Az API-kra is vigyáz a NetIQ Access Manager
A NetIQ Access Manager új kiegészítői a SaaS-szolgáltatások, illetve az API-k hozzáféréseinek felügyeletéhez nyújtanak támogatást.
A NetIQ Access Manager központosított hozzáférés-felügyeletet kínál mind a hagyományos, mind a webes alkalmazások számára. A használatával a vállalatok egypontos bejelentkezésen (SSO) alapuló hozzáféréseket biztosíthatnak szoftvereikhez és szolgáltatásaikhoz a belső felhasználóik, az ügyfeleik és a partnereik számára egyaránt.
A legfrissebb kiadáshoz új kiegészítőként elérhetővé vált a SaaS Account Management platform, amely lehetővé teszi a szoftverszolgáltatásokhoz kapcsolódó fiókok felügyeleti feladatainak ellátását, beleértve a felhasználók vagy szerepkörök létrehozását, illetve a jogosultságok visszavonását.
A szoftver az LDAP-alapú címtárszolgáltatásban tárolt információkat felhasználva képes automatikusan "kiosztani" a fiókokat a SaaS-szolgáltatók felé, majd a későbbiek során szinkronizálja is a változtatásokat, amelyeket a szervezetek a saját címtárszolgáltatásukban végeznek. Tehát amikor egy felhasználónak változnak a jogosultságai, például már nem szükséges hozzáférnie bizonyos alkalmazásokhoz, vagy amikor egy alkalmazott elhagyja a vállalatot, nem kell egyesével, manuálisan frissíteni a módosításokat minden érintett szoftver kapcsán.
A megújult NetIQ Access Manager ezenfelül támogatja az API-k hozzáféréseinek ellenőrzését is. A Secure API Manager kiegészítő kiterjesztett API-kezelési infrastruktúrát biztosít a jogosultságok szabályozásához.
-
A Citrix elérhetővé tette az Application Delivery Controller, illetve a Citrix Gateway legújabb hibajavítását.
-
Az Anchor.A trójai elsősorban azzal tud problémákat okozni, hogy egyéb károkozókat juttat fel a számítógépekre.
-
A Symantec négy biztonsági résről számolt be egyes hálózatbiztonsági termékeinek kapcsán.
A most bemutatott eset úgy kezdődött, hogy egy felhasználó kapott egy sms-t, amely értesítette arról, hogy elveszített iPhone X készüléke milyen címen található. Az üzenetben egy link is volt, amelyre kattintva elvileg meg lehetett tekinteni a készülék helyét – a gyakorlatban viszont egy adathalász oldalhoz tartozott, amely ellopta a látogatók iCloud azonosítóit.
A kis- és középvállalatok jelentik a legnagyobb rizikót az IT biztonság terén, így nem meglepő, hogy a számítógépes bűnözők is egyre inkább őket támadják, nem utolsósorban azért, hogy rajtuk keresztül eljussanak a nagyobb vállalatokig.
