任何组织，包括您的组织，都无法幸免于网络犯罪的影响。从医疗保健到金融服务，再到消费品等，如今没有一个行业不受网络犯罪分子的影响。未经授权访问敏感数据会对企业的品牌价值、竞争态势和声誉造成普遍威胁。鉴于当今不断变化的威胁环境，传统的身份和访问管理技术已不再适用。企业领导者担心安全事件的影响是有道理的，不仅要检测威胁，更重要的是预防威胁的压力也在不断增加。无论他们的目的是破坏、羞辱还是从私人信息中获利，日益频繁的外泄事件都说明，有必要提高整个环境的安全水平。幸运的是，下一代身份和访问管理解决方案采用了先进的基于风险的身份验证技术，能够适应当前的风险。

外泄事件表明缺乏身份验证

每周接连不断披露的数据泄露事件，充分说明了加强身份验证的必要性。

与传统的凭证认证方式相比，基于风险的认证（也称为自适应认证）是一种动态的身份验证方式。它的“智能”之处在于，它会利用用户的行为及其他独特特征，来判断是否需要采取额外措施来验证用户是否确实是其自称的那个人。这些特征包括位置、访问时间、设备是否为已知设备，以及被访问资产的类型等属性。并非所有内部信息都属于敏感信息，且它们带来的风险程度也不尽相同。OpenText™ NetIQ™ Access Manager的基于风险的身份验证引擎能够处理上述所有上下文信息以及更多信息，从而确定是否需要进行另一层身份验证。

有哪些好的身份指标？

它归结为识别已知特征和个人常规行为的要素：

出入口的位置会影响出入口的风险得分：

用户是在办公室还是远程？
如果是偏远地区，是否在预期地点？
访问时间是典型还是超出范围？

登录参数会影响访问风险评分：

该设备以前是否被用于访问受保护信息？
该设备的验证级别是什么？

信息或服务风险：

信息或服务的风险有多大？
该用户以前是否访问过该信息？

动态认证

一旦您从更高层次上了解了如何衡量风险，就应该制定相应的保护政策。NetIQ Access Manager 的一个主要优势是，与市场上许多更强大的解决方案不同，您不需要一个开发人员或专家团队来配置和部署基于风险的身份验证。

创建要保护的应用程序、服务、内部信息和其他资源的列表。
确定您希望在访问时评估的参数（指标），或者如果您要求首次登录，您希望测量哪些参数。注意：您也可以在验证前与 NetIQ Access Manager 初次联系时评估设备的潜在风险，例如是否已知。
根据变量对风险的影响程度，给每个参数加权。您必须做一些规划，以确保涵盖各种情况。例如，您可能会决定，如果在国外访问某些信息，甚至可能是远程访问，则需要双因素身份验证。
您可以定义任意多的风险等级，这些等级都会有相应的操作。对于通用的企业信息，可以允许内联网用户直接访问，而要求远程用户进行身份验证。您可以定义所有财务和工程文件的远程访问都需要双因素身份验证；只要与您的业务相匹配即可。
对于无法识别或未经批准的设备，您可以选择完全阻止从某些地理位置对特定类型资产进行远程访问。
您可以记录每个应用程序或服务访问的风险评估详情，以便日后进行分析。

这种将身份验证提升到恰到好处的动态方法是提升企业数字环境安全性的重要组成部分，同时也可用于提高客户便利性和员工生产力。当你能够缩小需要进行用户验证的情况范围时，你就可以灵活地限制调用单一验证、二次验证或强验证的时间。这意味着使用 NetIQ Access Manager，您可以衡量数据和用户带来的风险，并尽可能频繁地提供不受限制的访问，同时您的组织可以在最重要的地方管理风险。

基于风险的身份验证的回报

对于需要优化客户体验并促进客户进一步参与的组织而言，基于风险的身份验证带来的回报尤为可观。NetIQ Access Manager 的基于风险的身份验证功能还可以让用户尽可能多地使用其社交账号凭证，仅在执行金融交易或访问受监管信息等敏感操作时，才升级为经过验证的账户。对于需要访问您的产品和库存信息的合作伙伴来说，情况也是如此。如果设备是已知的，或者当天早些时候已完成身份验证，则可以提供风险较低的信息；但一旦需要获取更敏感的信息，则需额外进行一次身份验证，这将使您的合作伙伴更容易与您开展业务。

关于 NetIQ

NetIQ 提供安全解决方案，帮助企业进行企业级劳动力和消费者身份与访问管理。通过提供安全访问、有效治理、可扩展的自动化和可操作的洞察力，NetIQ 客户可以对其跨云、移动和数据平台的 IT 安全态势更有信心。

访问NetIQ 主页了解更多信息。

NetIQ 是 OpenText Cybersecurity 的一部分。

OpenText™ 基于风险的身份验证 (RBA)

立即开始

了解更多信息

Resources

Cybersecurity community

NetIQ product documentation