2014年7月4日消息，Verizon推出“智能憑證”解決方案，加強(qiáng)驗(yàn)證能力，協(xié)助用戶(hù)防范資料泄露，確保用戶(hù)能夠以單一憑證安全進(jìn)入建筑物及登入電腦系統(tǒng)。
香港資料泄露事故至今仍經(jīng)常出現(xiàn)。據(jù)Verizon《2014年資料外泄調(diào)查報(bào)告》顯示，每三宗資料外泄個(gè)案中便有兩宗是由于用戶(hù)憑證（用戶(hù)名稱(chēng)，密碼）遺失，被盜而令攻擊者有機(jī)可乘。有見(jiàn)及此， Verizon現(xiàn)推出“智能憑證”解決方案，使企業(yè)用戶(hù)能夠在實(shí)體和虛擬世界使用單一憑證更有效管理上述風(fēng)險(xiǎn)。
智能憑證解決方案已于美國(guó)、歐洲及亞太區(qū)市場(chǎng)推出，這項(xiàng)全新解決方案提供可靠的單一身份以聯(lián)系網(wǎng)絡(luò)及實(shí)體環(huán)境，確保用戶(hù)能夠：
- 安全進(jìn)入建筑物及設(shè)施
- 合理存取工作站和網(wǎng)絡(luò)資料
- 通過(guò)安保嚴(yán)密的驗(yàn)證程序登入網(wǎng)絡(luò)系統(tǒng)
- 使用數(shù)碼簽署及加密功能
Verizon Enterprise Solutions身份及存取管理主管Johan Sys表示：“現(xiàn)時(shí)，每當(dāng)企業(yè)因擴(kuò)充業(yè)務(wù)而需要搬遷、增加用戶(hù)、添置系統(tǒng)及網(wǎng)絡(luò)時(shí)，往往都需要重新檢討其保安策略。業(yè)務(wù)增長(zhǎng)雖是個(gè)好現(xiàn)象，但同時(shí)亦意味著企業(yè)所面對(duì)的安保威脅越來(lái)越大，因?yàn)楦嘤脩?hù)會(huì)要求迅速取得企業(yè)資訊。通過(guò)智能憑證，客戶(hù)不但能大大提升安保系統(tǒng)，亦可簡(jiǎn)化程序和控制成本，更能夠利用單一憑證提升用戶(hù)體驗(yàn)。”
如何運(yùn)作
智能憑證這項(xiàng)云端服務(wù)以軟件即服務(wù)（software-as-a-service）方式運(yùn)作，按實(shí)際用量收費(fèi)，機(jī)構(gòu)可以現(xiàn)收現(xiàn)付（pay-as-you-go）的形式申請(qǐng)服務(wù)。這種模式比公司內(nèi)部一直沿用的公鑰基礎(chǔ)結(jié)構(gòu)（PKI）方案更能節(jié)省成本開(kāi)支，讓企業(yè)得享身份、資料保密以及數(shù)碼憑證功能的優(yōu)勢(shì)。
Verizon的新解決方案可按用戶(hù)人數(shù)簡(jiǎn)易地進(jìn)行擴(kuò)充，由位于美國(guó)（弗吉尼亞州卡爾佩珀）、歐洲（阿姆斯特丹）、亞太區(qū)（澳洲坎培拉）的Verizon云端數(shù)據(jù)中心提供經(jīng)驗(yàn)證技術(shù)。
Verizon的解決方案采用單一憑證，可與現(xiàn)存的實(shí)體保安讀取器、后臺(tái)系統(tǒng)、以及更安全免觸式保安讀取器相容。因此，客戶(hù)無(wú)須耗時(shí)費(fèi)力替換設(shè)備，亦可額外獲得保障。
企業(yè)可以基本身份認(rèn)證的形式使用智能憑證解決方案，并與PIV-I等美國(guó)聯(lián)邦政府標(biāo)準(zhǔn)驗(yàn)證相容。同時(shí)，智能憑證亦可用作多因素認(rèn)證方案的一環(huán)，將智能憑證結(jié)合用戶(hù)所知的事，如一次性密碼或回答安保問(wèn)題，或結(jié)合指紋等生物測(cè)定元素。
通過(guò)以網(wǎng)絡(luò)為基礎(chǔ)的平臺(tái)可迅速輕易地作出更新及變更，使企業(yè)能更有效掌握在實(shí)體及虛擬環(huán)境中誰(shuí)人曾存取數(shù)據(jù)及存取的方式。這對(duì)處理遺失的憑證、聘用新雇員、離職雇員、更換業(yè)務(wù)伙伴或供應(yīng)商、可疑的網(wǎng)絡(luò)活動(dòng)尤其有幫助。
智能憑證解決方案是Verizon 認(rèn)證托管服務(wù)組合的一環(huán)，為人及機(jī)器提供安保嚴(yán)密的身份憑證。這些解決方案與Verizon一系列的托管保安服務(wù)相輔相成，其中包括進(jìn)階安保分析及情報(bào)、分散式阻斷服務(wù)防御、調(diào)查回應(yīng)、管治、風(fēng)險(xiǎn)及合規(guī)解決方案、身份及存取管理解決方案、漏洞管理服務(wù)，這些解決方案會(huì)通過(guò)云端及內(nèi)部系統(tǒng)在超過(guò)50個(gè)國(guó)家提供。
