安全技術(shù)繼續(xù)快速步伐,視頻監(jiān)控,門禁等硬件和軟件供應(yīng)商發(fā)展?fàn)幦〉礁蟮闹堤砑拥剿麄兊慕鉀Q方案。不幸的是,盡管有無數(shù)的創(chuàng)新,即使是最先進(jìn)的解決方案缺乏內(nèi)在的處理能力和智力可能防止即將發(fā)生的事件。
在更高的進(jìn)化規(guī)模,先進(jìn)的物理身份和訪問管理(PIAM)解決方案的設(shè)計(jì)能夠做到這一點(diǎn)——提供智能預(yù)測(cè)。PIAM軟件使用風(fēng)險(xiǎn)狀況來分析整個(gè)企業(yè)來自不同的物理安全和邏輯/ IT系統(tǒng)中的數(shù)據(jù)。這是通過檢測(cè)和識(shí)別的基礎(chǔ)上設(shè)定的政策并且已經(jīng)預(yù)定由管理參數(shù)不規(guī)則行為來實(shí)現(xiàn)的。一旦有異常行為識(shí)別,PIAM解決方案提供的安全管理,他們需要調(diào)查感知的威脅,并可能控制結(jié)果的信息。
舉例來說,如果一個(gè)人正在使用憑證進(jìn)入,他們未被授權(quán)進(jìn)入受限制的地區(qū),PIAM軟件可以關(guān)聯(lián)這些事件和警報(bào)的安全性,尋找異常的網(wǎng)路活動(dòng)。如果標(biāo)記的物理和IT訪問活動(dòng)連接,安全性可以通過禁用個(gè)人的ID徽章和門禁權(quán)限,以數(shù)字文件立即自動(dòng)做出反應(yīng),并且/或者有個(gè)人從樓宇中刪除。對(duì)于較小的違規(guī)行為,電子郵件警報(bào)可以自動(dòng)發(fā)送到指定的組經(jīng)理。
這種集成先進(jìn)水平顯然移動(dòng)安全流程進(jìn)一步實(shí)現(xiàn)預(yù)測(cè)智能的最終目標(biāo)。然而,PIAM一直被認(rèn)為是一個(gè)解決方案,僅保留的國(guó)家或跨國(guó)公司,大學(xué)和其他大型組織。對(duì)于主流的小型到中型的企業(yè)(SMB)的現(xiàn)場(chǎng)軟件來支持它所需的成本和相關(guān)的人才和技術(shù)開支放在PIAM先進(jìn)的保護(hù)和態(tài)勢(shì)感知無法達(dá)到的水平。
雖然這可能已經(jīng)在過去的一個(gè)現(xiàn)實(shí),它不再是這樣的。像目前市場(chǎng)上的許多新的安全解決方案,PIAM軟件不斷發(fā)展的新的和增強(qiáng)的功能,并且在它被部署的方式。在最近的許多事態(tài)發(fā)展是基于云計(jì)算的解決方案,使先進(jìn)的PIAM能力,更實(shí)惠和SMB應(yīng)用程序門禁進(jìn)出的可用性。隨著基于云計(jì)算的軟件,在PIAM和需要實(shí)施額外的技術(shù)和僱用更多員工的前期投資幾乎消除。這樣一來,PIAM現(xiàn)在是一個(gè)現(xiàn)實(shí)的選擇為中小企業(yè),誰可以從一個(gè)全功能的,完全可靠的,高度集成的企業(yè)級(jí)解決方案極大地受益于更好地管理身份。
基于云的PIAM解決方案,可以經(jīng)濟(jì)有效地解決許多復(fù)雜的身份管理挑戰(zhàn)的中小企業(yè)經(jīng)常遇到的問題。這包括能夠快速,輕鬆地在板上和板人才,樹立和落實(shí)跨越一個(gè)或多個(gè)系統(tǒng)基于角色的物理訪問權(quán)的分配,支持監(jiān)管治理和法規(guī)遵從,并進(jìn)行審核并生成報(bào)告。像傳統(tǒng)的內(nèi)部部署軟件解決方案,基于云計(jì)算的PIAM還能夠在多種類型的身份,包括員工,訪客,承包商,第叁方供應(yīng)商,供應(yīng)商和其他復(fù)雜的協(xié)作。PIAM也讓中小企業(yè)能夠輕鬆地與人力資源,協(xié)同管理,培訓(xùn),物理門禁控制,并在整個(gè)組織中其他系統(tǒng)集成的身份管理。業(yè)務(wù)和運(yùn)營(yíng)效益遠(yuǎn)遠(yuǎn)超出了傳統(tǒng)的安全軟件機(jī)型。
與實(shí)施相關(guān)的時(shí)間和成本也顯著與基于云的PIAM溶液降低,如SMB可以啟動(dòng)并無需專門人員和系統(tǒng)管理員更加迅速運(yùn)行,并且無需專用的軟件和服務(wù)器。除了提供一個(gè)功能強(qiáng)大的解決方案,為中小型企業(yè),以提高物理和網(wǎng)絡(luò)安全,基于云計(jì)算的PIAM也降低了通過自動(dòng)化一系列耗時(shí)的手動(dòng)流程的成本。因此,基于云計(jì)算的PIAM解決方案提供了投資回報(bào)(ROI)特殊收益,通過時(shí)間的推移降低擁有成本(TCO)的總成本進(jìn)一步增加自己的價(jià)值。
考慮到這些好處,這是顯而易見的如何移動(dòng)PIAM到云計(jì)算使之成為中小企業(yè)一個(gè)可行的安全解決方案。然而,在那些報(bào)導(dǎo)太頻繁的大規(guī)模數(shù)據(jù)洩露的臉上,安全漏洞在云上有盡可能多的安全管理關(guān)注的問題,因?yàn)樗麄兊腎T管理。事實(shí)上,實(shí)施基于云的安全功能的想法往往讓人大跌眼鏡。但不同于傳統(tǒng)的公共云計(jì)算軟件,最佳的品種基于云PIAM解決方案部署上,只能由一個(gè)指定的客戶端通過虛擬專用網(wǎng)路(VPN)來訪問虛擬專用云。虛擬私有云方案,利用物理計(jì)算資源池的底層虛擬化環(huán)境內(nèi)的計(jì)算能力作為一種服務(wù)。
與公共云模型在討論這個(gè)概念,當(dāng)大多數(shù)人設(shè)想,虛擬私有云不共享系統(tǒng),數(shù)據(jù)或虛擬網(wǎng)絡(luò)。這有助于確保通過身份驗(yàn)證的用戶擁有完全的控制和隱私。此外,虛擬私有云環(huán)境進(jìn)行自定義,以滿足特定用戶的需求,與發(fā)生在一個(gè)基礎(chǔ)的使用費(fèi),使得這些解決方案更加經(jīng)濟(jì)實(shí)惠,以實(shí)現(xiàn)和維持。
通過消除點(diǎn)進(jìn)入以前的壁壘,基于云計(jì)算的解決方案PIAM中小企業(yè)提供一個(gè)高效和有效的手段,大大提高整體的安全性和態(tài)勢(shì)感知與智能預(yù)測(cè)??蓽y(cè)量的投資回報(bào)率,并提高安全性的基于云計(jì)算的PIAM交付將迅速改變這一強(qiáng)大的解決方案從“無法實(shí)現(xiàn)??”的心態(tài),“必須擁有”的中小企業(yè)的地位。