-

Thales推出全新FIDO金鑰生命週期管理解決方案,實現大規模安全身分認證控管

  • 新解決方案使企業能夠簡單高效地大規模管理FIDO安全金鑰,加快無密碼認證的實施並保障其安全性
  • 為企業IT部門提供對整個FIDO金鑰生命週期的全面控制,促進FIDO技術的快速採用

法國默東--(BUSINESS WIRE)--(美國商業資訊)-- 全球技術與安全解決方案的領導供應商 Thales 今日宣布推出 OneWelcome FIDO金鑰生命週期管理解決方案 ,這一新的解決方案旨在協助大型組織成功大規模部署和管理FIDO安全金鑰 。該公告反映了Thales為客戶提供順暢且安全的無密碼認證體驗的承諾。

OneWelcome FIDO金鑰生命週期管理解決方案將一個可交互操作的管理平台與Thales專門為大型組織設計的Thales硬體FIDO安全金鑰相結合。該解決方案協助資訊安全長(CISO)透過在整個生命週期內以簡單高效的方式大規模管理FIDO安全金鑰,加快無密碼認證的進程並保障其安全性。此外,CISO們還能受惠於Thales在網路安全和複雜專案方面的頂尖專業知識。

Thales身分與存取管理副總裁Danny de Vreeze表示: 「身分認證是確保身分安全的核心,我們致力於支援企業與法人安全地向無密碼認證靠攏。該解決方案消除了順利採用無密碼認證的障礙,使IT團隊不僅能在註冊階段,還能在其他階段輕鬆管理FIDO安全金鑰。OneWelcome FIDO金鑰生命週期管理解決方案是我們『無密碼360°』方法的關鍵組成部分,它鼓勵組織大規模部署無密碼認證,並收穫其策略優勢。」

FIDO安全金鑰是保護企業免受網路釣魚攻擊的黃金標準,但繁瑣的自我註冊和生命週期管理流程往往會導致使用者不滿、增加IT部門的開支,並導致無密碼認證部署的延遲。

憑藉特有的功能,這款新解決方案使IT團隊能夠快速預註冊金鑰,並在從註冊到撤銷的整個過程中輕鬆、安全地進行管理。透過讓終端使用者擺脫這些繁瑣流程,OneWelcome FIDO金鑰生命週期管理解決方案提高了終端使用者的工作效率,加快了FIDO認證的大規模部署,並保障了整個FIDO金鑰生命週期的安全。

FIDO聯盟執行董事兼執行長Andrew Shikiar表示: 「FIDO聯盟的使命是透過更簡單、更強大的身分認證方式,減少全球對密碼的依賴。身為FIDO聯盟的活躍董事會成員,Thales透過其與裝置綁定的通行金鑰管理解決方案來支援更廣泛地部署FIDO標準,從而強調了這一使命,此外還額外提供完整的金鑰生命週期管理功能。」

該可交互操作的管理平台透過FIDO2設定API整合到Microsoft Entra ID中,使組織能夠代表其終端使用者預註冊Thales FIDO金鑰。

歸功於這一整合,採用Microsoft 365的企業從一開始就能為其使用者提供安全且順暢的身分認證。憑藉其創新的身分與存取管理(IAM)解決方案,Thales榮獲2024年Microsoft安全卓越獎「身分先鋒獎」,這進一步鞏固了其在該領域的地位。

Microsoft安全部門首席產品管理負責人Natee Pretikul表示: 借助FIDO2設定API 以及我們與Thales的長期合作,我們正在賦予組織大規模部署且能夠抵禦網路釣魚的身分認證。透過為終端使用者預註冊金鑰(FIDO2)憑證,我們使其能夠更快地使用可抵禦網路釣魚的多因素身分認證方法。」

關於Thales


身為全球先進科技的領導者之一,Thales (Euronext Paris: HO)專注於三大業務領域:防務和安全、航空和航太以及網路和數位。


集團為建構一個更安全、更環保、更包容的世界開發產品及解決方案。集團每年投入近40億歐元研發資金用於關鍵創新領域,如人工智慧、網路安全、量子科技、雲端技術和6G等。

Thales全球近81,000名員工遍布68個國家和地區。2023年集團銷售收入為184億歐元。

請造訪

Thales Group

雲端保護和授權解決方案 | Thales Group

網路安全解決方案 | Thales Group

免責聲明:本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用,煩請參照原文,原文版本乃唯一具法律效力之版本。

Contacts

媒體
Thales媒體關係
安全和網路安全
Marion Bonnet
+33 (0)6 60 38 48 92
marion.bonnet@thalesgroup.com

Thales

BOURSE:HO


Contacts

媒體
Thales媒體關係
安全和網路安全
Marion Bonnet
+33 (0)6 60 38 48 92
marion.bonnet@thalesgroup.com

More News From Thales

Thales 2025年全球雲端安全研究顯示,企業在應對AI推動下日益複雜的雲端平台挑戰方面困難重重

法國默東--(BUSINESS WIRE)--(美國商業資訊)-- 近日,全球技術與網路安全領域的領導者Thales發表了《2025年雲端安全研究》。該報告是一項由S&P Global Market Intelligence 451 Research展開的年度調查。今年的研究顯示,針對AI的專項安全保護已迅速成為企業的首要任務,重要性僅次於雲端安全。全球有超過一半(52%)的受訪企業表示他們正先投資AI安全,而香港則僅有43%,這顯示出在AI加速應用普及的背景下,香港企業預算配置轉移的速度相對較慢。本年度研究涵蓋來自20個國家、近3,200名不同職級受訪者對雲端安全挑戰的看法。 雲端安全仍是核心關注點 雲端技術如今已成為現代企業基礎架構的核心組成部分,但許多企業仍在建構有效保障雲端安全所需的技能與方案。不同雲端服務提供者的控制措施存在差異,加上雲端安全所需的獨特思維模式,持續考驗著安全團隊。隨著AI計畫將更多敏感數據導入雲端環境,這種壓力愈發顯著,也彰顯了對強大且適應性強的防護措施的需求。 今年的Thales雲端安全研究證實,雲端安全仍是全球企業的首要擔憂。56%的香港受訪企業...

Imperva Application Security整合API偵測及即時反應功能,樹立API安全新基準

法國默東--(BUSINESS WIRE)--(美國商業資訊)-- 近日,Thales 宣布Imperva Application Security平台新增偵測及即時反應功能,以抵禦業務邏輯攻擊,例如OWASP十大API安全風險中的首要威脅——物件層級授權中斷(BOLA)。透過將即時偵測與風險API、BOLA攻擊、未認證API和棄用API的自動化應對方案相結合,Imperva Application Security平台可在雲端和本地環境中,針對未經授權的數據洩漏和其他複雜業務邏輯漏洞提供全面防護。 API已成為現代應用程式的支柱,它使企業能夠順暢連接服務、實現營運最佳化並大規模提供個性化體驗。Imperva Threat Research團隊稱,API占所有Web流量的71%。最近,該團隊觀察到針對API的攻擊大幅增長,44%的先進機器人流量以API為目標,而針對Web應用程式的僅有10%。這一改變彰顯了攻擊者正越來越多地利用管理著敏感和高價值資料的API端點。 為何BOLA構成關鍵業務風險 當API未能正確驗證使用者是否有權存取特定數據對象時,就會發生BOLA攻擊。這使得攻擊者能夠...

Thales推出檔案活動監控(FAM)功能,強化對非結構化數據的即時可見性與控制力

法國默東--(BUSINESS WIRE)--(美國商業資訊)-- 近日, Thales 宣佈推出 Thales File Activity Monitoring(以下簡稱FAM),這是Thales CipherTrust數據安全平台中一項強大的新功能,可增強企業對非結構化數據的可視性和控制力,使企業能夠即時監控檔案活動、檢測濫用情況,並確保其整個數據產業符合法規要求。作為唯一同時保護結構化與非結構化數據安全的一體化平台供應商,Thales可針對以往難以追蹤的數據類型,提供全面的監控與審計功能。 在當今不斷演變的威脅形勢下,企業必須對非結構化數據的未經授權存取和濫用行為加強管理。根據IDC統計,非結構化數據佔全球所有數據的90%。FAM功能使安全團隊能夠分析和監控非結構化數據的活動,包括意外複製、下載和共享電子郵件、聊天記錄、媒體檔案和應用程式日誌等可能包含敏感數據的檔案。FAM功能同時具備即時警報、分析和加密追蹤的能力,可以進一步加速威脅洞察,並保護整個企業的敏感數據,從而降低數據外洩風險,支援符合GDPR、HIPAA和PCI DSS等標準,並增強企業的整體數據安全態勢。 Amade...
Back to Newsroom