Корпорация CA сегодня анонсировала последнюю версию своего решения по управлению подлинностью и доступом (IAM; Identity and Access Management), которое помогает организациям минимизировать риск вместе со снижением стоимости ИТ-операций.
Решение IAM от CA унифицирует и упрощает управление безопасностью в масштабе предприятия посредством автоматизированного и централизованного управления политикой. Это решение объединяет лучшие в своем классе продукты для предоставления полных, модульных и масштабируемых возможностей IAM. Список усовершенствований включает расширенную интеграцию подлинности, повышение надежности управления аутентификацией, расширенную поддержку пользователей и улучшенную поддержку визуализации.
"Мы должны предоставить одновременный доступ к еще большему количеству приложений, чем когда-либо прежде, более широкому кругу пользователей внутри и за пределами университета - и мы должны это сделать так, чтобы защитить целостность важной информации с соблюдением большого количества федеральных инструкций, - сказал Карл Джексон, старший инженер отдела информационных технологий, Университет Young, Бригхэм. - Всеобъемлющее IAM-решение от CA позволяет нам встретить этот вызов времени централизованным, сплоченным и эффективным по стоимости способом".
Эта версия предоставляет новые важные возможности продуктов, составляющих IAM-решение от CA, среди которых:
eTrust SiteMinder 6.0 SP5 - расширенные возможности интеграции подлинности включают поддержку интегрированных служб Active Directory (ADFS) от компании Microsoft и организацию новой интегрированной "конечной точки" - обе эти возможности облегчают организацию безопасного делового сотрудничества (см. соответствующий выпуск). Новая версия также упрощает использование более надежных форм аутентификации, например, меток, смарт-карт и биометрических средств, как компонентов политик управления доступом. Кроме того, она обеспечивает более гибкое управление сред с однократной регистрацией (SSO; Single Sign-On), позволяя легко группировать используемые на предприятии связанные между собой приложения в SSO-"зоны" с использованием той же инфраструктуры e Trust SiteMinder.
CA Identity Manager 8.1 SP1 - новые соединители усовершенствуют и упрощают администрирование внутренних и внешних пользователей и их прав - включая соединитель системы управления картами ActivIdentity (CMS), который интегрирует управление картами в процессы инициализации и деинициализации. Еще одно новое свойство позволяет разрабатывать соединители реляционных СУБД с использованием метода "указал и щёлкнул".
eTrust Access Control 8 SP1 - этот компонент предназначен для удовлетворения растущих потребностей заказчиков в создании виртуальной серверной среды с поддержкой зон Solaris 10 и VMware ESX Server, позволяющей осуществлять согласованное управление безопасностью в виртуальных операционных системах, а также в хост-системах. Усовершенствованные управление и средства генерации отчетов помогают обеспечить соответствующее принудительное выполнение политик доступа.
eTrust Single Sign-On 8.1 - новые возможности позволяют выполнять однократную регистрацию в клиентских приложениях даже в отсутствие подключения компьютера пользователя к сети, что особенно важно для организаций, имеющих значительное количество мобильных сотрудников. Не требующая настройки интеграция продуктов e Trust Single Sign-On и e Trust SiteMinder предоставляет заказчикам наиболее всеобъемлющее решение для однократной регистрации, охватывающее web, архитектуру клиент-сервер и универсальные ЭВМ.
CA Embedded Entitlements Manager 8.2 - этот компонент, ранее известный под именем IAM Toolkit, позволяет заказчикам расширить механизм политики безопасности от CA на разрабатываемые внутри организации приложения. Список усовершенствований включает:
- Более тесная интеграция с решениями CA по управлению доступом для расширения однократной регистрации по всему предприятию, включая приложения, оснащенные компонентом Embedded Entitlements Manager от CA.
- Добавление поддержки стандартов XACML, SAML и SPML, которые облегчают взаимодействие с системами аутентификации, администрирования пользователей и управления политикой сторонних разработчиков.
- Возможность использования C# в дополнение к библиотекам Java и C++ для экспорта политик безопасности в разрабатываемые внутри организации приложения.
"Наиболее эффективным и действенным способом управления правами доступа пользователей на предприятии является осуществление управления подлинностью, доступом и правами из единой централизованной системы IAM предприятия, - сказал Билхар Манн, старший вице-президент департамента IAM корпорации CA. - Предлагая это централизованное и законченное решение, CA удовлетворяет растущие потребности сегодняшнего крупного предприятия в управлении подлинностью и доступом".
CA тесно сотрудничает с ключевыми системными интеграторами в предоставлении помощи организациям по реализации надежных систем управления подлинностью и доступом на основе решения IAM от CA.
"Многие компании стараются поддержать соответствие техническим требованиям, улучшить руководство и снизить расходы на управление безопасностью и при этом повысить квалификацию своих конечных пользователей, - сказала Дебора Голден, глава компании Deloitte & Touche LLP ("Deloitte & Touche"). - Всеобъемлющее решение IAM от CA, объединенное с передовым опытом использования, методологией и структурой IAM, разработанной компанией Deloitte & Touche, может помочь организациям в достижении этих важных и часто противоречивых целей".