日前国内举办一场「e世纪电子资讯保全高峰研讨会」,与会人士均针对e-Security提出相关建言,宏瞻董事长暨资策会执行长林逢庆提出,应结合相关业者建立「资讯安全产业」(Information Security Industry),针对此点,资讯安全管理领导厂商Tivoli表示,无论是e化企业、或是正准备电子化之公司,如何做好安全控制与管理将成为关键课题,而Tivoli完善的Secure Way全面性解决方案,能够提供整体性安全管理与集中控管机制,让企业在电子商务上轻松导入与管理,成为e世纪的新赢家。
Tivoli Secure Way专家吕俊杰表示,Tivoli的Secure Way可提供不同的解决方案,无论是在网际网路Internet、企业内部Internal网路、或是目前热门的企业e化e-Business、与电子商务E- Commerce,Secure Way Solution都能够让企业在安全控管上一次解决,吕俊杰强调,该系统能够即时反应,也就是系统能发挥自动侦测功能,对企业内部、外部进行全面性的扫描,逐一达成中央控管/即时反应的最佳有效机制,随着Knowledge Support功能自动加强系统安全强化功效。
吕俊杰表示,Tivoli SecureWay专为备有多种异质及分散式运算环境,且内含多种系统与应用程式的企业而设计,并提供单点输入式的安全管理策略。这套策略的效益是:改进密码设定方式、提升安全管理与操作上的效率,并简化使用者管理的工作-当然,安全管理成本也就在掌握之中。
由于Tivoli SecureWay解决方案提供单次登入功能,可让管理使用者登入分散各地的系统,因此使用者不必记忆好几个登入名称及密码。吕俊杰强调,省下一道使用者写下或自行记住多个密码的程序,就能避免安全发生漏洞。这点除了强化安全性外,另一个好处是让支援中心减少密码管理方面的成本。
Tivoli SecureWay也提供系统管理人员集中的控管能力,可控制终端使用者存取各地系统与主机系统的资讯,吕俊杰指出,此一措施能够让系统管理人员建立、修改及删除使用者资料的工作更轻松﹔因为此项管理功能不但安全并且自动化,只需使用一个ID登入,使得控制使用者存取各地资源的工作变得更简单。这套功能强大的安全管理解决方案,完全透过单一管理介面执行控制工作,所以存取作业的监督与管理也变得更容易。
此外,吕俊杰表示,Tivoli SecureWay的各项特性均采用一致的方法,管理途径以政策为基础,透过订阅(subscription)进行管理,安全的指派(delegation)作业等,足以提供客户完善的保证,即使是远端电脑也能够正确管理,不论系统如何复杂,系统管理者不必了解每个环境的所有细节,就可以做好安全管理工作。