Google，Hyperledger發布在線身份管理工具

admin

新的工具使員工能夠使用基于移動的選項登錄公司應用程序或創建他們控制的自我主權身份訪問。

上周，谷歌和Linux的Hyperledger項目分別發布了兩份公告，旨在通過移動和其他設備為企業實現安全身份管理。
谷歌公布了其BeyondCorp云企業安全服務的五個升級版本，該服務為員工、公司合作伙伴和客戶提供身份和訪問管理。
在Linux基金會的基礎上，基于Buffon Stand的開源項目HyLealGeffe宣布，它的Indy分布式分類管理器在經過近一年的發展后，現在已經開始使用。
據J.Gold Associates首席分析師杰克·戈爾德（JackGold）稱，谷歌希望將其企業云平臺打造成身份和訪問管理（IAM）和安全領域的中心。
戈爾德說：“在過去，云技術曾受到一些組織的質疑，認為它不如prem（ISE）安全。”有了這些公告，谷歌正試圖證明它可以提供非常高級別的安全功能，這些功能與prem解決方案一樣好，在某些情況下甚至比prem解決方案更好——即使在其云上運行也是如此。”
谷歌的升級包括通過推出Beyondcorp聯盟（Beyondcorp Alliance）來增強上下文感知，該聯盟與端點安全和管理供應商合作，后者將設備狀態數據輸入谷歌的上下文感知訪問引擎。
谷歌在一份聲明中說：“最初，我們正在與CheckPoint、Lookout、Palo Alto Networks、Symantec和VMware合作，并將在未來幾個月向聯合客戶提供此功能。”
谷歌的G套件客戶將自動獲得升級。
Gold說：“有許多中型和大型企業客戶已經在G套件上實現了標準化，因此升級可以防止黑客獲取您的證書，并在系統知道您實際上在波士頓時嘗試從倫敦登錄。”
“還有一個API允許[Identity and Access Management]功能添加到任何內部部署或基于Web的公共云應用程序中，”Gold繼續說道。這基本上是一項你可以打電話的服務。他們正與MDM供應商合作，從設備建立鏈接，將上下文信息帶到云中的應用服務器。這有助于提高訪問安全性，并有助于避免數據泄露。”
此外，谷歌還補充說：
安卓手機的安全密鑰基于FIDO（Fast Identity Online）聯盟認證標準，該標準將幫助防御網絡釣魚攻擊。
云身份增強，包括對數千個云托管應用程序的單一登錄功能，以及與人力資源管理系統（HRMS）的集成。
Identity Platform是一種加密保護的單一登錄身份驗證工具。
以及選定客戶的Microsoft Active Directory托管服務的可用性。
gold說，最有趣的升級是將谷歌的關鍵技術添加到所有安卓手機上（運行安卓7及更高版本），這將使手機成為一個雙因素認證設備。
戈爾德說：“現在每個人都帶著一部手機，所以作為一個2FA設備工作而不必使用獨特的東西（比如RSA令牌），而且（比通過短信）更安全的功能非常有趣。”它應該對更多的企業具有吸引力和成本效益，而不是像金融和醫療保健這樣具有高度安全意識的監管行業。”
超級分類帳印地
Hyperledger Indy是為分散身份而構建的分布式賬本，它利用區塊鏈技術創建了一個平臺，用于發布、存儲和驗證可轉讓、私有和安全的憑證。
“一家企業可以使用HyperledgeIndy來管理員工身份，并通過適當的設置和代理，通過移動設備對其進行管理，”一位Hyperledgear發言人通過電子郵件說。然而，Indy的自我主權性質更進一步，因為它允許個人擁有自己的數據，并為員工、合作伙伴、客戶等創建可信的框架。”
Linux基金會發布了其激活通知，并宣布它擁有許多“多樣化”的人和組織，他們已經使用Indy構建了“真實世界解決方案”。
例如，Sovin基金會組織了由Indy供電的最大生產網絡。不列顛哥倫比亞省是第一個將生產用例部署到Sovrin網絡的省份，其可驗證組織網絡是一個在機構層面管理信任的平臺。
金融科技公司、軟件制造商、電信提供商和其他企業已經聯合起來開發一個基于區塊鏈的網絡，使任何人都能夠在線交換數字憑證，而不會無意中暴露任何私人數據。
這些公司是Sovin基金會的一部分，這是一個新的非營利性組織，現在正在開發SoVRIN網絡，它可以讓任何人在網絡上與任何實體進行全球交換預先驗證的數據。
在線憑證類似于識別個人錢包中的信息：駕駛執照、銀行借記卡或公司ID。
然而，數字錢包中的ID將被加密，并鏈接回創建它們的機構，如銀行、政府甚至雇主，而不是物理卡，通過區塊鏈，這些機構將自動向請求者驗證信息。
數字錢包的所有者可以確定請求企業接收到的信息，而不是更多信息。
不列顛哥倫比亞使用Indy驅動的區塊鏈創建了一個在線目錄服務，使企業能夠快速驗證他們正在處理的客戶是否合法注冊成為企業。基于區塊鏈的服務還可以找到公司注冊的“以做生意”的名稱。
此外，BC的區塊鏈分類賬使申請憑證更快、更不容易出錯，并且發行（和重新發行）憑證更簡單、更安全，并且能夠從世界任何地方驗證這些憑證。
“我們能創造一種快速簡便的方式，從您的地方、省或聯邦政府的服務迷宮中導航嗎？”BC的產品負責人約翰喬丹說，指的是他在渥太華聯邦政府工作的時間。
約旦估計BC花費了大約100萬美元，而安大略省和加拿大政府分別花費了30萬到50萬美元，主要用于為少數開發人員創建標識管理系統的工資。
“我們有200萬美元的投資，我們都從中受益，我們不必付200萬美元，對吧？”Jordan說。因此，我們實際上為納稅人節省了數百萬美元。”他指出，更大的團隊有更豐富的想法，更快地交付代碼，并更徹底地測試它，這是一種讓每個人都受益的協作方法。