Ping Identity公司周三宣布已收購ShoCard公司，這是一家使用區塊鏈技術進行消費者身份管理的初創公司。

Ping公司表示，ShoCard的加入將進一步推動這家身份和訪問管理(IAM)供應商推進其所謂的“個人身份”— 當消費者訪問不同服務時讓他們可以很好地控制他們想共享多少個人數據。ShoCard成立于2015年，該公司創建了一個基于區塊鏈的平臺，其中消費者的數字身份存儲在分布式賬本中。

今年3月，該公司在其2019年第四季度財報電話會議上宣布了該收購。此次收購交易的具體價格尚未披露，但根據Ping第一季度的聲明，該供應商以470萬美元的價格收購ShoCard。

Ping首席執行官Andre Durand在公告中表示，ShoCard的平臺將幫助擴大其公司在不斷增長的個人身份市場中的影響力。

Durand 稱：“個人身份是身份安全發展的下一波潮流，這對企業和消費者而言都是福音。在這種模式下，企業可以避免存儲敏感數據及其帶來的風險，而客戶可以避免向服務提供商共享不必要的個人信息。最終創造更受信任的在線體驗。”

ShoCard創始人Armin Ebrahimi現在是Ping的分布式身份負責人，他對SearchSecurity表示，盡管ShoCard等基于區塊鏈的平臺可以用于企業身份管理，但其實消費者或個人身份管理領域的機會更大。他說：“我們這里談論的是全球數十億具有數字身份的人。對于從客戶那里獲得大量個人數據的受監管行業，分布式身份特別有價值。”

Ebrahimi還指出將ShoCard的技術引入Ping的Intelligent Identity Platform，對于這兩家公司都有好處。他說：“對于身份管理領域，人們很難信任一家初創公司，而Ping擁有強大的客戶基礎，客戶信任他們，這會使我們受益。”

Ping長期以來一直吹捧IAM中分布式賬本的潛力。2016年，該供應商投資于Swirlds(現為Hedera)，這家初創公司創建了名為“哈希圖”的分布式賬本–類似于區塊鏈。Ping在其Distributed Session Management產品中加入了哈希表。

PingOne Services

隨著對ShoCard的收購，該供應商周三發布了云IAM服務的新套件，名為PingOne Services。該套件推出了兩款產品：多因素身份驗證服務PingOne MFA和側重于用戶行為和登錄活動的威脅檢測服務PingOne Risk Management。

Ping首席產品官Candace Worley表示，在COVID-19疫情期間，隨著越來越多的企業員工被迫遠程工作，企業對更強大IAM的需求激增。Worley說：“這對我們來說是很好的時機。該產品團隊在疫情之前就在開展這些項目，很高興他們能看到這些服務的價值。”

PingOne MFA可以在Web或移動應用程序中使用，并允許企業將服務標記為自己的服務，部署自定義身份驗證策略，并在SMS、電子郵件和移動推送通知之間進行選擇身份驗證方法。

PingOne Risk Management利用基于機器學習的用戶和實體行為分析(UEBA)來檢測風險信號和潛在威脅，例如可疑的登錄活動。該云服務還對IP地址執行信譽檢查，并檢測與受虛擬專用網、Tor和其他方法保護的匿名網絡相關的活動。

Worley說，PingOne Risk Management還利用其他第三方數據和威脅情報，但主要的機器學習技術完全是由Ping從零構建。該云服務旨在為企業客戶提供有關檢測到的風險的背景信息，以便管理員可以了解為什么可能阻止用戶訪問。

她說：“其中有些東西具有黑匣子的性質。對于客戶來說，該服務能夠說出某些事物被阻止的原因并進行詳細解釋，這真的很重要。”