- 在基于浏览器会话，用户请求访问，为他不具备必要的角色和权限特定应用的水平。
- 访问强制实施礼物与接入请求形式的用户，其可被定制为适当的格式，并且可以包括从多个内部和外部数据源（例如，SAP的人力资源应用程序）拉到所需的所有数据字段，以完成所期望的处理。
- 用户将所有必要和适当的数据元素输入到访问请求表单中。
- 用户完成并提交完成的访问请求表单，从而自动触发Access Enforcer中的工作流流程。
- 接入请求被路由通过预先指定的，定制的工作流程（由相应的公司企业管理者所定义的）到任何数目的审阅和批准者。
- 在工作流程的每个阶段，相关的评/批准者接收请求的电子邮件通知，包括一个链接将他们引导到完成的表格。
- 审查员/批准人可以从多个来源检索额外的信息，为完整的分析提供必要的数据，包括“职责的分离”(例如。(如利益冲突)评估由Virsa的合规性校准软件工具自动评估。这是萨班斯-奥克斯利法案要求的关键内部控制步骤之一。
- 经批准后，访问请求可以被路由到安全团队进入目标应用程序或应用程序或平台中自动执行。
Access Enforcer对已执行的用户请求和批准进行完整的文档化审计跟踪，用于安全性、法律和法规遵从性监控。
进入强制实施完全集成到企业现有的应用程序和身份管理基础设施。这是J2EE和.Net环境中一个独立的基于Web的应用程序。进入强制实施动态从多个来源，包括轻量级目录访问协议目录中，Windows Active Directory和SAP平台获取用户身份，权限和角色信息。在响应用户访问请求时，它会自动查找所有连接的系统当前用户的角色和权限，并评估供应跨不同系统所请求的访问的风险。
| 类别断路器：强大的ThinkPad T42 |
| 供应商：IBM |
| 专栏作家：Nemertes研究公司总裁Johna Till Johnson，关注承运人 |
这项服务有什么特别之处?在过去的五年里，生物识别技术已经成为安全领域的“下一个大事件”。IT主管们对这种可能性很感兴趣，但最后不情愿地得出结论，这些技术还不够简单，不能推广到数以千计的终端用户。这种情况在IBM去年12月推出ThinkPad T42后发生了改变。该机型包括IBM嵌入式安全子系统2.0，其特点是内置指纹扫描仪。通过将生物识别技术引入桌面，IBM解决了IT高管告诉我们在2005年最为重要的几个关键需求:端点安全性、身份管理和遵从性。
|
谁在使用它？目前还没有公开的企业账户，但我们已经与正在评估ThinkPad T42的客户进行了交谈。
一般企业要花多少钱?内置安全子系统2.0的T42起价1400美元。
我们还应该知道吗？任何关心端点安全性、身份管理或兼容性的人都应该认真考虑这个系统。
- 端点安全性。越来越多的敏感数据存在于用户的台式机和笔记本电脑上——而不仅仅是管理和保护的服务器上。确保有效的端点安全性是最新安全策略的关键组成部分。
- 身份管理。安全策略依靠有效的身份管理 - 知道用户是谁，键盘映射用户的访问权限，他或她的个人资料。在身份管理的最大挑战是认证 - 确保用户是他或她声称自己是谁。一个用户可能有权限查看的一组文件，例如，其他用户可能没有权限查看 - 当多个用户共享同一台机器，这一点尤其重要。
- 合规性。诸如《金融服务改革法案》、《萨班斯-奥克斯利法案》和《健康保险便携性和问责法案》(HIPAA)等法规日益要求公司高管确保敏感或受保护的数据只能由适当的人员访问。密码保护往往是不够的，因为大多数密码都可以破解。
带有嵌入式安全子系统2.0的T42可以在各种场景中有效工作。对于共享客户机系统的用户(例如，医院、IT管理和军事人员)，它集成到基于服务器的身份验证中，以重新生成敏感的用户凭据和密钥信息。因此，用户可以带着身份验证凭证和密钥从一个安全系统漫游到另一个安全系统，并且只能访问他们有权查看的文件(从任何机器)。该系统还通过隐藏行业标准802.1x协议和思科轻量级可扩展认证协议(LEAP)的认证凭证，增强了无线网络的安全性(在HIPAA环境中尤为重要)。
对于IT管理人员，不过，所有的T42最引人注目的功能旁边就相形见绌了：这很容易使用。用户只需轻扫整个集成指纹扫描他们的手指;如果有一个比赛，该系统提供单点登录，以适当的数据和应用程序。对于目前花大价钱密码管理公司，仅凭简单是一个杰出的。它转化为实施新机器的硬美元的理由：IT管理人员现在可以认真考虑整个公司的生物识别技术，同时降低他们的运营安全成本。
这项服务有什么特别之处?这是一年中难得的确，当我得到耳光，快乐过产品，但肯定伊莱让我如此。礼带来了希望的专业保安人员艰难地维持着安全与数百距离办公室，远程工作者和旅游者的世界各地奔走移动公司一个合理的水平。一旦这个小型轻量连接到电缆调制解调器或DSL线路，或路由器，礼“呼叫家”，被分配在公司的广泛的全球基础设施“主服务器”的地方。你的礼，其中有安全的以太网和无线端口和一个内置的网络地址转换的防火墙，则在防病毒签名，间谍软件模块，内容过滤的决定，弹出探测器等的最新和最伟大的更新。在这里，礼照比我在几年所看到的任何其他产品，把它变成了自己的类！
|
谁在使用它？ELI与多家系统集成商和服务提供商，以及高调的企业组织了一把谈判。
一般企业要花多少钱?关于启动每月$ 10完整的自动管理的安全性为小型网络200 $，与服务。
我们还应该知道吗？ELI宣传ELI是第一款家用宽带安全管理设备，但我马上意识到它远不止这些。病毒、恶意软件和垃圾邮件的流行使Ma和Pa成为全球安全问题的一部分。今天的公路战士和远程办公室是由数百万宽带家庭用户带来的安全问题的克隆。
从结构上看，Eli是一个小而轻巧的盒子，可以连接到电缆或DSL线，也可以很容易地连接到路由器上。Eli提供了四个受保护的以太网端口和一个功能齐全的802.11 b/g能力与通常的MAC/WPA安全。内置的网络地址转换防火墙确保您确实处于对世界的隐身模式——这是一件了不起的事情，因为您希望尽可能地隐身，以使那些讨厌的坏人远离您。USB接口是一个完美的中央无线打印机。
但这只是开始。您迁移到VoIP是为了省钱，维护一个电话号码和在世界各地的业务吗?伊莱也负责这些。安全。
一旦连接上(真正的即插即用)，Eli就会“打电话回家”，并被分配到Eli广阔的全球基础设施中的某个地方的“主服务器”。您的Eli然后更新与最新和最好的反病毒签名，间谍软件块，内容过滤决定，弹出探测器和更多。
别急，还有更精彩的！
假人的vpn怎么样?任何Eli都可以自动与任何其他Eli交谈与强大的Diffy Hellman密钥交换和先进的加密标准。对我来说，这是一个最了不起的功能，可以安全、自由地连接到一个组织遥远的办公室。
总而言之:
- 我喜欢可笑的简单。
- 我想告诉那些没有线索，“不要碰。”
- 我喜欢基于硬件的一体化解决方案。
- 我喜欢的解决方案，能够解决现实世界中的企业的需求，小型办公室/家庭办公室生活必需品和任何将让马和PA从改进Windows的内部伤害自己。
对我来说，伊莱不仅如此伊莱会成为大人物的。
