下面的圖1顯示了具有消費(fèi)者，企業(yè)和高級(jí)安全等級(jí)的三層UC安全模型。根據(jù)與20家大型企業(yè)的討論，反饋表明，大約80％的企業(yè)UC交互需要消費(fèi)級(jí)安全性，15％是企業(yè)級(jí)，而5％需要高級(jí)安全性。需要高級(jí)安全性來保護(hù)知識(shí)產(chǎn)權(quán)，合規(guī)要求以及確保隱私。
三層UC安全框架
第一個(gè)進(jìn)步領(lǐng)域是身份管理和確保多因素身份驗(yàn)證（MFA）以及驗(yàn)證并提供在終端設(shè)備上運(yùn)行的強(qiáng)化應(yīng)用程序的組合。一些有趣的公司強(qiáng)調(diào)：
- Hotshot.mobi -- 其使命是為業(yè)務(wù)提供合規(guī)的消息傳遞，協(xié)作和身份管理，建立在零信任基礎(chǔ)之上。它的一些獨(dú)特功能包括使用位置和時(shí)間作為額外的身份驗(yàn)證因素。要接收消息，用戶必須位于地理圍欄位置；可選地，可以將消息設(shè)置為在一段時(shí)間之后過期。一個(gè)早期用例是在企業(yè)目錄泄露之后部署到需要安全平臺(tái)的補(bǔ)救團(tuán)隊(duì)。一些事件響應(yīng)團(tuán)隊(duì)通過簡單地限制對(duì)可信成員已知位置的所有訪問，主動(dòng)建立安全的帶外通信渠道，作為其補(bǔ)救和響應(yīng)計(jì)劃的一部分。
- Journey.ai -- 還記得Brett Shockley，曾任Avaya首席技術(shù)官，思科副總裁兼Spanlink首席執(zhí)行官，以及曾擔(dān)任Polycom全球工程執(zhí)行副總裁的Michael Frendo嗎？他們和其他人組建了這家公司，提供零知識(shí)的身份管理網(wǎng)絡(luò)。一個(gè)用例是銀行和客戶之間的入站和出站呼叫。銀行和客戶能夠以生物計(jì)量方式相互驗(yàn)證，從不必交換或存儲(chǔ)私人信息。他們建立的私有數(shù)據(jù)通道具有額外的好處，即支持帳戶和身份憑證的零知識(shí)證明，以及消除客戶通過加密的信任轉(zhuǎn)移重新驗(yàn)證座席轉(zhuǎn)移的需要。
- 微軟 -- 微軟，因其Active Directory平臺(tái)成為企業(yè)身份管理的市場(chǎng)領(lǐng)導(dǎo)者，于2016年以260億美元收購了LinkedIn。憑借其在云，區(qū)塊鏈解決方案和LinkedIn數(shù)據(jù)方面的所有工作，很容易看出微軟將如何推出其他身份管理服務(wù)，并將其納入團(tuán)隊(duì)協(xié)作應(yīng)用程序，Teams。
請(qǐng)繼續(xù)關(guān)注更多令人興奮的產(chǎn)品和服務(wù)，旨在幫助企業(yè)改進(jìn)其數(shù)字關(guān)系管理策略，以確保安全性，合規(guī)性和隱私性。
第二個(gè)區(qū)域是網(wǎng)絡(luò)加密和異常檢測(cè)的組合。上周在華盛頓特區(qū)舉行的Ribbon Perspective會(huì)議上，Ribbon發(fā)布了一些有助于推進(jìn)UC安全性的公告。首先，它正在將其SBC平臺(tái)與128 Technology集成，以提供基礎(chǔ)的零信任網(wǎng)絡(luò)和端到端FIPS 140-2合規(guī)性。其次，它推出了Protect平臺(tái)，它可以從許多不同的UC平臺(tái)獲取日志，將它們拼接在一起，并利用機(jī)器學(xué)習(xí)來發(fā)現(xiàn)可疑活動(dòng)，如收費(fèi)欺詐，機(jī)器人呼叫，注冊(cè)攻擊和其他可疑活動(dòng)。
第三個(gè)進(jìn)步領(lǐng)域涉及數(shù)據(jù)丟失預(yù)防和控制以及記錄進(jìn)出組織的信息。一種方法是使用數(shù)字簽名。今年早些時(shí)候，Zoom公司宣布支持音頻簽名，為音頻流添加超聲波水印，以便UC管理員能夠識(shí)別任何泄露音頻的來源。
根據(jù)歐盟的“通用數(shù)據(jù)保護(hù)法規(guī)”，“加利福尼亞州消費(fèi)者隱私法”和其他法規(guī)，以及影響全球企業(yè)的常規(guī)違規(guī)行為，最低限度的合規(guī)性已不再足夠。因此，許多企業(yè)在安全性，隱私和合規(guī)策略方面比以往更加積極主動(dòng)。
聲明：版權(quán)所有 非合作媒體謝絕轉(zhuǎn)載
作者；Sorell Slaymaker
原文網(wǎng)址：
