CA Technologies 宣佈推出全新安全解決方案,從開發

到執行階段全面保障API、流動應用程式與雲端服務安全性

公司一流的身份識別與存取管理解決方案令現時開放式企業
在安全性與支持業務之間取得平衡



香港,2014年2月25日— RSA Conference 大會 – CA Technologies (NASDAQ:CA) 今日宣佈推出全新系列與更新版本的身份解決方案,幫助客戶在現時開放式企業環境中,保護數量與日俱增的雲端、網絡與流動應用程式。

今日宣佈推出的全新系列流動性與 API 解決方案,能夠加速流動應用程式開發、提升應用程式效能,確保用戶端到後端的安全與便捷。

CA Technologies安全部高級副總裁暨總經理 Mike Denning 表示 :「流動裝置與雲端使用範圍正在擴大, API 採用率亦有增長,令企業大開門戶,因此必須在企業前進動力與商業保護之間取得平衡;企業需要新的方法克服是類安全挑戰。CA 是現時唯一一家廠商,能夠在開放式企業環境中,由開發到執行階段,為裝置以至數據中心的數據及程式運行提供全面保護。」


根據最新的一份報告,「Forrester預計在2014年,流動及雲端採用將繼續驅動身份存取管理向API管理方向發展。」*

無論是開發最新雲端混合或流動程式的開發者,還是存取其流動銀行應用程式的客戶,亦或是存取企業雲端服務的員工,CA Technologies 身份與存取管理 (IAM) 解決方案可確保只有適當的用戶及裝置才有權存取適當的數據。

美國佛羅里達第二大市政公共事業團體,奧蘭多公用事業委員會OUC—The Reliable One解決方案架構師George Delacova表示:「在OUC, 為更好地服務於我們的客戶,我們將數據以API形式加以利用。透過將我們的數據以API形式安全開放予可信賴的交易夥伴、我們的客戶站點以及我們的互動電話系統,我們的應用程式可以確保在收到客戶付款後數分鐘內開啓客戶的業務。與CA Technologies合作管理和確保API的安全性,成爲我們實現客戶至上的理念以及交付最佳的使用體驗的關鍵。」

保護流動資產而不失便捷


為協助機構滿足各種流動應用程式的安全需求,包括客戶定制化流動應用程式、廠商提供的流動應用程式,或透過網頁瀏覽器存取的流動應用程式,CA Technologies 提供統一的 網頁與 API 安全與管理解決方案,可協助軟件工程師加速完成開發流程,並使應用程式在負載高峰期發揮最佳效能。還有其他全新系列的應用程式安全性與進階驗證解決方案,可保護部署後的應用程式。

根據研究公司Forrester的一項研究報告,「開發者們逐漸開始克服客戶端或伺服器自20世紀90年代初期崛起以來為系統架構帶來的最大改變——在智能手機、平板電腦以及其它可連網裝置上部署的全方位客戶端。這些機構以流動第一為核心,迫使應用程式的設計需要對API客戶端如何存取數據和功能進行不同角度的思考。」

CA Layer 7 API Portal可令開發人員輕鬆建立品牌化的線上介面,令其存取一切所需的設計階段資源,快速探索及了解 API,然後建立應用程式並追蹤該程式的使用情況。這款解決方案乃專為同時支援多個合作夥伴、第三方與內部開發人員團隊而設計,能夠在單一站點,賦予每組人員專屬的存取與 API 發佈權限。最新版的 API 站點提供重要功能加速應用程式的開發,同時兼顧企業與客戶所期望的安全水平:

  • 了解API、互動式文件處理與探索。
  • 更強大、更簡易的 API 群組與先進封裝功能,讓開發人員只需透過單一點擊就能新增功能至應用程式中。
  • 與 CA Layer 7 Mobile Access Gateway™ 整合,輕易為應用程式加入保安功能。

CA Layer 7 Mobile Access Gateway為流動裝置使用簡化調適內部數據、應用程式與安全性基礎結構的程序。它可集中維護並控制針對 API 公開的資訊資產而設的安全性與管理政策,同時讓用戶的應用程式保持一致的效能水平。這款 API 網關突破傳統,首次提供現成的安全性軟件開發套件 (SDK),以加速將 合併令牌(Token) 處理與單一登入功能整合到流動應用程式中,確保用戶、應用程式與裝置授權的安全性。Mobile Access Gateway 的新功能包括:

  • 整合 CA SiteMinder® 階段 Cookie 及流動 SDK,將 SiteMinder SSO 驗證延伸到原生流動應用程式中。
  • 以社交帳戶登入企業流動應用程式,不僅方便用戶登入,同時還能保留安全與管理能力。
  • 支援 Adobe PhoneGap 跨平台流動開發架構。

一旦部署並開始執行流動應用程式後,則需要更高級別保安要求 ,確保只有適當的用戶 在適當的時間由適當的位置使用適當的裝置,才能存取經過批准的應用程式。


CA Mobile Application Management (CA MAM) 是專為員工自攜裝置(BYOD) 型企業而有機開發的全新解決方案。CA MAM 運用 CA 創新的 Smart Containerization™ 技術,精確地動態控制流動應用程式存取準則,同時仍保留原生應用程式在裝置或平台上的獨特運作方式。地理屏障 (geo-fencing)、時間屏障 (time-fencing)、網絡屏障 (network-fencing) 以及提升的驗證機制等功能,則根據地理位置、每日時間與網絡時間來定義並施行詳細的存取準則,進一步提升企業流動應用程式的安全性。

目前CA Advanced Authentication版本針對流動環境提供了各種強大的驗證憑證和風險評估工具,可輔助今日所宣佈推出的解決方案。以下各項CA Advanced Authentication 功能可令用戶方便、順暢地獲得安全性:

  • 以一套 SDK 將堅穩的驗證機制內嵌至流動應用程式。可選擇運用 PKI 或用完即棄密碼 (OTP) 軟件憑證,大幅簡化軟件的安全,並且運作更方便。
  • 以一組 PKI 憑證提供順暢的用戶經驗。用戶只需用平常使用的密碼登入,幕後就會執行穩妥的驗證機制。
  • OTP 可由 CA Technologies 免費流動應用程式產生,或經簡訊、語音訊息或電子郵件傳遞。

隸屬Poste Italiane的IT及電子商務創意公司PosteCom行政總裁Vincenzo Pompa表示:「客戶的便利性已成為關鍵的業務優勢。交易程序逾簡單,客戶逾高興。從便利的角度,向我們的客戶提供一系列流動服務方案非常重要,但我們需要謹慎考慮安全性。我們與CA Technologies合作在客戶的流動裝置與其協作並保護網絡交易,這對於我們業務的創新和增長至關重要。」

除了今日所宣佈推出的身分識別與存取管理解決方案之外,CA Technologies 還宣佈推出CA流動性管理雲端服務。今日所宣佈推出的 IAM 解決方案的其中幾項已包含在該項方案中,由程式開發階段到執行階段,為流動裝置以至數據中心,提供流動安全保護與管理。


CA Technologies 於 2014 年美國 RSA Conference 大會的 2709 號攤位示範其 IAM 產品系列。此外,本公司也將派出代表在 CSA 高峰會中發言,亦將舉辦一場 API 研討會。

開放式企業的相關佐證事實與統計數字

  • 建立流動應用程式並保障其安全,在高級 IT 主管的應辦事項中居於前位。在最近一項全球調查中,超過 1/3 的受訪者認為,克服流動裝置的安全與隱私問題是頭號挑戰。這項研究同時顯示,63% 的受訪者認為提供流動應用程式給客戶或員工為首要要務。 ***
  • 451 Research估計,雲端廠商在 2012 年創造的營收有 57 億美元,而我們相信到 2016 年,此市場的規模將以 36% 的年複合增長率增加到 195 億美元。****
  • API 數量已經從  2013 年 4 月 30 日所報告的 9,000 個增長到逾 11,000 個
  • 2013年總體應用程式用量按年已115%增長(Flurry Analytics

*2014 年預測:身分與存取管理〉(Predictions 2014: Identity And Access Management)Forrester Research, Inc.2014 1 7

** “The Forrester Wave: API Management Platforms, Q1 2013,” Forrester Research, Inc., February 5, 2013

***TechInsights 報告:企業流動應用程式的天下〉(TechInsights Report: Enterprise Mobility–It’s All About the Apps, November 2013)2013 11

****451 研究報告〈雲端運算概要報告 2013(Cloud Computing Overview Report 2013),作者 Yulitza Peraza Greg Zwakman2013 8

關於CA Technologies

CA Technologies (NASDAQ:CA) 提供 IT管理解決方案説明客戶管理和保護複雜的IT環境,以支援敏捷的業務服務。從數據中心到雲端,企業可以利用CA Technologies的軟體和SaaS解決方案加速創新,變革基礎設施,同時確保資料和身份安全。欲獲知更多關於CA Technologies的資訊,請流覽網站www.ca.com.

CA Technologies

•    Twitter (@CA_APJ)
•    社交媒體網頁
•    新聞稿

Copyright © 2014 CA。版權所有。One CA Plaza, Islandia, N.Y. 11749。本文中提及的所有商標、商戶名稱、服務商標及標誌均屬相關公司所有。









Arlo Pro 網絡攝錄鏡頭 - 防水、內置電池、無線
詳情請點擊:http://www.anlander.com


此文章首發於 TechRitual;標題:CA Technologies 宣佈推出全新安全解決方案,從開發到執行階段全面保障API、流動應用程式與雲端服務安全性;內容贊助:NETGEAR orbi,Mesh WiFi 子母機設計打通村屋