身份认证独角兽Okta第二季度增长创纪录,如何终

作者:技术

原标题:身份认证独角兽Okta第二季度增长创纪录

位于旧金山的身份管理企业Okta在第二季度收获了盈利与客户增长双破纪录的好成绩,客户基础增至5150家,9440万美元的盈利,同比增长57%。

太阳2007娱乐官方网站 1

太阳2007娱乐官方网站 2

IT漏洞引起了对云安全的关注。为了限制可能发生的问题,企业必须将管理需求、工具、供应商等列入考量。

二季度俘获的主要客户中就有日本的 NTT Data (全球十大IT服务提供商),直接将Okta业务范围推进到单点登录(SSO)通用目录管理、生命周期管理和自适应多因子身份验证领域。

应用和数据安全对任何组织来说都是不可少的,但相应的责任归属却不是平均分配的。所以,IT部门必须拿出一个可以让整个组织遵循,有明确服从政策或原则的云安全策略。

另据分析师透露,该公司第二季度客户基础增长450,达5150家公司机构,净留存率更是高达121%。

公有云为企业除去了一部分传统数据中心所需要的基础架构和管理开支,但满足云管理需求的重担仍然责无旁贷的落在了IT部门的肩上。在这个日新月异的云版图上,要创造一个类似于一个持续的过程,而非产品的管理模型,是很重要的。

现有客户21世纪福克斯公司采用Okta单点登录架构管理旗下3万名员工的登入登出,并于第二季度新增API访问管理以弥合授权操作。

依照你的数据地点,隐私性和管理需求来选择云供应商,同时在最佳实践的基础上创建适用于整个组织的云管理策略,这对于任何IT部门来说都是重要的考量。

Okta:令人眼前一亮

云安全挑战

云技术的兴起带来了远程办公的风潮,快速成长的Okta开发了一系列工具帮助客户公司员工安全方便地访问各种应用和服务。

大多数企业在谈到云安全时,并没有很好的分辨出什么是事实而什么是虚构的。各种威胁活动的多变性并不如基础架构的所在地重要,根据Alert Logic 2012年秋季的云安全状态报告指出。网络攻击的本质是投机性的,所以任何可以从外界访问的事物,无论是企业或者是云,都有着同等被攻击的机率。

该公司为终端用户提供安全的单点登录功能,在一个面板里访问所需多个云应用;还另有与活动目录(AD)集成的终端用户管理工具。

在报告中指出,使用服务供应商环境和本地环境的组织受到基于Web应用的攻击比例分别为53%和44%。但是,本地环境受到攻击的次数比服务供应商环境的次数多,分别为平均61.4次和27.8次的攻击。本地环境用户相比服务供应商环境用户也明显接受了更多的暴力攻击。

该公司第二季度盈利中约有60%来自海外,比去年同期增长63%。

这份2012年的报告内容到今天依然适用,近来发生在Sony、Home Depot和Target的数据漏洞都与云无关。大部分攻击都发生在传统系统上,主因是老化的安全系统和暴露的漏洞。

当云计算变得越来越普及,而实现却更复杂和异构时,拥有一个有效云安全策略和技术的重要性显著提升。

本财年第二季度我们的企业实力和业务增长势头依然迅猛,订阅盈利逐年增长率59%。

身份和访问管理(IAM),也称为身份管理,并不是什么新技术,但云计算的崛起使这项技术变得相形重要。许多云供应商,例如Amazon Web Services(AWS),将IAM作为开箱即用的云服务之一。其他供应商则需要客户自行选择并部署第三方的IAM系统。

该公司第二季度订阅盈利为8790万美元。

IAM的概念很简单:提供一种安全的方法和技术来确保正确的个体能够以正确的原因在正确的时间访问正确的资源。这个概念是依照所有人和事物都获得一个身份的前提来执行的,包括人、服务器、设备、API、应用和数据。一旦验证完成,接下来就只是定义哪些身份可以访问其他身份并创建定义这些关系的限制政策了。

而在服务采纳上,该公司见证了10万美元以上的年度经常性收入,增长率55%。用该公司CEO的话说,该增长就是公司企业云迁移潮流中对身份管理解决方案战略性需求增加的证明。这种需求是普遍而必需的,高增长带来的盈利机会才刚刚开始。

举个例子,我们可以定义并存储一组基于云的API的身份,这些API只能被单独的一组正在运行某个应用的智能手机所使用。这些API都有独立的身份,而每个智能手机,每个应用和使用手机的人也一样。一个IAM服务会验证每个实体的身份,每当他们与其他资源有交互的时候。

Okta战绩:客户新增450家

最好的IAM的例子就是AWS的版本,即一个可以允许用户管理AWS云服务访问的成熟的身份管理和安全系统。这个IAM能够让你以权限的方式,也就是允许和禁止访问数据的方式,来创建并管理AWS用户和用户群组。Amazon的IAM的好处就是它能够管理谁可以访问什么并在怎样的上下文环境中的能力。

第二季度新增客户包括 Eagleview Technologie、思科Meraki、 Pret A Manger 和 Vox Media。

其他的竞争对手

新客户需求强劲增长的同时,老客户也在扩大Okta产品的采纳。21世纪福克斯公司全球CISO就评论道:“Okta身份云( Identity Cloud )可以让我们的App协同工作,赋予我们广泛的可见性和在发现可疑行为时采取行动的能力。”

当然,不是每个人都运行AWS的。还好,许多新的IAM公司将重心放在云上,并通常也保证会同时提供身份管理和单点登录服务。这些公司包括了Bitium,Centrify,Okta,OneLogin,Ping Identity和Symplified。

每个公司都对云安全和IAM有不同的见解,所以请根据自己的具体要求来审查每个产品。在选择正确的云安全方式时,一定要考虑到以下的因素:

Okta身份云已经大幅提升了我们团队的成产力和安全性,所以我们特别想要实现Okta的API访问管理( API Access Management ),以求进一步夯实我们的安全态势并弥合自主研发应用的授权操作。

  • 基于云的身份管理服务,或其他安全服务,与企业安全系统的整合。安全性,不论是云或者非云系统,都应该是全面的。考虑使用能够同时满足两方需求的产品。
  • 基于身份的安全服务的设计和基础架构。有时候安全服务可能是来自你的云供应商。在很多情况下,你可能要选择并部署第三方的安全工具。
  • 测试,包括了“白帽”安全测试,是很重要的。测试结果反映了你安全系统的真实有效性。
  • 对于性能的影响。在某些情况,安全性会使你的系统拖慢到影响生产力的程度。
  • 要遵守的行业及所有必须的法规。

Okta技术安全白皮书:

原文链接:

)

【编辑推荐】

责任编辑:

本文由太阳2007娱乐官方网站发布,转载请注明来源

关键词: