新闻链接：http://security.zdnet.com.cn/security_zone/2013/0427/2157171.shtml
新闻时间：2013年04月27日
新闻正文：
迈克菲今日宣布为其“安全互联”(Security Connected) 架构增添新身份和访问管理解决方案。新的解决方案之前由 Intel 销售和开发，包括 McAfee Cloud Single Sign On 和 McAfee One Time Password。迈克菲还建立了新的迈克菲身份识别专家中心 (McAfee Identity Center of Expertise)，身份识别和云安全领域的专家将为用户解答与身份和访问管理相关的问题，例如架构要求和最佳实践。

现如今，各种规模的企业正在将 IT 运营和职能移至云端以降低成本。越来越多的企业向云端应用敞开了怀抱。不过，他们很快发现，管理基于云的应用帐户成为 IT 部门和应用管理员面临的棘手难题。许多企业在尝试使用传统的身份识别和验证解决方案，这类解决方案会产生安全间隙，而且往往较为复杂，难以部署，对新的应用也难以定制。

为了解决这一问题，迈克菲身份识别和访问管理解决方案支持对关键业务信息(包括基于云的应用)进行简便、安全、合规的访问，同时保持业务实践的敏捷性。迈克菲身份和访问管理解决方案包括：

· McAfee One Time Password ——可扩展的多因素身份验证解决方案，为任何移动设备或 PC 提供一次性密码 (OTP)。

· McAfee Cloud Single Sign On ——为数以百计基于云的应用提供单点登录 (SSO)。

McAfee Cloud Single Sign On 有两种版本：

On-Premise Edition(客户端版)——可以应用的形式部署在任何兼容的Windows或Linux服务器上，也可部署在虚拟机上

SaaS Edition(“软件即服务”版)——基于云的版本，以迈克菲托管和支持的服务的形式提供。

客户可以灵活购买 McAfee Cloud Single Sign On 许可，将其应用于 On-Premise Edition、SaaS Edition 或者二者混合配置。

迈克菲高级副总裁兼网络安全总经理 Pat Calhoun 表示：“一种巨大转变正在悄然发生，那就是将企业级安全扩展到基于云的应用和服务，同时，将安全整合到一些关键平台。迈克菲并不好高骛远，而是重点关注几个与身份识别有关的热点，并加大投入力度以帮助我们的客户和合作伙伴应对重大挑战，同时保持业务连续性和敏捷性。”

McAfee Cloud Single Sign On 包括数百个预配置的云身份连接器、可连接多种平台自动创建账户或自动删除账户、并提供与主要企业身份数据库的集成、基于 McAfee One Time Password 产品的内置多因素身份验证、带监控、审计和报告工具的管理控制台，以及维护、升级和全天候支持，所有这一切均包含在按需购买许可价格中。

Senior Service America Incorporated 信息系统和技术主管 Kamal Elharam 坦言：“我们与迈克菲有着很好的合作关系。McAfee Cloud Single Sign On 产品可满足我们所有需求，它帮助我们以及我们的系统集成商实施了最佳解决方案来支持我们的业务目标。其他厂商不愿意根据我们的环境作出调整，而是希望我们能够改变业务模式来迎合他们的工具。”

McAfee One Time Password 具有灵活的架构，可让客户获得多因素身份验证的优势，不存在传统硬件令牌的管理开销和难题。客户能够选择通过智能手机、普通手机(通过短信)、PC 客户端应用、电子邮件、即时通讯/聊天工具或第三方令牌来提供多因素身份验证。

迈克菲及其解决方案提供商提供集成身份管理和 Web 保护解决方案，可在防范高级恶意软件和其他隐藏威胁的同时简化对云应用的访问控制。从单点登录、强身份验证和细化应用控制到 Web 过滤、深入的内容检测和高级恶意软件防护，迈克菲能够提供业内最全面的 Web 安全解决方案。

迈克菲安全互联

通过与迈克菲全球威胁智能感知系统集成的 McAfee ePolicy Orchestrator 实现可扩展的集中管理框架，迈克菲安全互联将 McAfee Network Security 和 McAfee Endpoint Security 相结合，能够提供针对所有威胁媒介的前所未有的监控能力。迈克菲安全创新联盟(McAfee Security Innovation Alliance)是一个开放架构，允许其他供应商将其解决方案与迈克菲的解决方案相集成，从而构建起一个由 150 多家合作伙伴组成的网络，这些合作伙伴都深知与迈克菲合作的价值。迈克菲安全互联架构提供一个将安全产品与服务整合来保护企业的平台，从而可以无可比拟地防范新兴高级网络攻击。

[注意]APP应用上架合规检测服务，协助应用顺利上架！