有哪些良好的身分指標？

Question

有哪些良好的身分指標？

Accepted Answer

它歸結為識別已知特徵以及個人例行行為的元素：存取位置會影響存取的風險分數：使用者是在辦公室還是遠端？如果是遠端，是否在預期的地點？存取時間是典型還是超出範圍？登入參數會影響存取的風險分數：之前是否曾使用相同的裝置存取受保護的資訊？此裝置的驗證等級為何？資訊或服務的風險：資訊或服務的風險有多大？這位使用者之前是否曾存取過這項資訊？動態認證 一旦您在較高層次上瞭解了要如何衡量風險，就該建立相應的保護政策了。NetIQ Access Manager 的一個主要優勢是，與市場上許多更強大的解決方案不同，您不需要開發人員或專家團隊來配置和部署基於風險的驗證。建立要保護的應用程式、服務、內部資訊和其他資源清單。識別您希望在存取時評估的參數 (指標)，或者如果您需要初始登入，您希望測量哪些參數。注意：您也可以在驗證前與 NetIQ Access Manager 初次接觸時，評估裝置的潛在風險，例如是否已知。根據變數對風險的影響程度，為每個參數設定一個權重。您必須做一些規劃，以確保能涵蓋各種情況。例如，您可能會決定，如果在國外或甚至遠端存取某些資訊時，需要使用雙因素驗證。您可以定義任意多個風險等級，這些等級都會伴有動作。對於一般用途的企業資訊，您可以允許內聯網使用者直接存取，但要求遠端使用者進行驗證。您可以定義所有財務和工程文件的遠端存取都需要雙因素驗證；只要符合您的業務即可。對於您無法辨識或未核准的裝置，您可以選擇完全阻止特定類型資產從某些地理位置進行遠端存取。您可以記錄每個應用程式或服務存取的風險評估詳細資料，以便日後進行分析。這種將驗證提升到恰到好處的動態方法，是提升組織數位環境安全性的重要組成部分，同時也可用於提高客戶便利性和員工生產力。當您可以縮小需要進行使用者驗證的情況時，您就可以彈性地限制何時需要啟用單一、第二或強驗證。這表示透過 NetIQ Access Manager，您可以衡量資料和使用者所構成的風險，並盡可能提供不受限制的存取，同時您的組織可以在最重要的地方管理風險。