“我怎樣管理我的用戶的‘SaaS 帳號’以及他們的訪問？”

“我怎樣定義并實施 PaaS 應用的訪問策略，同時無需創建更多的安全信息孤島？”

“我怎樣控制 IaaS 中的特權用戶，包括對方及我們自已的用戶在內？”

是不是聽上去都很熟悉？作為一個云服務的消費者與供應商，你是不是經常遇到這樣的問題？

的確如此，在云計算為企業提供價值的同時，它也為云服務（包括公共云、私有云與混合云）的消費者與供應商帶來了不可回避的安全性問題。在信息安全人人自危的時代，對于IT環境下信息的保護早已是人們共同關注的話題。

云時代的巨大挑戰：信息安全下的“原子彈”

云是一種混雜的、由商業驅動的 IT 現象，其創建的目的在于響應現實的經濟困境與不斷增長的發展壓力，以便降低成本，提高計算的效率與靈活性。云計算解決了很多難題，但也產生了許多新的問題。云服務的消費者和供應商在云時代都面臨著前所未有過的巨大挑戰，那就是信息的安全性，它像是一個巨大的“原子彈”隱患，成為很多企業仍對云服務持觀望態度的原因。大型機構會詢問如何擴展現有 IAM 系統，以管理用戶以及他們對基于云計算應用和服務的訪問；小型機構會考慮如何在不干擾用戶、自身機構不會失控的情況下，充分利用大量云服務；云服務供應商會關注如何以一種極為高效的方式提供 IT 服務，滿足企業與消費者的安全需要。

作為企業的重要服務，管理與控制都取決于身份認證與訪問管理 (IAM)，它絕對是安全采用云服務的中心焦點。因此，如何充分利用現有的IAM 解決方案，將其范圍擴展到混合了內部部署(on-premise) 與外部部署 (off-premise) 的環境之中，這是針對眾多企業的安全挑戰。

但是，云計算并未使“內部部署”IAM 貶值，或者走向其對立面，它引入了新的動態趨勢，迫使我們以更加全面的角度看待橫跨混合云/企業規劃出現的各種挑戰。于是，我們得出這樣的結論：現有 IAM 技術的發展與云計算具有極為密切的聯系。當企業采用云計算構建與部署應用時，它仍將起到至關重要的作用。

讓最專業的“拆彈部隊”保護你的IT資產

如同大部分的大型企業一樣，CA Technologies 也是云服務的消費者。作為一名消費者，我們與客戶、分析師和媒體關注的問題具有一致性，那就是云服務的安全、信任、合規性以及透明度。據了解，云計算的開發與使用速度已經超過安全系統與流程的需要程度，此外，云消費者對于云服務供應商基礎架構的可見性程度相當有限。因此，在云計算中，控制與監測都嚴重受到制約。

針對目前的問題，IT軟件管理企業均推出種種安全解決方案。但與僅能提供部分解決方案的其他安全產品不同，CA Technologies 云安全解決方案可以提供端到端系統，它不僅能用于管理身份認證，并能擴展至云計算環境 (TO THE CLOUD)、云計算環境內部 (INSIDE THE CLOUD)以及源自云環境 (FROM THE CLOUD) 的信息與應用，可以說，它提供了最專業的“拆彈部隊”。CA Technologies的 IAM 解決方案可為云服務的消費者與供應商提供久經考驗的解決方案，保護當前其公共云、私用云與混合云中的關鍵 IT 資產。

CA Technologies身份認證管理云計算策略與您共迎云時代未來

云環境中的 IAM 與 CA Technologies 的愿景與策略保持一致， CA Technologies 可為所有規模的企業提供下列關鍵優勢：通過加強控制，降低安全風險；提高透明度，輕松實現合規性；降低管理費用，提高效率；通過自動化安全流程，提高 IT 靈活性。

CA Technologies IAM 策略最大的進步之一在于廣泛的目標客戶。CA Technologies IAM的關注內容已經擴展，它超出了大型企業的范疇，目前涵蓋了小型機構、云服務供應商與政府實體。這些組織具有不同的業務目標與需求，因此我們必須密切留意每一種類型的客戶，觀察他們利用云環境的方式。

所以，為了更好地解決面臨的挑戰，我們與分析師與客戶共同合作，探求不同的案例場景，并將它們分為三種寬泛的 IAM/云類別：

•將企業傳統應用IAM擴展至云環境（從 IAM 擴展至云環境）
•為云服務供應商提供IAM安全（云環境內部的 IAM）
•由云環境交付的 IAM 服務（云環境底層的 IAM）

針對這三種云類別，企業可以使用 SaaS 應用來解決這些問題，CA Technologies也對此提供了不同的應對方式和策略重點。

作為 CA Technologies 公司 Cloud Connected Enterprise 策略的一個部分，CA Technologies將現有 IAM 產品、新 IAM 服務的開發、與云服務供應商的合作關系以及在業界推動最佳實踐與標準等這些方式結合起來，致力于解決以上所述的問題。CA Technologies 將與各個機構密切合作，以便于更好地理解動態發展趨勢，并預測未來的 IAM SaaS 需求，為您的云安全保駕護航。