PingIdentity周三宣布已收购ShoCard，这是一家使用区块链技术进行消费者身份管理的初创公司。Ping表示，ShoCard的加入将进一步推动身份和访问管理(IAM)提供商进入其所谓的“个人身份”——让消费者能够精细控制他们在访问不同服务时希望共享多少个人数据。.ShoCard成立于2015年，创建了一个基于区块链的平台，消费者的数字身份存储在分布式账本上。该公司在3月份的2019年第四季度财报电话会议上宣布了此次收购。收购的确切价格并未披露，但根据Ping的第一季度声明，该供应商为ShoCard支付了470万美元。在公告中，Ping首席执行官安德烈·杜兰德(AndreDurand)表示，ShoCard的平台将有助于扩大其公司在不断增长的个人身份市场中的影响力。“个人身份是身份安全的下一波浪潮，对企业和消费者来说都是福音，”杜兰德说。“在这种模式下，企业可以避免存储敏感数据以及随之而来的风险，客户也可以避免与服务提供商分享不必要的个人信息。最终创造出更值得信赖的在线体验。”ShoCard创始人、现任Ping分布式身份负责人的ArminEbrahimi告诉SearchSecurity，虽然基于区块链的平台（例如ShoCardPlatforms）可以用于企业身份管理，但在消费者或个人身份管理方面的机会更大。“我们”这里谈论的是全球数十亿拥有数字身份的人。分布式身份对于从客户那里获取大量个人数据的受监管行业特别有价值，”他说。Ebrahimi还指出了将ShoCard的技术引入Ping的重要性。智能身份平台对两家公司都有好处。“对于身份管理空间，人们很难信任一家初创公司，Ping拥有强大的客户群，客户信任他们，这对我们有利，”他说。Ping长期以来一直在IAM中吹捧分布式账本的潜力。2016年，供应商投资了Swirlds（现为Hedera），这是一家创建名为“哈希图”的分布式账本的初创公司——类似于区块链。Ping在其分布式会话管理产品中包含哈希表。PingOneServices在收购ShoCard的同时，该供应商周三发布了一套名为PingOneServices的新云IAM服务。该套件推出了两款产品：PingOneMFA（一种多因素身份验证服务）和PingOneRiskManagement（一种专注于用户行为和登录活动的威胁检测服务）。Ping首席产品官CandaceWorley表示，在COVID-19疫情期间，随着越来越多的企业员工被迫远程办公，企业对更强大的IAM的需求激增。“这对我们来说是个好时机，”沃利说。“产品团队在大流行之前就在从事这些项目，他们能看到这些服务的价值真是太好了。”PingOneMFA可用于Web或移动应用程序，并允许企业将服务标记为自己的服务、部署自定义身份验证策略，并在SMS、电子邮件和移动推送通知之间进行选择作为身份验证方法。PingOne风险管理利用基于机器学习的用户和实体行为分析(UEBA)来检测风险信号和潜在威胁，例如可疑登录活动。云服务还对IP地址执行信誉检查，并检测与受VPN、Tor和其他方法保护的匿名网络相关的活动。Worley说，PingOneRiskManagement还利用了其他第三方数据和威胁情报，但主要的机器学习技术完全是由Ping从零开始构建的。云服务旨在为企业客户提供有关检测到的风险的上下文，以便管理员可以理解为什么用户可能被阻止访问。“其中一些东西具有黑匣子性质。对于客户来说，服务能够说明为什么某些东西被阻止并详细解释是非常重要的，”她说。
