2012年3月1日,RSA大会上,众多移动技术提供商和开发商与EMC信息安全事业部RSA开展合作,以在新一代移动解决方案中增加额外的信息安全及访问控制层,RSA的移动验证技术将集成到这些移动合作伙伴的产品中。RSA移动验证技术可用来实现创新性移动应用,既能纳入强大的信息安全功能,又丝毫无损于可用性。
智能手机和平板电脑正在消费者和企业员工中快速普及,这给企业带来了新的信息安全和数据隐私挑战。就应用访问而言,挑战可以分为两个主要类别:一个是用移动设备远程访问企业网络;另一个是,在为移动平台定制的新应用爆炸性增长的今天,确保对应用的可信访问。在这两种情况下,信息安全与访问控制均是重点关心的问题,而创新性地采用RSA的认证技术可以有效解决这些问题。RSA认证技术利用移动平台的特有属性,帮助验证移动设备及其用户的真实性。
移动技术提供商将通过与RSA合作,将RSA移动验证技术集成到虚拟桌面、虚拟应用及VPN解决方案中,以在访问传统网络环境时保证信息安全。此外,很多移动应用管理及设备管理工具的开发商将在移动企业应用中本机集成RSA移动验证技术。RSA移动验证解决方案凭借基于RSA Risk Engine的风险指标提供强大的验证能力,对移动用户体验没有或极少有影响。这些风险指标涉及很多因素,例如设备识别、地理位置、行为信息搜集以及来自RSA eFraudNetwork社区的实时欺诈数据。对于一次性口令或其它可行但仅在必要时采用的方法,RSA移动验证解决方案还提供可靠的递升式验证。
RSA移动验证技术是发展移动信息安全合作伙伴生态系统的核心,该技术提供了可嵌入移动应用的工具,并通过检查风险指标来识别高风险和可疑活动,因此有助于保护登录以及登录后用户活动的安全。流行的应用场合包括,在访问在线银行、电子商务、虚拟桌面、VPN以及企业移动应用时,保护移动访问的安全。RSA移动验证SDK可直接嵌入到合作伙伴的产品中,以方便开发人员使用。
RSA正在与以下Secured by RSA Certified Mobile合作伙伴合作,以实现RSA移动验证技术与企业应用及网络的本机集成:
思杰已经在Citrix Receiver中嵌入了RSA移动验证技术,Citrix Receiver是一种易于安装的客户端软件,与Citrix XenDesktop及Citrix XenApp一起使用,能简化移动用户对企业桌面、应用及数据的访问,而无论用户使用的是智能手机、平板电脑还是笔记本电脑。当连接到业界第一个统一店面解决方案Citrix CloudGateway时,Citrix Receiver与RSA移动验证解决方案一起,可针对任何Windows、Web或SaaS应用,保证对直觉式应用商店界面的安全访问,而无论用户使用何种移动设备。Juniper Networks和RSA已经签署协议,将RSA移动验证技术嵌入到Juniper Networks Junos Pulse VPN解决方案中,以对企业资源进行安全的移动远程访问。RSA和Juniper Networks也已决定进一步合作,以使Junos Pulse能对本机移动应用访问进行验证。Junos Pulse与RSA解决方案相结合,将为VPN和移动应用提供一个统一的接入点,以解除最终用户或应用管理互连及验证的负担。VMware和RSA已经提高了RSA验证技术与面向移动设备的最新版VMware View 虚拟桌面解决方案的集成度。
以下移动技术合作伙伴正在将RSA移动验证技术集成到其应用开发平台中:
Appcelerator和RSA已经签署合作协议,将在其Titanium移动应用平台中集成RSA移动验证技术。Titanium用来使开发人员方便地将RSA移动验证技术集成到其移动应用中,并可作为Appcelerator最近收购的移动应用云平台的组成部分而加以利用。 FeedHenry和RSA已经签署合作协议,以将RSA移动验证技术用于其移动应用平台即服务(PaaS)解决方案。FeedHenry平台向软件开发人员提供常见的移动应用组件,可用来非常容易地实现RSA移动验证技术与新的移动应用的集成。Good Technology和RSA已经签署合作协议,以将RSA移动验证技术集成到Good Dynamics开发人员框架、Good for Enterprise和Good for Government企业应用套件中。凭借Good for Enterprise或Good for Government解决方案,Good Dynamics可用来建立和管理企业移动应用,并保护应用的安全。ZScaler和RSA已经就一款“身份识别”解决方案签署了合作协议,这款解决方案将首次在运用RSA移动验证技术的ZScaler Secure Web Gateway上对移动设备用户进行验证。使用这款整合了双方技术的解决方案时,仅需对设备进行最少的改动,同时可在网络层执行安全政策。(参见相关新闻稿“RSA和ZScaler合作,提供对云计算的可信访问”)
RSA高管引言:
Dan Schiappa,RSA高级副总裁兼身份与数据保护部总经理
“业界正在快速跨越到新的、更强大的移动应用时代,正在实现企业移动应用和移动电子商务。通过建立合适的保护机制,信息安全可以成为这些激动人心的技术创新的推动力。这类新一代企业移动应用需要新的、更加智能的验证方法以及基于风险和相互关联的动态监视和安全威胁情报,能实现简便的、不受限制的移动用户体验。我们已经实现了RSA SecurID和RSA Adaptive Authentication的最佳整合,以提供一个为移动应用而优化的、开发人员能将其无缝嵌入移动应用中的信息安全平台。”
合作伙伴引言:
Jo Ann Buckner,Appcelerator公司产品管理副总裁
“我们与RSA的合作以及与RSA安全移动解决方案的技术集成可为客户带来巨大的好处,客户可以利用Titanium Platform彻底改变业务流程和客户关系。强大的验证以及卓越的用户体验是抓住移动应用商机的关键。”
John Fanelli,思杰公司产品市场、企业桌面与应用副总裁
“智能手机和平板电脑为用户提供了最好的便携性及易用性体验,同时有可能使应用功能及信息安全保护能力达到极限。思杰提供Citrix XenDesktop、Citrix CloudGateway等领先产品,能实现移动工作方式,此外,将RSA强大的移动验证技术集成到Citrix Receiver中,能使客户的信息安全保护方法灵活地适应这种新出现的移动环境。”
Cathal McGloin,FeedHenry公司首席执行官
“企业首席信息官在应对大量设备并管理日益复杂的移动应用,同时希望增加额外的信息安全和用户验证与控制层。RSA验证技术与 FeedHenry解决方案集成后,通过量度风险指标、识别高风险和可疑活动,可帮助企业保护移动应用。这对我们与之合作的很多行业来说都是极端重要的,例如医疗保健、金融、政府和零售行业。”
Nicko van Someren,Good Technology公司首席技术官
“信息安全威胁的情况变得日益复杂了,同时人们越来越需要随时随地访问企业网络和信息。对很多首席信息官来说,这些变化使得移动办公这种想法令人望而生畏。在我们的验证框架中集成RSA的成熟技术,有助于关注信息安全的客户更容易提高员工效率,同时客户心里会很踏实,因为知道数据是安全的。”
Sanjay Beri,Juniper Networks公司副总裁兼总经理
“对于今天的移动办公人员来说,要尽可能提高效率,就必须获得快速、安全的互连和访问。通过Junos Pulse与RSA的集成,客户将获得一个统一的接入点,并通过这个接入点用移动设备访问安全的VPN和应用,这解除了最终用户或移动应用管理互连或验证的负担,并最终使用户实现无缝互连。”
Brian Byun,VMware公司移动部副总裁兼最终用户计算部总经理
“传统型企业要实现移动环境的虚拟化,就需要不同的信息安全保障方法。通过与RSA的合作,我们提供的移动解决方案将允许最终用户自由选择自己使用的设备,同时使IT部门能安全地将企业数据和应用与用户环境隔离开来。”
Jay Chaudhry,ZScaler公司总裁兼首席执行官
“要建立信任,简单地识别用户身份已经不再充分了。随着更多设备从更多地点访问更多应用和数据,信任必须动态地建立和利用。与RSA进行技术合作后,我们将能持续、动态地建立信任,进而增强客户的信息安全和客户所依靠的云服务。”