日前，EMC公司今天宣布已收購由私人控股的身份與訪問管理(IAM)解決方案領導廠商Aveksa。Aveksa被劃分到EMC信息安全事業部RSA，成為其身份信任管理(Identity Trust Management)產品部門的一部分，立即生效。其領先技術和專業知識將幫助RSA帶來創新的解決方案，應對企業級、云和移動設備場景的身份和訪問管理挑戰。有關交易細節沒有披露。本次收購預計不會對EMC 2013財年的GAAP和非GAAP每股收益產生實質影響。

在今天日益以云為基礎、以應用為中心的世界，身份驗證、身份授權和身份管理變得更加相互交織、更加復雜、更為關鍵。每個用戶的模式已經從向企業網絡的單一認證，轉向幾十個應用和相關數據的認證，跨越多種用戶設備，跨越云和本地部署的基礎設施。確保合適的用戶訪問合適的企業資源，傳統上一直是以IT為驅動的，采用老舊IAM解決方案增強全部策略、流程、程序和應用，幫助機構管理信息的訪問。這種缺乏智能和業務相關性，已經導致增加了數據外泄、不合規以及過度特權的風險。

RSA和Aveksa一起，將能夠幫助機構從業務驅動的視角，自動管理完整的用戶身份生命周期，有助于將傳統的IAM系統轉變為更靈活、更智能和可擴展的“情境邊界”。有了Aveksa，客戶就有了一個統一的控制界面，管理、控制和交付訪問權限，在同時跨越企業和云的精細級別，一致地增強身份和訪問策略。

Aveksa解決方案有助于定義豐富的用戶配置文件，增加用戶身份管理的便利性，允許客戶不斷構建“情境邊界”，靈活地增加安全性，無論用戶何時、何地訪問企業數據和資源。業務部門的要求是方便、安全地訪問應用，同時讓他們擔負做出訪問決策的義務和責任，符合信息安全部門定義的控制、流程和策略。

與RSA類似，Aveksa的解決方案廣泛部署于不同規模的客戶，涵蓋金融服務、醫療保健、零售、能源/公用事業、電信、交通運輸以及制造等行業，應對各種身份管理方面的挑戰。Aveksa是一個全面的解決方案，貫穿多重異構的IT系統，包括本地部署的系統和SaaS系統，其設計目標是輕松集成到企業的信息基礎架構當中。

Aveksa與RSA智能驅動的信息安全戰略結盟，利用從角色、工作流程和安全為導向的大數據方面的洞察力，有助于更好地評估、安排優先級、檢測和響應風險與實時威脅。例如，Aveksa能夠提供豐富的身份背景，可用于在RSA安全分析解決方案中增強情景感知。

Aveksa產品豐富了RSA的強身份認證、訪問管理和聯合解決方案的產品組合。兩者結合，RSA和Aveksa有機會引爆一個觀念——身份驗證是自適應身份認證平臺的部分，利用大數據分析技術，轉變身份保證和訪問控制的方式，確保只有合法用戶才能擁有適當權限訪問敏感企業信息。

高層證言：

Art Coviello，EMC公司執行副總裁兼EMC信息安全事業部RSA執行主席 ：“如今，企業在身份認證和訪問管理領域面臨巨大挑戰。企業采用基于云的IT基礎架構，普遍使用移動手段，意味著安全部門需要對不歸他們擁有、管理和控制的信息資產提供保護和訪問權限。由于沒有深度的智能可以洞察用戶應該和不應該訪問什么，傳統的工具只是簡單地將身份與訪問管理(IAM)自動化，會讓企業暴露在過度特權、數據外泄以及不合規的風險之下。RSA和Aveksa在一起，將有著巨大的機遇，幫助客戶積極應對身份與訪問管理(IAM)方面的挑戰。”

Vick Vaishnavi，Aveksa公司***執行官 ：“我們很高興加入RSA團隊，實現兩家公司的戰略結盟。這些年來，我們的客戶受益于Aveksa全面的、業務驅動的身份與訪問管理(IAM)解決方案。跟RSA在一起，我們將繼續邁向自適應身份認證管理之路，應對當前不斷演進的信息訪問挑戰。我們將繼續為我們的客戶以至更廣闊的市場，提供同類***的解決方案，幫助客戶降低業務風險，實現高效運營。”

TechTarget中國原創內容，原文鏈接：http://www.searchsecurity.com.cn/showcontent_74917.htm