SSH Communications Security推出Secure Shell HealthCheck

協助修復以Secure Shell為基礎的管治、風險及法規問題



2014年 10 月 27日,香港訊】近年企業大幅採用自動化程式來處理大量重要商業交易和機密文件,增加機對機(M2M)操作的比率,加上一系列的新法規令Secure Shell密鑰管理成為大型金融機構、企業和政府機關首要處理的問題,審計失敗會令這些機構蒙受罰款而招致重大損失。今天,SSH Communications Security推出Secure Shell HealthCheck™ (http://www.ssh.com/healthcheck),其全新管治、風險和法規(GRC)服務可確保企業合規及抵禦數據外洩。

SSH Communications Security委託Forrester Consulting調查公司網上訪問了超過150間大型美國企業,發現超過80%有採用Secure Shell,當中有一半沒有監察其Secure Shell授權及存取的情況,更有一半沒有在員工離職或外判商完成項目後刪除其Secure Shell密鑰,為業務帶來明顯風險。

Secure Shell HealthCheck這項新服務幫助企業在IT環境中管理、配置和存取監控Secure Shell時,找出重大風險和違規情況,以降低審計失敗和由黑客或內部人員惡意造成的網絡安全漏洞。


SSH亞太區副總裁Tommi Lampila(左)及亞太區總監何思聰(右)。 

該服務的過程分為三個階段:造訪、檢視和匯報,整個過程可於五天內完成,而且只需花費員工數小時。該服務確保用家符合法規和行業標準,並以下列方式幫助修復Secure Shell密鑰管理不善的問題:

  • 全面分析Secure Shell環境,包括互信關係、SSH密鑰位置、存取權責分配及其他十項存在顯著風險的領域
  • 深入分析和提供建議
  • 讓首席資訊安全總監透徹了解網絡環境,並提供風險管理報告
  • 提供多項法規分析,包括新加坡金融管理局(MAS)、信用卡行業資料安全標準(PCI-DSS)、巴塞爾協定三(BASEL III)和美國國家標準技術研究所(NIST)

SSH Communications Security 亞太區副總裁Tommi Lampila表示:

「亞太區中只有少部分金融機構和主要政府機關意識到過分寬鬆的Secure Shell密鑰管理方法會帶來風險,導致企業在不知不覺間遭受由黑客或員工惡意造成的重大安全威脅,曾經有一家在新加坡營運的全球五大銀行,在其超過150萬個Secure Shell密鑰當中,有10%屬不知名卻具高存取權限,該銀行因此違反了新加坡金融管理局的科技風險管理指引。其實企業應每年至少更換Secure Shell密鑰一次,才能妥善管理其密鑰認證系統。快速而非侵入式的Secure Shell HealthCheck服務可為行政管理人員提供保安和違規風險的全面分析,並提供可行方案。」

SSH Communications Security產品管理和服務副總裁 Kalle Jääskeläinen表示:


「很多企業不了解Secure Shell在這些關鍵日常營運中所扮演的角色。在IT環境下,Secure Shell密鑰登入的次數遠超過其他途徑登錄的次數,加上機對機操作難以察覺重複登入和未知密鑰存取等異常情況,增加受到惡意利用及機密資料外洩的風險。許多公司已為員工登入和對外網絡應用部署存取監控和管理程序,然而在存取監控上卻沒有加入密鑰長度、強度和類型、轉換和取消配置等基本安全操控。Secure Shell HealthCheck服務提供可行方案以加強保安及存取監控。」

SSH Communications Security

SSH Communications Security是研發先進安全解決方案的市場領導者,致力提供、監察和管理加密網絡。全球逾3,000家企業選用了本公司的加密、存取監控和監控加密渠道的解決方案,以滿足複雜的法規要求,提升安全性和節省營運成本。SSH Communications Security總部設於芬蘭赫爾辛基,業務遍及美洲、歐洲及亞洲。本公司股票(SSH1V)在赫爾辛基納斯達克 OMX 掛牌上市。

如欲了解更多有關 SSH Communications Security,請瀏覽 www.ssh.com












Arlo Pro 網絡攝錄鏡頭 - 防水、內置電池、無線
詳情請點擊:http://www.anlander.com


此文章首發於 TechRitual;標題:SSH Communications Security推出Secure Shell HealthCheck;內容贊助:NETGEAR orbi,Mesh WiFi 子母機設計打通村屋