文章来源：本网原创 责任编辑／万青华 2008-5-6
面向信息安全的Tivoli新软件
信息的安全管理是有效开展可持续业务的基本要求之一。IBM信息安全解决方案产品组合现在再添新丁IBM Tivoli密钥生命周期管理器（IBM Tivoli Key Lifecycle Manager），新软件可帮助企业降低与数据安全相关的成本和复杂性。
IBM Tivoli密钥生命周期管理器这是一款面向存储设备加密密钥管理这一新兴领域的软件。该软件支持自动化管理整个生命周期的加密密钥，确保在存储设备丢失或被盗后存储设备中的加密数据的安全。IBM Tivoli密钥生命周期管理器目前侧重于IBM磁带和硬盘等行业标准存储设备，能够满足与数据保护和法规遵从性相关的日益增多的要求。
IBM软件集团Tivoli软件全球总经理Al Zollar先生表示：“很多企业目前尚无一套正式的可扩充流程来管理其几TB（万亿字节）数据中使用的数千个加密密钥。IBM Tivoli密钥生命周期管理器能够实现从密钥注册、更改和更新到磁带的存档和销毁等管理流程的自动化，帮助降低管理密钥生命周期的成本和复杂性。我们计划在这个第一版的基础上添加多项未来功能，支持多种存储格式和软硬件，帮助客户提高敏感的企业信息的安全性并符合法规遵从性要求。”
其次，IBM还发布了IBM信息安全解决方案产品组合的增强版，全新的IBM非结构化数据安全解决方案（IBM Unstructured Data Security Solution）。该创新软件解决方案用于从创建直至销毁的全程保护几乎所有类型电子信息的安全，可帮助客户对不可控的非结构化数据进行分类、保护和监控，这些数据包括电子数据表、文字处理文档及其它文本文件中包含的信息。凭借数据分类自动化功能，该解决方案还能帮助客户增强对多数不可控的非结构化企业数据的安全访问控制，并提供审计与一致性支持。
目前，大部分企业内部的重要信息采用非结构化数据形式。因此，非结构化数据是数据泄露和违反管制规定的一个重大风险源。借助IBM Tivoli和IBM信息管理软件的自动功能，这款新的解决方案能够分析选定的公司内容文本，并依照不同业务部门定制的特定业务类别对这些内容进行分类和比较。随后，它可以利用访问管理软件，提供指定文件级别的访问控制功能，帮助确保仅有此权限的人有权访问特定数据，还可主动监测这些有权限人的活动，确保这些用户恰当使用访问权并满足客户的法规遵从性要求。
此外，IBM还发布了IBM Tivoli安全信息与事件管理器（IBM Tivoli Security Information and Event Manager），这是一款可支持客户部署针对数据中心中的实时威胁管理和法规遵从性管理（借助用户活动监控和日志管理实现）的自动化安全管理解决方案。实时和历史仪表板使得客户能够随时了解企业的安全和法规遵从性状态，检测是否存在违规行为、配置错误、使用不当及可疑网络活动。
面向应用安全和身份访问管理的新型软件
在应用安全和身份访问管理方面，IBM还发布了访问管理软件的新版本IBM Tivoli电子商务访问管理器，更好地满足了企业对应用安全和身份与访问管理方面的需求。
新版本IBM Tivoli电子商务访问管理器具备更高的可用性、可扩充性和会话管理功能，可与更多款IBM产品及其他厂商的产品进行集成，支持企业实现用户和应用安全管理自动化。该软件侧重于多厂商Web应用的用户访问控制管理，通过提供用户访问多个业务应用（从电子邮件到ERP系统）的单一视图，帮助增强并简化安全性与法规遵从性管理。它的核心是简化安全性管理并降低成本，让用户能够安心地部署和管理多种应用。
IBM是全球领先的风险与安全解决方案提供商。全球范围内的客户与IBM开展合作，以帮助自己的企业降低安全管理的复杂性，从战略角度管理风险。从专项研究、软件、硬件、服务到全球业务合作伙伴价值，IBM在风险和安全解决方案领域所累积的经验和涉及的范围在行业中都是无与伦比的，完全可以帮助客户在整个企业范围内实施集成风险管理计划，确保客户的业务运营安全。
据悉，IBM非结构化数据安全解决方案和IBM Tivoli安全信息与事件管理器与发布日同步上市。新版IBM Tivoli电子商务访问管理器将于本月晚些时候上市，IBM Tivoli密钥生命周期管理器则于今年第三季度推出。
相关新闻
