Bảo vệ tài sản của tổ chức bắt đầu với phần định danh bảo mật, đáng tin cậy, tuy nhiên tổ chức hiện nay được giao nhiệm vụ dự phòng các phần định danh khác nhau cùng với một loạt các giải pháp không tương thích. Để đơn giản quá trình này, Entrust Datacard thông báo một cấu phần của dịch vụ đám mây Entrust® IdentityGuard bao gồm phần phát hành và quản lý các thẻ thông minh đa mục đích, USB token và chứng thư thông minh di động – tất cả làm từ đám mây.
“Bảo mật, tính riêng tư và bảo vệ thông tin nhạy cảm không thể được duy trì nếu tổ chức phụ thuộc vào phần xác thực tài sản, hoặc tồi tệ hơn là phụ thuộc vào tên đăng nhập và mật khẩu”, ông David Wagner, chủ tịch của Entrust cho biết. “Nhờ tận dụng phần điện toán đám mây, các tổ chức không chỉ nâng cao phần bảo mật mà còn mở cửa đối với phần quản lý định danh số trọn gói trên các thiết bị di động, ứng dụng đám mây, các dịch vụ nội bộ, …”
Giải pháp mới này giúp các tổ chức sản xuất và quản lý chứng thư định danh hợp nhất độc đáo cho mỗi người làm việc trong doanh nghiệp, chính phủ hay công dân – tất cả đều được cung cấp như một dịch vụ.Giao diện quản lý dựa trên đám mây được nâng cấp để đăng ký phần định danh, kích hoạt phần chứng thư thông qua phần đăng ký OTA, xử lý các công việc hàng ngày. Việc in ấn và mã hóa chứng thư tại chỗ được tích hợp chặt chẽ với hệ thống quản lý chứng thư đám mây.
Phát hành định danh di động tin cậy
Xuất hiện duy nhất trên thị trường, Entrust IdentityGuard Cloud Services cũng tích hợp hoàn toàn với Entrust IdentityGuard Mobile Smart Credential, biến đổi thiết bị di động sang định danh số đa mục đích đối với phần truy cập về mặt vật lý, logic và đám mây.
“Chúng tôi đang tìm kiếm xa hơn ngoài các yếu tố dạng thẻ nhựa”, ông Wagner cho biết. “Dịch vụ này mang đến cho tổ chức sự lựa chọn sử dụng hoặc thẻ thông minh hoặc USB token, hoặc thậm chí biến các thiết bị di động do tổ chức phát hành hay do người làm công sở hữu thành chứng thư thông minh di động thuận tiện, tiết kiệm về mặt chi phí”.
Tận dụng công nghệ NFC và chuẩn giao tiếp Bluetooth, Mobile Smart Credentials được nhúng vào các chứng chỉ số trên smartphones để tạo ra các chứng thư định danh đáng tin cậy giúp xác thực doanh nghiệp, ký số và mã hóa thuận tiện hơn, mạnh mẽ hơn.
Củng cố phần kiểm soát bảo mật
Các tổ chức nhận thức về vấn đề bảo mật đang tìm kiếm các phương pháp đã được minh chứng kết hợp giữa công nghệ kiểm soát vào ra vật lý hiện đại với hệ thống truy cập logic. Giải pháp dựa trên đám mây của Entrust tích hợp với phần kiểm soát vào ra logic và vật lý hiện tại, nâng cao mức độ bảo mật của tất cả môi trường và cung cấp phần chứng thư định danh mạnh mẽ cho tổ chức
Các dịch vụ chứng thư dựa trên đám mây mang đến sự di động, tính tương hỗ và bảo mật của phần truy cập người sử dụng đầu cuối bằng cách sử dụng chứng thư để xây dựng, truy cập vào đám mây và điện toán, và một loạt các ứng dụng hữu ích khác (ví dụ như email, ký tài liệu và nhận dạng ảnh bảo mật). Dịchvụ này bao gồm tất cả các cấu phần cần thiết, như rà soát định danh, chụp dữ liệu, cá thể hóa, in ấn, phát hành và thu hồi.
Gắn với các chuẩn của chính phủ
Entrust Datacard cung cấp phần định danh bảo mật, đáng tin cậy giúp trao quyền và bảo mật cho các cơ quan chính phủ Mỹ và nhân viên của họ. Là một phần của chương trình PKI NFI-SSP (nhà cung cấp dịch vụ chia sẻ định danh phi liên đoàn), chính phủ Mỹ yêu cầu sử dụng thẻ thông minh với chứng chỉ số được phát hành bởi một cơ quan cấp phép đã được phê duyệt đồng thời cũng được cấp bởi cơ quan cấp phép liên bang Mỹ (FBCA).
Để giúp các tổ chức tuân thủ các yêu cầu HSPD-12, FIPS 140 và 201 về tính tương hỗ, giải pháp của Entrust Non-Federal Identity Shared Service Provider PKI (Federal Bridge CA) và Smart Credential giúp các cơ quan chính phủ phát hành và phân phối chứng thư định danh cho nhà thầu của bên thứ 3 để tiếp cận một cách hợp pháp các thông tin, ứng dụng và cơ sở dữ liệu nhạy cảm.
Hệ thống nền xác thực hàng đầu
Entrust IdentityGuard tiếp tục dẫn đầu ngành như một trong những hệ thống nền xác thực phần mềm mạnh mẽ nhất, mang đến các khả năng và độ linh hoạt chưa từng có để đáp ứng được các môi trường bảo mật khắt khe nhất.
Giải pháp này cho phép các tổ chức lớp bảo mật – theo yêu cầu truy cập hoặc mức độ rủi ro của giao dịch – thông qua người dùng và các ứng dụng khác nhau. Entrust đa dạng hóa các khả năng xác thực bao gồm thẻ thông minh và USB token, token mềm, thẻ lưới và thẻ lưới điện tử, phân định lại IP, đặt ra các câu hỏi và câu trả lời, chứng thư thông minh di động, mật khẩu một lần (được gửi đến qua hộp thư thoại, SMS hoặc email), kiểm chứng giao dịch và một loạt các token mật khẩu một lần.
