灰鴿子遠程控制軟件

標(biāo)題: Google，Hyperledger發(fā)布在線身份管理工具 [打印本頁]

作者: admin 時間: 2019-4-16 12:30
標(biāo)題: Google，Hyperledger發(fā)布在線身份管理工具
新的工具使員工能夠使用基于移動的選項登錄公司應(yīng)用程序或創(chuàng)建他們控制的自我主權(quán)身份訪問。
(, 下載次數(shù): 861)
上周，谷歌和Linux的Hyperledger項目分別發(fā)布了兩份公告，旨在通過移動和其他設(shè)備為企業(yè)實現(xiàn)安全身份管理。
谷歌公布了其BeyondCorp云企業(yè)安全服務(wù)的五個升級版本，該服務(wù)為員工、公司合作伙伴和客戶提供身份和訪問管理。
在Linux基金會的基礎(chǔ)上，基于Buffon Stand的開源項目HyLealGeffe宣布，它的Indy分布式分類管理器在經(jīng)過近一年的發(fā)展后，現(xiàn)在已經(jīng)開始使用。
據(jù)J.Gold Associates首席分析師杰克·戈爾德（JackGold）稱，谷歌希望將其企業(yè)云平臺打造成身份和訪問管理（IAM）和安全領(lǐng)域的中心。
戈爾德說：“在過去，云技術(shù)曾受到一些組織的質(zhì)疑，認(rèn)為它不如prem（ISE）安全�！庇辛诉@些公告，谷歌正試圖證明它可以提供非常高級別的安全功能，這些功能與prem解決方案一樣好，在某些情況下甚至比prem解決方案更好——即使在其云上運行也是如此�！�
谷歌的升級包括通過推出Beyondcorp聯(lián)盟（Beyondcorp Alliance）來增強上下文感知，該聯(lián)盟與端點安全和管理供應(yīng)商合作，后者將設(shè)備狀態(tài)數(shù)據(jù)輸入谷歌的上下文感知訪問引擎。
谷歌在一份聲明中說：“最初，我們正在與CheckPoint、Lookout、Palo Alto Networks、Symantec和VMware合作，并將在未來幾個月向聯(lián)合客戶提供此功能。”
谷歌的G套件客戶將自動獲得升級。
Gold說：“有許多中型和大型企業(yè)客戶已經(jīng)在G套件上實現(xiàn)了標(biāo)準(zhǔn)化，因此升級可以防止黑客獲取您的證書，并在系統(tǒng)知道您實際上在波士頓時嘗試從倫敦登錄�！�
“還有一個API允許[Identity and Access Management]功能添加到任何內(nèi)部部署或基于Web的公共云應(yīng)用程序中，”Gold繼續(xù)說道。這基本上是一項你可以打電話的服務(wù)。他們正與MDM供應(yīng)商合作，從設(shè)備建立鏈接，將上下文信息帶到云中的應(yīng)用服務(wù)器。這有助于提高訪問安全性，并有助于避免數(shù)據(jù)泄露�！�
此外，谷歌還補充說：
安卓手機的安全密鑰基于FIDO（Fast Identity Online）聯(lián)盟認(rèn)證標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)將幫助防御網(wǎng)絡(luò)釣魚攻擊。
云身份增強，包括對數(shù)千個云托管應(yīng)用程序的單一登錄功能，以及與人力資源管理系統(tǒng)（HRMS）的集成。
Identity Platform是一種加密保護的單一登錄身份驗證工具。
以及選定客戶的Microsoft Active Directory托管服務(wù)的可用性。
gold說，最有趣的升級是將谷歌的關(guān)鍵技術(shù)添加到所有安卓手機上（運行安卓7及更高版本），這將使手機成為一個雙因素認(rèn)證設(shè)備。
戈爾德說：“現(xiàn)在每個人都帶著一部手機，所以作為一個2FA設(shè)備工作而不必使用獨特的東西（比如RSA令牌），而且（比通過短信）更安全的功能非常有趣。”它應(yīng)該對更多的企業(yè)具有吸引力和成本效益，而不是像金融和醫(yī)療保健這樣具有高度安全意識的監(jiān)管行業(yè)�！�
超級分類帳印地
Hyperledger Indy是為分散身份而構(gòu)建的分布式賬本，它利用區(qū)塊鏈技術(shù)創(chuàng)建了一個平臺，用于發(fā)布、存儲和驗證可轉(zhuǎn)讓、私有和安全的憑證。
“一家企業(yè)可以使用HyperledgeIndy來管理員工身份，并通過適當(dāng)?shù)脑O(shè)置和代理，通過移動設(shè)備對其進行管理，”一位Hyperledgear發(fā)言人通過電子郵件說。然而，Indy的自我主權(quán)性質(zhì)更進一步，因為它允許個人擁有自己的數(shù)據(jù)，并為員工、合作伙伴、客戶等創(chuàng)建可信的框架。”
Linux基金會發(fā)布了其激活通知，并宣布它擁有許多“多樣化”的人和組織，他們已經(jīng)使用Indy構(gòu)建了“真實世界解決方案”。
例如，Sovin基金會組織了由Indy供電的最大生產(chǎn)網(wǎng)絡(luò)。不列顛哥倫比亞省是第一個將生產(chǎn)用例部署到Sovrin網(wǎng)絡(luò)的省份，其可驗證組織網(wǎng)絡(luò)是一個在機構(gòu)層面管理信任的平臺。
金融科技公司、軟件制造商、電信提供商和其他企業(yè)已經(jīng)聯(lián)合起來開發(fā)一個基于區(qū)塊鏈的網(wǎng)絡(luò)，使任何人都能夠在線交換數(shù)字憑證，而不會無意中暴露任何私人數(shù)據(jù)。
這些公司是Sovin基金會的一部分，這是一個新的非營利性組織，現(xiàn)在正在開發(fā)SoVRIN網(wǎng)絡(luò)，它可以讓任何人在網(wǎng)絡(luò)上與任何實體進行全球交換預(yù)先驗證的數(shù)據(jù)。
在線憑證類似于識別個人錢包中的信息：駕駛執(zhí)照、銀行借記卡或公司ID。
然而，數(shù)字錢包中的ID將被加密，并鏈接回創(chuàng)建它們的機構(gòu)，如銀行、政府甚至雇主，而不是物理卡，通過區(qū)塊鏈，這些機構(gòu)將自動向請求者驗證信息。
數(shù)字錢包的所有者可以確定請求企業(yè)接收到的信息，而不是更多信息。
不列顛哥倫比亞使用Indy驅(qū)動的區(qū)塊鏈創(chuàng)建了一個在線目錄服務(wù)，使企業(yè)能夠快速驗證他們正在處理的客戶是否合法注冊成為企業(yè)�；趨^(qū)塊鏈的服務(wù)還可以找到公司注冊的“以做生意”的名稱。
此外，BC的區(qū)塊鏈分類賬使申請憑證更快、更不容易出錯，并且發(fā)行（和重新發(fā)行）憑證更簡單、更安全，并且能夠從世界任何地方驗證這些憑證。
“我們能創(chuàng)造一種快速簡便的方式，從您的地方、省或聯(lián)邦政府的服務(wù)迷宮中導(dǎo)航嗎？”BC的產(chǎn)品負(fù)責(zé)人約翰喬丹說，指的是他在渥太華聯(lián)邦政府工作的時間。
約旦估計BC花費了大約100萬美元，而安大略省和加拿大政府分別花費了30萬到50萬美元，主要用于為少數(shù)開發(fā)人員創(chuàng)建標(biāo)識管理系統(tǒng)的工資。
“我們有200萬美元的投資，我們都從中受益，我們不必付200萬美元，對吧？”Jordan說。因此，我們實際上為納稅人節(jié)省了數(shù)百萬美元�！彼赋�，更大的團隊有更豐富的想法，更快地交付代碼，并更徹底地測試它，這是一種讓每個人都受益的協(xié)作方法。

歡迎光臨灰鴿子遠程控制軟件 (http://www.dumiaotech.com/)