摘要：企業(yè)移動(dòng)安全領(lǐng)域的領(lǐng)導(dǎo)廠商MobileIron（NASDAQ：MOBL）近日宣布推出保護(hù)企業(yè)數(shù)據(jù)安全組合的最新成員MobileIron Access。MobileIron Access對(duì)安全制定了新的要求，即只有可信的用戶才能在可信任設(shè)備中的安全應(yīng)用上訪問云中的企業(yè)數(shù)據(jù)。 MobileIron Access能夠與諸多使用廣泛的企業(yè)云應(yīng)用相集成，其中包括：Box、Google Apps for Work、Office 365和Salesforce。

在傳統(tǒng)PC時(shí)代，唯一重要的就是用戶身份。公司為員工配備一臺(tái)計(jì)算機(jī)，這臺(tái)計(jì)算機(jī)是訪問位于防火墻背后企業(yè)數(shù)據(jù)中心中企業(yè)應(yīng)用的唯一設(shè)備。員工利用Active Directory等身份管理系統(tǒng)進(jìn)行認(rèn)證，獲得訪問企業(yè)數(shù)據(jù)的授權(quán)。

制止數(shù)據(jù)丟失

這種模式在移動(dòng)和云時(shí)代并不可行，因?yàn)橛脩裟軌蛲ㄟ^下載使用云服務(wù)的任何應(yīng)用來訪問數(shù)據(jù)、進(jìn)行驗(yàn)證并與其它個(gè)人應(yīng)用進(jìn)行共享。例如，一個(gè)員工可以借助朋友的非公司托管設(shè)備來訪問Salesforce，下載客戶數(shù)據(jù)，并將數(shù)據(jù)上傳至自己的私人云存儲(chǔ)賬號(hào)中。為了避免這種情況，公司必須確保設(shè)備和用戶經(jīng)過授權(quán)，更要保證應(yīng)用經(jīng)過授權(quán)。企業(yè)通過MobileIron Access，第一次能夠確保只有通過批準(zhǔn)，并具有在企業(yè)沙箱中托管數(shù)據(jù)的應(yīng)用，才能通過移動(dòng)設(shè)備連接到云服務(wù)。

Access是在市場(chǎng)領(lǐng)先的MobileIron安全解決方案的產(chǎn)品系列基礎(chǔ)上開發(fā)的：

·MobileIron Sentry保護(hù)傳輸中的數(shù)據(jù)，并阻止非合規(guī)設(shè)備對(duì)其進(jìn)行訪問;

·MobileIron Tunnel幫助應(yīng)用執(zhí)行制止數(shù)據(jù)丟失的功能;

·身份訪問管理集成幫助IT管理員根據(jù)設(shè)備狀態(tài)和用戶的企業(yè)身份來決定是否允許訪問;

·今天，MobileIron Access為云服務(wù)執(zhí)行制止數(shù)據(jù)丟失的功能。

MobileIron首席執(zhí)行官Barry Mainz表示：“我們?yōu)槭袌?chǎng)帶來了客戶一直翹首期盼的數(shù)據(jù)安全解決方案。用戶借助MobileIron Access，能夠獲得集成到現(xiàn)有技術(shù)(如身份提供者)中同類最佳解決方案，它并不需要對(duì)云應(yīng)用進(jìn)行任何修改，這是簡(jiǎn)化的數(shù)據(jù)安全。”

MobileIron Access關(guān)鍵功能特性

·支持對(duì)企業(yè)云服務(wù)的訪問控制，其中包括Box、Google Apps for Work、Office 365和Salesforce等服務(wù)。

·阻止未獲得IT部門授權(quán)的應(yīng)用和設(shè)備訪問云服務(wù)。

·與身份提供者技術(shù)(IdP)相集成，其中包括ADFS和PingOne

·通過能夠看到訪問云服務(wù)的用戶、應(yīng)用和設(shè)備，來進(jìn)行審查并實(shí)現(xiàn)合規(guī)性。

·通過主要的SSO標(biāo)準(zhǔn)：SAML，來支持聯(lián)合身份驗(yàn)證。