identity Assurance）之下一步發展計劃，旨在提供整套全面的解決方案，備有各項協助減低資訊風險的特設功能，並促進客戶業務上的成功及創新發展。

資訊風險管理是一套追蹤企業內部資訊的有效程序，以全面的角度分析整體企業資訊的相關風險，確定風險何在，從而協助確定需要保護的資訊及相關風險的存在位置，並讓企業配合本身的業務需要，得悉如何以最佳的優先順序進行保安基建投資。

身份驗證
身份驗證是資訊風險管理一個不可或缺的重要部分，提供一套方法和功能，將身份假冒及不當使用帳戶相關的業務風險降到最低，使企業讓獲信任人士隨時以安全的方式與業務系統互動及存取資訊。透過確立及執行有關用戶及存取設定的相關策略，以及提供技術上實質技術的監控來降低未經授權存取的風險，身份驗證解決方案能有效支援資訊風險管理過程。

Burton集團高級身份及私隱分析員Mark Diodati表示：「身份驗證對於一個可靠的身份管理策略尤其重要，若企業缺乏身份驗證，其保安策略的價值將大幅降低。」

是次公佈的解決方案將進一步擴展RSA現有的身份驗證產品系列，提供新一代強大無縫的用戶身份辨識體驗，支援嶄新的業務模式，為員工、客戶和合作夥伴帶來安全穩妥的存取功能，同時在風險、成本及方便程度之間達致平衡。

RSA身份和存取安全部副總裁兼及總經理Christopher Young表示：「身份辨識一直是資訊保安的關鍵，當要在不同層面保護資訊時，企業必須理解並管理存取資訊者的身份，防止未經授權人士登入敏感系統及存取數據。 RSA一直積極在資訊保安業界推陳出新，並透過是次宣佈為身份辨識重新定義，進一步擴闊我們的目標，在身份驗證方面獲得持續的信任並達致簡單易用的模式的，這將成為採用身份認證及其功能的基礎。

二十多年來，RSA一直是身份和存取管理解決方案領域中廣受信賴的合作夥伴，憑藉其歷史及經驗，為市場推出一個全面的身份驗證平台，當中包括四個關鍵元件：證件管理、身份辨識、關聯授權及智能管理。同時，這幾方面的解決方案協助客戶有效提供一個端對端的身份驗證基礎，不僅滿足當今業務的需要，亦能為將來的業務發展及技術提供一個靈活的基建架構。

證件管理：RSA的全面證件管理解決方案讓客戶能夠在證件簽發前驗證每個身份、定義ID和證件政策，並在證件生命週期中的各個階段，從簽發到簽發後，對各式各樣的證件進行中央化的管理，此外，還包括政策管理。

身份辨識：RSA的身份辨識解決方案能根據風險確保系統、資源、資訊或交易的身份認證。由於沒有一個特定保安解決方案能適合所有客戶，RSA提供一系列全面的解決方案進行身份辨識及儲存認證，確保用戶於成本、最終用戶方便性及安全性之間取得平衡。

RSA透過其多元化的身份辨識產品系列，致力為客戶在身份辨識方面帶來信心、靈活性及選擇性。客戶可選擇透過軟件、主機（軟件即服務）或on-premises軟件，以及一系列身份辨識方法，包括單次密碼、裝置認證、知識基礎認證及認證管理，應用RSA解決方案。RSA可以不同形式提供所有解決方案，如硬件認證裝置、透過一系列流動設備及平台提供軟件認證裝置、利用短訊提供單次密碼、認證工具列，以及根據用戶或交易風險而進行認證分級之高透明度、以風險為基礎的身份辨識方法。

關聯授權：RSA的解決方案可根據保安政策，根據特定的風險和業務內容實施存取監控。RSA協助客戶管理存取設定、同盟身份，並於網路資源、入門網站和應用系統方面的執行政策。透過這些功能提升身份辨識，在正確的時間提供正確的身份辨識，優化用戶體驗。

企業能有效管理龐大的用戶群，並同時實施中央化的保安政策，確保遵循法規，並提供安全的資訊存取。

智能管理：RSA提供一個超卓的智能化管理結構，透過減少誤用協助保護身份的完整性。RSA身份確認解決方案以一系列不同方式達致此效果，包括使用者存取資訊報告、透過監控證件及活動確保適當的人士使用證件作適當用途，並以威脅和實時資訊偵測功能，協助企業應付在訊息萬變的風險環境。

RSA身份驗證解決方案內的智能架構提供有關業務的知識，讓企業在尋找及開拓創新業務模式和渠道時更有把握。

上述四項元件同時包含RSA身份驗證解決方案，為現今企業提供全面的解決方案，以資訊為中心的觀點確保安全。

身份驗證嶄新技術
RSA推出以下的嶄新身份驗證功能：

證件管理和身份辨識：RSA Authentication Manager身份辨識管理器7.1
相比傳統RSA企業級身份辨識解決方案 及RSASecurIDR產品，RSA Authentication Manager身份辨識管理器7.1在功能上顯著提升，提供業務持續性的選項，以及更多身份辨識選擇和強化的運作效率，滿足客戶不斷增加的保安需求，例如應付大量用戶突然需要離開公司工作。

身份辨識選擇：用於Windows桌面系統的RSA SecurIDR Software Token軟件認證裝置4.0
RSA為Windows桌面系統而設的RSA SecurIDR Software Token軟件認證裝置4.0進行重大升級， 銳意實踐承諾，為雙重身份辨識提供更廣泛的選擇，包括應用於智能電話、USB快閃儲存器及其他可攜式裝置的軟件認證裝置，讓消費者、企業和政府機構在方便程度、風險和擁有者成本上取得平衡。

這個軟件認證裝置現已支援Windows Vista企業版作業系統和Windows Vista Business操作業系統，並提供改良及簡化的用戶介面。該解決方案更可兼容電腦屏幕閱讀器，讓視障人仕能使用雙重身份辨識技術。此外，當嶄新的軟件認證裝置與RSA Authentication Manager7.1同時使用時，更支援簡化的「over-the-air」種子分配功能，並具備與RSA SecurID硬件認證裝置相似的身份辨識程序，提升用戶在升級後的熟習程度。

供貨
專為Windows 桌面系統而設的RSA SecurID Software Token 4.0現已發售。而RSA身份辨識管理器7.1將於2008年第二季在全球推出；任何現時使用舊版RSA Authentication Manager的RSA SecurCare用戶，只要憑有效的使用許可證，便可升級至RSA Authentication Manager7.1。