Google，Hyperledger發(fā)布在線身份管理工具

admin

新的工具使員工能夠使用基于移動(dòng)的選項(xiàng)登錄公司應(yīng)用程序或創(chuàng)建他們控制的自我主權(quán)身份訪問(wèn)。

上周，谷歌和Linux的Hyperledger項(xiàng)目分別發(fā)布了兩份公告，旨在通過(guò)移動(dòng)和其他設(shè)備為企業(yè)實(shí)現(xiàn)安全身份管理。
谷歌公布了其BeyondCorp云企業(yè)安全服務(wù)的五個(gè)升級(jí)版本，該服務(wù)為員工、公司合作伙伴和客戶提供身份和訪問(wèn)管理。
在Linux基金會(huì)的基礎(chǔ)上，基于Buffon Stand的開源項(xiàng)目HyLealGeffe宣布，它的Indy分布式分類管理器在經(jīng)過(guò)近一年的發(fā)展后，現(xiàn)在已經(jīng)開始使用。
據(jù)J.Gold Associates首席分析師杰克·戈?duì)柕拢↗ackGold）稱，谷歌希望將其企業(yè)云平臺(tái)打造成身份和訪問(wèn)管理（IAM）和安全領(lǐng)域的中心。
戈?duì)柕抡f(shuō)：“在過(guò)去，云技術(shù)曾受到一些組織的質(zhì)疑，認(rèn)為它不如prem（ISE）安全。”有了這些公告，谷歌正試圖證明它可以提供非常高級(jí)別的安全功能，這些功能與prem解決方案一樣好，在某些情況下甚至比prem解決方案更好——即使在其云上運(yùn)行也是如此。”
谷歌的升級(jí)包括通過(guò)推出Beyondcorp聯(lián)盟（Beyondcorp Alliance）來(lái)增強(qiáng)上下文感知，該聯(lián)盟與端點(diǎn)安全和管理供應(yīng)商合作，后者將設(shè)備狀態(tài)數(shù)據(jù)輸入谷歌的上下文感知訪問(wèn)引擎。
谷歌在一份聲明中說(shuō)：“最初，我們正在與CheckPoint、Lookout、Palo Alto Networks、Symantec和VMware合作，并將在未來(lái)幾個(gè)月向聯(lián)合客戶提供此功能。”
谷歌的G套件客戶將自動(dòng)獲得升級(jí)。
Gold說(shuō)：“有許多中型和大型企業(yè)客戶已經(jīng)在G套件上實(shí)現(xiàn)了標(biāo)準(zhǔn)化，因此升級(jí)可以防止黑客獲取您的證書，并在系統(tǒng)知道您實(shí)際上在波士頓時(shí)嘗試從倫敦登錄。”
“還有一個(gè)API允許[Identity and Access Management]功能添加到任何內(nèi)部部署或基于Web的公共云應(yīng)用程序中，”Gold繼續(xù)說(shuō)道。這基本上是一項(xiàng)你可以打電話的服務(wù)。他們正與MDM供應(yīng)商合作，從設(shè)備建立鏈接，將上下文信息帶到云中的應(yīng)用服務(wù)器。這有助于提高訪問(wèn)安全性，并有助于避免數(shù)據(jù)泄露。”
此外，谷歌還補(bǔ)充說(shuō)：
安卓手機(jī)的安全密鑰基于FIDO（Fast Identity Online）聯(lián)盟認(rèn)證標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)將幫助防御網(wǎng)絡(luò)釣魚攻擊。
云身份增強(qiáng)，包括對(duì)數(shù)千個(gè)云托管應(yīng)用程序的單一登錄功能，以及與人力資源管理系統(tǒng)（HRMS）的集成。
Identity Platform是一種加密保護(hù)的單一登錄身份驗(yàn)證工具。
以及選定客戶的Microsoft Active Directory托管服務(wù)的可用性。
gold說(shuō)，最有趣的升級(jí)是將谷歌的關(guān)鍵技術(shù)添加到所有安卓手機(jī)上（運(yùn)行安卓7及更高版本），這將使手機(jī)成為一個(gè)雙因素認(rèn)證設(shè)備。
戈?duì)柕抡f(shuō)：“現(xiàn)在每個(gè)人都帶著一部手機(jī)，所以作為一個(gè)2FA設(shè)備工作而不必使用獨(dú)特的東西（比如RSA令牌），而且（比通過(guò)短信）更安全的功能非常有趣。”它應(yīng)該對(duì)更多的企業(yè)具有吸引力和成本效益，而不是像金融和醫(yī)療保健這樣具有高度安全意識(shí)的監(jiān)管行業(yè)。”
超級(jí)分類帳印地
Hyperledger Indy是為分散身份而構(gòu)建的分布式賬本，它利用區(qū)塊鏈技術(shù)創(chuàng)建了一個(gè)平臺(tái)，用于發(fā)布、存儲(chǔ)和驗(yàn)證可轉(zhuǎn)讓、私有和安全的憑證。
“一家企業(yè)可以使用HyperledgeIndy來(lái)管理員工身份，并通過(guò)適當(dāng)?shù)脑O(shè)置和代理，通過(guò)移動(dòng)設(shè)備對(duì)其進(jìn)行管理，”一位Hyperledgear發(fā)言人通過(guò)電子郵件說(shuō)。然而，Indy的自我主權(quán)性質(zhì)更進(jìn)一步，因?yàn)樗�允許個(gè)人擁有自己的數(shù)據(jù)，并為員工、合作伙伴、客戶等創(chuàng)建可信的框架。”
Linux基金會(huì)發(fā)布了其激活通知，并宣布它擁有許多“多樣化”的人和組織，他們已經(jīng)使用Indy構(gòu)建了“真實(shí)世界解決方案”。
例如，Sovin基金會(huì)組織了由Indy供電的最大生產(chǎn)網(wǎng)絡(luò)。不列顛哥倫比亞省是第一個(gè)將生產(chǎn)用例部署到Sovrin網(wǎng)絡(luò)的省份，其可驗(yàn)證組織網(wǎng)絡(luò)是一個(gè)在機(jī)構(gòu)層面管理信任的平臺(tái)。
金融科技公司、軟件制造商、電信提供商和其他企業(yè)已經(jīng)聯(lián)合起來(lái)開發(fā)一個(gè)基于區(qū)塊鏈的網(wǎng)絡(luò)，使任何人都能夠在線交換數(shù)字憑證，而不會(huì)無(wú)意中暴露任何私人數(shù)據(jù)。
這些公司是Sovin基金會(huì)的一部分，這是一個(gè)新的非營(yíng)利性組織，現(xiàn)在正在開發(fā)SoVRIN網(wǎng)絡(luò)，它可以讓任何人在網(wǎng)絡(luò)上與任何實(shí)體進(jìn)行全球交換預(yù)先驗(yàn)證的數(shù)據(jù)。
在線憑證類似于識(shí)別個(gè)人錢包中的信息：駕駛執(zhí)照、銀行借記卡或公司ID。
然而，數(shù)字錢包中的ID將被加密，并鏈接回創(chuàng)建它們的機(jī)構(gòu)，如銀行、政府甚至雇主，而不是物理卡，通過(guò)區(qū)塊鏈，這些機(jī)構(gòu)將自動(dòng)向請(qǐng)求者驗(yàn)證信息。
數(shù)字錢包的所有者可以確定請(qǐng)求企業(yè)接收到的信息，而不是更多信息。
不列顛哥倫比亞使用Indy驅(qū)動(dòng)的區(qū)塊鏈創(chuàng)建了一個(gè)在線目錄服務(wù)，使企業(yè)能夠快速驗(yàn)證他們正在處理的客戶是否合法注冊(cè)成為企業(yè)。基于區(qū)塊鏈的服務(wù)還可以找到公司注冊(cè)的“以做生意”的名稱。
此外，BC的區(qū)塊鏈分類賬使申請(qǐng)憑證更快、更不容易出錯(cuò)，并且發(fā)行（和重新發(fā)行）憑證更簡(jiǎn)單、更安全，并且能夠從世界任何地方驗(yàn)證這些憑證。
“我們能創(chuàng)造一種快速簡(jiǎn)便的方式，從您的地方、省或聯(lián)邦政府的服務(wù)迷宮中導(dǎo)航嗎？”BC的產(chǎn)品負(fù)責(zé)人約翰喬丹說(shuō)，指的是他在渥太華聯(lián)邦政府工作的時(shí)間。
約旦估計(jì)BC花費(fèi)了大約100萬(wàn)美元，而安大略省和加拿大政府分別花費(fèi)了30萬(wàn)到50萬(wàn)美元，主要用于為少數(shù)開發(fā)人員創(chuàng)建標(biāo)識(shí)管理系統(tǒng)的工資。
“我們有200萬(wàn)美元的投資，我們都從中受益，我們不必付200萬(wàn)美元，對(duì)吧？”Jordan說(shuō)。因此，我們實(shí)際上為納稅人節(jié)省了數(shù)百萬(wàn)美元。”他指出，更大的團(tuán)隊(duì)有更豐富的想法，更快地交付代碼，并更徹底地測(cè)試它，這是一種讓每個(gè)人都受益的協(xié)作方法。