澳洲軟件提供商CEO表示，澳大利亞網(wǎng)絡(luò)安全行業(yè)世界領(lǐng)先，但數(shù)據(jù)安全工具“觸碰不到數(shù)據(jù)訪問(wèn)管理中的實(shí)質(zhì)性問(wèn)題。”

“數(shù)據(jù)安全與數(shù)據(jù)訪問(wèn)方面的問(wèn)題變得越來(lái)越重要，但大多數(shù)公司的解決方案并不了解問(wèn)題的深度。

太多公司試圖在現(xiàn)有數(shù)據(jù)解決方案之上翻新改造數(shù)據(jù)控制機(jī)制，但位于澳大利亞首都堪培拉的軟件提供商archTIS幾年前就知道：細(xì)粒度有效管理數(shù)據(jù)的唯一方式，是從一開(kāi)始就將低級(jí)可執(zhí)行控制措施融入到數(shù)據(jù)管理平臺(tái)中。

archTIS的Kojensi平臺(tái)就建立在該核心思想基礎(chǔ)之上。該平臺(tái)10年前便推出了，目標(biāo)客戶(hù)是希望以此管理絕密數(shù)據(jù)的政府和軍方單位。

Kojensi采用基于屬性的訪問(wèn)控制(ABAC)模型，數(shù)據(jù)訪問(wèn)與用戶(hù)設(shè)置的特定權(quán)限綁定，數(shù)據(jù)擁有者可以基于一系列標(biāo)準(zhǔn)限制對(duì)其數(shù)據(jù)的訪問(wèn)，訪問(wèn)控制不局限在以用戶(hù)名和口令實(shí)施。

“我們沒(méi)有采用開(kāi)放協(xié)作工具及內(nèi)容系統(tǒng)，我們打造了一個(gè)將安全模型嵌入其基底的系統(tǒng)。大家還剛接觸到基于角色的訪問(wèn)控制(RBAC)時(shí)，我們已經(jīng)用更細(xì)粒度的訪問(wèn)控制顛覆了RBAC。我們的訪問(wèn)不僅僅由角色控制，還由其安全許可、國(guó)籍、地理位置和源網(wǎng)絡(luò)控制。我們得確保安全控制按照用戶(hù)產(chǎn)生、共享和消費(fèi)信息的模式進(jìn)行。

嚴(yán)密的數(shù)據(jù)控制自然是防止未授權(quán)訪問(wèn)的關(guān)鍵，但也是內(nèi)部機(jī)構(gòu)間高度敏感數(shù)據(jù)共享管理的關(guān)鍵。

這對(duì)限制災(zāi)難應(yīng)對(duì)工作的效果有著非常現(xiàn)實(shí)的影響，因?yàn)樗痉C(jī)構(gòu)、情報(bào)機(jī)關(guān)和邊防部門(mén)之間天然不愿共享信息。

ABAC主導(dǎo)的架構(gòu)在國(guó)防和其他政府機(jī)構(gòu)圈子里廣受好評(píng)，澳大利亞國(guó)內(nèi)及海外客戶(hù)們對(duì)該架構(gòu)及澳大利亞網(wǎng)絡(luò)安全社區(qū)的創(chuàng)新不吝稱(chēng)贊。

該公司CEO稱(chēng)：客戶(hù)說(shuō)他們?cè)贈(zèng)]找到哪家能做到這種程度的，人們應(yīng)該認(rèn)識(shí)到澳大利亞在網(wǎng)絡(luò)安全行業(yè)的世界領(lǐng)先水平。

澳大利亞通常沒(méi)有太多資源，必須想出更聰明的辦法來(lái)做事。澳大利亞人在做事方式上頗具創(chuàng)新性。

這種創(chuàng)造力回報(bào)豐厚——該公司過(guò)去6年中僅顧問(wèn)咨詢(xún)就有1300萬(wàn)美元盈利，但archTIS在澳交所公開(kāi)上市則是為了在本土和海外政府市場(chǎng)中尋找新的機(jī)會(huì)。

首次公開(kāi)募股(IPO)和800萬(wàn)美元融資將支撐Kojensi的擴(kuò)張，推出 Kojensi Gov——針對(duì)五眼聯(lián)盟政府的Kojensi平臺(tái)，12月初的測(cè)試版后將于明年2月發(fā)售。

archTIS與澳大利亞保護(hù)級(jí)云服務(wù)提供商Vault結(jié)成的伙伴關(guān)系也將大幅推動(dòng)archTIS的新市場(chǎng)營(yíng)銷(xiāo)策略。Vault將采用 Kojensi Gov 為澳洲政府機(jī)構(gòu)提供細(xì)粒度的安全協(xié)作。

明年archTIS還將推出商業(yè)版 Kojensi Suite 和面向移動(dòng)的 Kojensi Field，提供可將細(xì)粒度安全應(yīng)用到任何現(xiàn)有平臺(tái)上的 Data Cloak ABAC產(chǎn)品。

“任何需要信任或?qū)嫦嚓P(guān)者具有價(jià)值的重要信息都是我們產(chǎn)品的受理范圍。我們的產(chǎn)品關(guān)注的不是一般化的信息，而是高安全的環(huán)境。人們真正需要審慎決策的是讓信息隨上下文而來(lái)，我們的新安全模式正好能做到這一點(diǎn)。