2月26日，CA Technologies 發(fā)布全新升級的基于身份的解決方案，助力當(dāng)今的開放型企業(yè)確保正在增長的云、網(wǎng)絡(luò)和移動應(yīng)用的操作安全。

全新移動化和應(yīng)用程序界面(API) 解決方案，可以加速移動應(yīng)用開發(fā)，改進應(yīng)用性能，同時提供從客戶端到后臺的安全性和用戶便利性。

佛羅里達州第二大市政公用設(shè)施事業(yè)組織奧蘭多公用事業(yè)委員會OUC-The Reliable One的解決方案架構(gòu)師George Delacova表示：“在奧蘭多公用事業(yè)委員會，為了更好的服務(wù)客戶，我們正以API的形式將我們的數(shù)據(jù)運用到工作中。通過安全地以API的形式向我們信任的支付平臺合作伙伴、客戶端口、交互電話系統(tǒng)開放數(shù)據(jù)，我們現(xiàn)在可以在收到客戶支付的幾分鐘內(nèi)啟動客戶的應(yīng)用。與CA Technologies合作管理和維護那些API，是我們將客戶需求放在首位，并提供最佳用戶體驗的關(guān)鍵。”

根據(jù)獨立研究機構(gòu)Forrester的報告：“開發(fā)者們才剛剛開始努力應(yīng)對系統(tǒng)架構(gòu)發(fā)生的這一巨變。這也是自客戶和服務(wù)器在20世紀(jì)90年代初崛起之后，系統(tǒng)架構(gòu)最大的一次改變：全渠道客戶已在智能手機、平板電腦以及其他聯(lián)網(wǎng)設(shè)備上進行了部署。這些客戶采用的以移動第一為中心的價值觀，迫使應(yīng)用架構(gòu)師重新思考客戶用于訪問數(shù)據(jù)和功能的應(yīng)用程序界面的價值。”*

CA Layer 7 API Portal可以輕松地為開發(fā)人員創(chuàng)建一個帶有品牌標(biāo)記的網(wǎng)絡(luò)界面，讓他們訪問設(shè)計時所需的所有資源以迅速發(fā)現(xiàn)并了解API，然后創(chuàng)建應(yīng)用并跟蹤其使用情況。此解決方案旨在多個組內(nèi)同時支持合作伙伴、第三方和內(nèi)部開發(fā)人員，它從單一的端口給予每個單位專屬的訪問和 API 發(fā)布特權(quán)。最新發(fā)布的API 門戶提供了幫助加速應(yīng)用開發(fā)的重要功能，并確保企業(yè)和客戶的預(yù)期安全，其中包括：

API 實現(xiàn)、交互式文檔和探索;

改良和簡化的 API 分組和高級打包功能，允許開發(fā)人員單擊鼠標(biāo)即可向應(yīng)用添加功能;

與CA Layer 7 移動訪問網(wǎng)關(guān)(CA Layer 7 Mobile Access GatewayTM)整合，輕松提高應(yīng)用的安全性。

CA Layer 7 移動訪問網(wǎng)關(guān)簡化了內(nèi)部數(shù)據(jù)、應(yīng)用和安全基礎(chǔ)架構(gòu)的適應(yīng)過程。它提供一種集中方式，來維護和控制通過 API 暴露的信息資產(chǎn)的安全和管理策略，同時為應(yīng)用終端用戶提供持續(xù)的性能水平。它是第一個提供開箱即用型安全軟件開發(fā)包 (SDK) 的 API 網(wǎng)關(guān)，用于加快移動應(yīng)用中的合并令牌處理和單點登錄(SSO)，從而確保用戶、應(yīng)用和設(shè)備的安全授權(quán)。移動訪問網(wǎng)關(guān)的新功能包括：

CA SiteMinder® 會話 Cookies與移動 SDK 的整合，用本地移動應(yīng)用來擴展 SiteMinder SSO 證書;

以社交賬戶登錄企業(yè)移動應(yīng)用，在為用戶提供方便的同時確保安全和管理;

支持 Adobe PhoneGap 跨平臺移動開發(fā)框架。

移動應(yīng)用一經(jīng)部署并運行，需要另一個安全級別來確保只有適當(dāng)?shù)挠脩粼谶m當(dāng)?shù)臅r間從適當(dāng)?shù)奈恢檬褂眠m當(dāng)?shù)脑O(shè)備才可訪問已批準(zhǔn)的應(yīng)用。

CA移動應(yīng)用管理(CA Mobile Application Management- CA MAM) 是一款針對 BYOD 企業(yè)的全新解決方案。它利用 CA 的創(chuàng)新型智能集裝箱化(Smart Containerization™ )技術(shù)，以粒度級別對移動應(yīng)用訪問策略進行動態(tài)控制，同時保留特定設(shè)備或平臺的本地應(yīng)用體驗。按地區(qū)劃分、按時間劃分、按網(wǎng)絡(luò)劃分、增強型身份認(rèn)證等功能，可定義與地理位置、時間和網(wǎng)絡(luò)相關(guān)的詳細(xì)訪問策略并強制執(zhí)行，從而進一步增強企業(yè)移動應(yīng)用的安全性。

當(dāng)前版本的 CA高級身份認(rèn)證(CA Advanced Authentication)為移動環(huán)境提供各種高強度身份認(rèn)證證書和基于風(fēng)險的評估工具，與今天發(fā)布的解決方案互為補充。CA高級身份認(rèn)證中的功能向用戶提供方便且無縫的安全保護，這些功能包括：

SDK：將高強度身份認(rèn)證嵌入移動應(yīng)用。提供使用公鑰基礎(chǔ)設(shè)施(PKI) 或一次性密碼 (OTP)軟件證書的選項，大大改善了安全性和用戶便利性;

PKI證書：提供無縫的用戶體驗。用戶只需使用常規(guī)密碼登錄，高強度身份認(rèn)證就已在后臺提供保障;

OTP：可以由 CA Technologies 的免費移動應(yīng)用生成，也可通過短信、語音信息或電子郵件的方式交付。

意大利郵政集團旗下IT及電子商務(wù)創(chuàng)新公司PosteCom首席執(zhí)行官Vincenzo Pompa表示：“客戶便利性已經(jīng)成為一項關(guān)鍵的業(yè)務(wù)優(yōu)勢。交易越便捷，客戶越滿意。為了實現(xiàn)客戶便利性，對意大利郵政集團來說為客戶在多種服務(wù)上提供移動交易方式至關(guān)重要，但同時我們必須保證操作的安全性。我們與CA Technologies在移動設(shè)備上接觸客戶、保護網(wǎng)上交易安全的合作，對我們的業(yè)務(wù)創(chuàng)新和拓展尤其關(guān)鍵。”

除了今天發(fā)布的身份和訪問管理解決方案之外，CA Technologies 還發(fā)布了CA移動化管理云(CA Management Cloud for Mobility)服務(wù)組合。該服務(wù)包含今天發(fā)布的多個身份認(rèn)證與訪問管理解決方案，通過它可以實現(xiàn)從開發(fā)到運行、從設(shè)備到數(shù)據(jù)中心的端到端移動安全和管理。

CA Technologies 在 2014 年美國 RSA 大會的 2709 號展位演示其 身份認(rèn)證與訪問管理解決方案。此外，公司代表們將在云安全聯(lián)盟峰會(CSA Summit)上發(fā)言，公司也會召開 API 研討會。