赛门铁克保驾Salesforce云服务安全

赛门铁克今日宣布推出O3云身份和访问控制(Symantec O3Cloud Identity andAccessControl)。赛门铁克O3是企业的云信息保护平台，可以为云应用提供三层保护： 访问控制、信息安全和信息管理。新推出的赛门铁克O3云身份和访问控制为企业的云应用和服务提供了单一且安全的访问入口。而salesforce.com的Salesforce平台(一个单点登录的访问管理和强认证应用，且基于Force.com和salesforce.com的社交企业平台)已经选用赛门铁克O3云身份和访问控制。

安全一直以来被企业视为采用云计算的最大障碍。鉴于我们无法控制什么样的供应商能够提供云服务，因此，云服务的供应商们更需要为其云服务引入让用户放心的安全策略，例如身份映射、加密和访问控制等。

赛门铁克O3为云计算提供了一个全新的安全控制点，使企业可以在所有云服务和设备中实现一致的身份和信息安全防护。赛门铁克O3云身份和访问控制在所有的Web应用(包括那些不支持联盟协议的应用)中实现了单点登录(SSO)。该解决方案可以充分利用企业现有的用于认证的身份基础架构，同时还实现了基于上下文的授权、密码管理以及联盟服务。除此之外，赛门铁克O3云身份和访问控制还与赛门铁克Validation and ID Protection Service (VIP)进行了预先整合，它可以帮助企业利用自己现有的VPN证书来提高访问任何一个云应用的安全性。

赛门铁克O3基于思科和NetApp Flexpod数据中心解决方案，客户的基础架构更易于扩展，还可为信息和应用的安全访问提供所需的安全控制。赛门铁克也开始转而使用FlexPod来加速和简化向云的转变。

赛门铁克企业安全集团总裁Francis deSouza表示：“每个企业都希望自己的员工能够充分利用云服务，而同时他们也希望企业的关键信息在进出云时可以得到足够的保护。从这个角度上来说，赛门铁克O3正是它们所需要的。赛门铁克O3可以帮助企业在跨所有云服务和设备时，实现一致的身份和信息安全保护，这不但增强了企业对相关云应用在安全方面的信心，而且还促进了云服务在全球范围企业中被更快的采用。”

下一阶段，赛门铁克计划进一步提高云环境的信息安全：在机密信息被存储或共享到云端之前，利用赛门铁克公司领先的DLP和PGP加密技术对这些机密信息进行自动探测、阻止和加密。赛门铁克O3的第三层保护就是旨在通过将所有与云相关的安全事件聚合在一起以实现信息管理和合规性，从而为企业提供全面的云审核、取证和法规遵从打下基础。

Salesforce.com是最为知名的提供云服务的公司，而其选择将赛门铁克O3的安全优势结合到salesforce.com的Force.com平台上，为Salesforce提供赛门铁克O3服务。而融入了赛门铁克O3的Salesforce将使客户能够利用他们已有的Salesforce身份安全解决方案，便捷地访问其所有的云服务，从而实现对Salesforce和其他云应用的双因素认证。该解决方案预计将于2012年年中上市。

salesforce.com ISV和渠道部门高级副总裁Ron Huddleston表示：“社交企业希望能够通过Force.com的力量来构建和交付他们的移动和安全应用。融入了赛门铁克O3技术的Salesforce将使客户能够利用他们已有的Salesforce身份，从任意选择的设备上安全便捷地访问所有的云服务。”

据悉，赛门铁克O3Cloud Identity and Access Control现已上市。其可用于托管、现场或者混合模式等，具体方案取决于客户需求。要了解更多相关信息，可参见http://go.symantec.com/O3。

此外，为了推动云安全教育的发展，目前，赛门铁克与云安全联盟(CSA)合作，共同创立和提供云安全培训和认证项目。该计划将于2012年年中全面推出。要了解更多相关信息，可查看http://www.symantec.com/connect/blogs/new-cloud-security-certification-symantec。