SecurityBridge收购CyberSafe，为SAP用户提供情境化单点登录、多因素认证及无密码认证服务

SAP网络安全指挥中心的开创者SecurityBridge今日宣布收购CyberSafe，后者总部位于英国，是SAP用户多因素认证(MFA)与单点登录(SSO)解决方案领域的先驱。此次收购标志着SAP安全创新领域的重要里程碑——CyberSafe的旗舰产品TrustBroker®将进一步丰富SecurityBridge平台的功能。通过双向集成，客户可在整个SAP技术栈中从基于密码的认证过渡至多因素认证，同时全面洞察SAP应用层。

SecurityBridge首席执行官兼联合创始人Christoph Nagy表示：“SAP的原生安全功能已无法满足当今威胁环境所需的深度防护要求。此次收购彰显了我们的使命，即确保所有SAP系统和客户免遭攻击。通过将TrustBroker与我们的平台相集成，客户可在所有SAP工作流程中应用无密码MFA，同时不影响可用性。不过，客户仍可单独使用TrustBroker产品。”

CyberSafe拥有遍布全球各行业的优质客户群，积累了三十余年的网络安全专业经验，在身份认证领域具备深厚的能力，并且在企业级身份保护方面拥有良好的业绩记录。其TrustBroker产品提供安全的单点登录(SSO)、基于策略的登录时多因素认证(MFA)以及渐进式认证(SUA)，支持主流MFA应用，如Microsoft Entra MFA（前身为Azure MFA）、Okta、PingID、Duo、RSA SecurID以及TOTP/HOTP应用。与SecurityBridge集成后，TrustBroker产品将基于实时威胁信号（如异常登录行为、可疑设备、用户过往活动等）判断是否需要强制执行MFA，从而为SAP用户认证增添情境智能。

CyberSafe董事总经理Tim Alsop表示：“三十多年来，CyberSafe一直走在SAP用户认证与现有基础设施（如Microsoft Active Directory）集成的前沿。与SecurityBridge联手后，我们将顺应现代认证方式日益普及的趋势，开发新产品并升级现有产品。我也期待能实现与SecurityBridge平台的集成，让我们的TrustBroker产品能够提供情境化、基于风险的MFA。”

整合后的平台将基于行为的强制执行策略与MFA相结合，将SAP安全提升至新高度，具体包括：

• 当用户长期未活动（如超过90天）后重新登录时自动强制执行MFA。
• 当用户在标准工作时间外登录时触发MFA。
• 当登录来自用户此前未曾关联的设备时强制执行MFA。
• 对于有过可疑行为或被标记活动的用户要求额外认证。
• 当访问来自多人共用设备时触发MFA。

这些情境感知措施将根据不同场景灵活调整认证要求，既能减少正常操作时的用户摩擦，又能强化对异常或高风险访问尝试的防护。

关于CyberSafe

CyberSafe是全球领先的安全软件供应商，提供成熟、可靠、基于标准的解决方案，为任务关键型SAP业务应用实现真正的企业级单点登录(SSO)、基于策略的多因素认证(MFA)及渐进式认证(SUA)。该公司于1991年推出首款基于Kerberos的商业安全产品，包括率先实现Microsoft Windows与非Microsoft操作系统及应用之间的关键安全互操作性。近年来，CyberSafe率先为SAP用户推出任何其他软件供应商均无法提供的渐进式认证功能。TrustBroker产品具备灵活性，可借助现有基础设施最大限度降低实施成本及后续成本。

关于SecurityBridge

SecurityBridge是全面SAP原生网络安全平台的领先提供商，助力全球组织保护其最关键的业务系统。该平台直接将实时威胁监控、漏洞管理和合规功能无缝集成到SAP环境中，使组织能够以最少的人工操作保护其数据的完整性、保密性和可用性。它提供对SAP安全状况的360度视图，具有用户友好、快速实施和透明许可等特点。SecurityBridge拥有良好的业绩记录，客户评价出色，在全球范围内已保护超过7500个SAP系统。公司致力于创新、透明，并以客户为中心，确保SAP用户能够自信地应对不断演变的SAP安全威胁。

领先的SAP安全软件提供商SecurityBridge收购MFA与SSO软件公司CyberSafe。