在日前于上海世貿商城舉辦的"2012上海國際網絡購物大會"現場電子商務專場論壇上,國內領先的第三方支付企業迅付信息科技有限公司(環迅支付)聯合國際頂級SaaS安全廠商Qualys(柯力士)共同推出一套面向中國電子商務企業的安全控制產品:密鑰特權管理系統Thyconic(secret server)。據介紹,Thyconic 作為一個安全審計必備的安全產品已通過國際complince組織的認可,并為全球100強企業提供服務。
隨著辦公智能化的發展,更多企業信息安全問題也開始浮出水面。其中包括了企業特權帳戶的管理問題。企業的特權帳戶有權訪問IT基礎設施的特權信息,往往擁有修改個人資料、完成未經授權交易等權限,對于企業來說,特權帳戶一旦泄露,就可能對其產生極大威脅。在管理上,特權帳戶不屬于特定人員,由管理員團隊訪問并共享密碼且無問責制,因此具有很大難度。
針對上述問題,此次環迅支付與Qualys聯合推出的密鑰特權管理系統提出了相應的解決方案。首先針對特權帳戶的密碼,管理員在使用密碼時,密鑰服務器可以隨時更改密碼;同時密鑰服務器可以搜索企業網絡,找到服務帳戶正在哪里使用;每30天,密鑰服務器將自動更改密碼,并更新所有使用密碼的地方。據介紹,密鑰服務器(secret server)是基于Web的密碼庫,能夠分類整理并自動更新中心位置的特權賬戶,具備完整的報告與審計能力,顯示誰訪問服務器及密碼在什么時間正在使用。通過密鑰服務器,日常企業特權帳戶的管理,在問責制、訪問管理、風行管理、安全性以及合規性方面將得到很大提升,同時也將有效減少風險控制的成本。據悉,密鑰服務器將被廣泛的應用于學術研究、金融、醫療、私營企業以及軍事和政府部門。
Qualys公司運用領銜全球的漏洞管理技術與合規性解決方案,服務于各種規模組織,以無設備,無運維管理的方式推出漏洞管理檢測,確保法規遵循并根據用戶風險的優先級進行及時漏洞補救。作為全球唯一一家通過單一的軟件服務平臺來啟動這些解決方案的安全公司,Qualys的產品能夠讓客戶在任何時候,從任何地點拓展托管安全服務和咨詢服務,只需一個瀏覽器,就可以實行自動安全審核和運用最快路線去中和蠕蟲及其他類緊急威脅。
在全球網絡安全形勢日趨嚴峻的背景下,環迅支付于去年起與Qualys達成戰略合作,攜手為國內的電子商務企業提供網絡安全解決方案。此次雙方除聯合推出密鑰特權管理系統外,還將為環迅支付平臺客戶提供為期14天的免費安全漏洞檢測服務。
推薦閱讀
速途網訊 支付著伴隨我們的一生,頻繁而又不可或缺。有沒有想過,你這一輩子要“花錢”多少次?又有多少時間用在“花錢”上呢? 讓支付寶旗下“支付研究院”的“趣味數據”幫我們算一筆賬吧,按照不完全統計,一生中,>>>詳細閱讀
本文標題:環迅支付攜Qualys推密鑰特權管理系統
地址:http://www.xglongwei.com/a/zifu/20120612/67060.html