原文作者：Andy Heather 原文地址：https://www.informationsecuritybuzz.com/articles/predictions-centrify-cybersecurity
Centrify公司在2016年的RSA大会上提出了对“非托管可穿戴设备渗透到工作场所”的警告。 该公司经调查发现，69%的受访者不使用登录凭据，因为他们使用了可穿戴设备。...Centrify公司首席产品官Bill Mann评论表示，“可穿戴设备看上去是很私密的”，给用户造成了一个错觉，即由于它们总是靠近自己的身体，它们不太可能被别人操纵。...当然，这就是类似Centrify身份平台之类解决方案的用武之地了。它的目的是通过广泛的企业应用程序、操作系统和设备，来提供多因素的身份验证，帮助防止不安全的可穿戴服饰可能带来的危害。
根据调研机构Centrify公司在本月初开展的一项调查， 73%的受访企业(拥有500名员工以上的企业)加快了云迁移计划，以支持业务在冠状病毒疫情期间向远程工作的转变，而实现这一点需要足够的安全性。...Centrify公司在调查中还发现，83%的企业在过去六个月中已经改变了他们的网络安全措施。 考虑到这一点，Gartner公司列出了五种具体的云计算风险评估类型。
然而，在一些供应商手册上，指示了PAN-OS所有者在使用第三方身份提供程序时设置这种特定的配置，例如在PAN-OS设备上使用Duo身份验证，或Centrify、Trusona、Okta的第三方身份验证解决方案
有些是专为云计算设计的，如Intermedia公司的AppID、Okta和OneLogin;或对其进行了采用，例如CA单点登录的SaaS，赛门铁克访问管理器，戴尔云访问管理器和Centrify。...Elastica已经与Centrify、Okta、CA和OneLogin等等进行了合作。 一些SSO产品达到了一个完全不同的水平。
一般使用SSSD或者Centrify。...SSSD或者Centrify允许将用户/用户组从目录服务引入Linux OS级别，更重要的是，它允许CDP组件直接从Linux OS级别获取组成员身份，而无需再访问目录服务。
特权访问管理(PAM)之零信任特权Zero Trust Privilege 文|centrify，译|秦陇纪，数据简化DataSimp©20190126Sat 目录 B 特权访问管理(PAM...many ways, includingweb-based access to sensitive systems via an administrative jump box, such asthe Centrify...©2019Centrify公司版权所有。...©2019Centrify Corporation. All Rights Reserved.
这个领域的领导者之一是支持零信任安全模型的（Zero Trust Security）Centrify。下面的图表显示了企业领导者最关心的威胁中，员工是最常被提及的。 ?
因此，通常首选的机制是使用SSSD，VAS或Centrify之类的工具来复制LDAP组。 Cloudera不支持在生产环境中使用Winbind。
Centrify Next-Gen Access 帮助用户降低应用开发管道中的安全风险，同时保证速度与可扩展性。...Centrify’s Zero Trust方法假定用户、应用与终端设备均不可信任，且必须在每个访问点进行验证，确保开发管道的安全性不受影响。
诸如Centrify或Quest Authentication Services（QAS）之类的商业产品可将所有集群主机集成在一起，以将用户和组解析到Active Directory。...例如，默认情况下，Centrify将HTTP SPN与主机主体相关联。因此，当主机加入域时，应特别排除HTTP SPN。
在这一领域值得关注的公司包括Centrify、Idaptive、Cisco、F5、Palo Alto Networks等。
目前，“零信任”市场参与者较多，主要有四大类参与者： 云巨头：谷歌、微软，以及国内的腾讯云、阿里云等巨头企业，率先在企业内部实践“零信任”并推出完整解决方案； 身份安全公司：Duo、OKTA、Centrify
Centrify Centrify 认为特权访问管理(PAM)已经不适用于当前网络。企业必须摒弃“信任但验证”的旧模式，这种模式依赖于明确定义的边界。...Centrify 通过提供cloud-ready零信任特权来重新定义传统 PAM，以保护对基础设施、DevOps、云、容器、大数据和其他现代企业攻击面的访问。 ?
Apache Ranger 允许使用 sssd 或 Centrify 等工具通过企业组成员身份维护授权，以将服务和数据的访问权限与企业目录同步。然后，这些授权会定期与底层 Hive 对象同步。
CA、Centrify、IBM、Microsoft、Oracle和Ping提供内部部署和云计算解决方案。
今年7月，Thoma Bravo收购了身份和访问管理技术厂商Centrify的多数股权。就在一个月前，该公司还对LogRhythm及其SIEM技术进行了类似的投资。
诸如Centrify或Quest Authentication Services（QAS）之类的商业产品可将所有集群主机集成在一起，以将用户和组解析到Active Directory。
今年7月，Thoma Bravo收购身份与访问管理技术供应商Centrify的大半股份。此前1个月，该公司对LogRhythm及其SIEM技术也进行了投资。
Centrify 最近委托的一份调查囊括了美国和英国的 1,000 名 IT 决策者。调查显示，公司曾被入侵过的受访者中，74% 承认涉及特权账户访问。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
