HP強化OpenView身份認證管理產品

HP去年推出HP OpenView的身份認證管理解決方案後，今年OpenView Select Access Secure Audit安全稽核伺服器也將再引進台灣，並於年底完成Select Identity與Select Federation的中文化，強化企業資訊存取控管與身份認證管理。

HP的OpenView身份認證管理解決方案包括：HP OpenView Select Access、HP OpenView Select Identity、HP OpenView Select Federation、HP OpenView Select Access Secure Audit等四種應用模組，但軟體中文化部分，目前只有完成Select Access。

HP軟體事業處產品行銷經理曹淑娟表示，Select Access提供員工單一登入的方便性與身份認證；Select Identity讓網管人員針對員工的帳號與存取權限設定；Select Federation則讓企業可設立特定的群組身份認證，可應用於上下游的供應鏈廠商的管理；Select Access Secure Audit安全稽核伺服器則提供存取記錄稽核，再以數位簽章的方式進行保護，並輸出成報告以利資訊主管審核。

隨著企業資訊化發展程度越來越深，企業也建立越來越多的網站來服務員工，但是，卻也造成身份認證管理的複雜度，以及員工需要記憶不同帳號與密碼登入不同網站等問題。若個人管理不當時，IT人員常需花費大量時間處理忘記密碼的事情。為了解決重覆登入與資訊存取安全的控管，曹淑娟表示，HP OpenView Select Access採用單一登入（Single Sign-On）以解決員工記憶多重密碼的煩惱。

企業可以針對不同的應用需求分別導入這四個服務，目前四個應用模組中，Select Access與Select Identity已有成功導入的案例。

立法院與國家衛生研究已導入Select Access服務，而遠通電收的ETC系統也於日前導入HP OpenView Select Identity。由於，高速公路電子收費系統所倉儲的系統資料不但涉及金流、車牌、架駛執照等個人隱私性極高的資訊，因此對於資訊安全存取的身份控管更應嚴謹。曹淑娟表示，透過Select Identity可以讓遠通電收的IT人員對於ETC資訊存取的身份控管有更安全的政策。

企業供應鏈管理（Supply Chain Management，SCM）e化有助於降低成本，但是對於上下游廠商的身份認證管理常造成貿易夥伴之間的困擾，Select Federation可設定特約群組屬性，並設定權限存取的資料區，讓供應服務商可以安全登入。

在成功導入案例裡，曹淑娟表示，企業資訊安全不是只有防毒、防火牆、防入侵偵測等，往往人的行為更可能造成公司的安全威脅，身份認證管裡的認知多半從軍方與政府單位開始著重，不過近來在製造業、金融業、電信業都有明顯加溫的趨勢。

除了HP OpenView的身份認證管理解決方案之外，其他如CA也併購了Netegrity，推出CA Identity Manager；IBM併購了Access360推出Access 360 Identity Management；而Novell在身份認證管理領域也行之多年，其解決方案為Novell Nsure Secure Identity Management，其他如甲骨文併購Oblix、昇陽併購WaveSet、BMC、微軟都有相關的產品。