星標(biāo)“芯盾時(shí)代” 第一時(shí)間接收新鮮推文

芯盾時(shí)代中標(biāo)南京三迭紀(jì)醫(yī)藥科技有限公司（以下簡稱“三迭紀(jì)”），基于零信任安全理念，為客戶構(gòu)建統(tǒng)一身份認(rèn)證平臺，實(shí)現(xiàn)統(tǒng)一身份管理、統(tǒng)一權(quán)限管理、統(tǒng)一認(rèn)證管理、統(tǒng)一審計(jì)和賬號委托等，幫助客戶防范來自內(nèi)外部的業(yè)務(wù)安全風(fēng)險(xiǎn)。

背景

三迭紀(jì)致力于建設(shè)全新的3D打印藥物技術(shù)平臺，擁有全球最豐富的3D打印產(chǎn)品管線，是唯一入選美國FDA新興技術(shù)項(xiàng)目的中國藥企，正參與制定美國藥典3D打印藥物行業(yè)標(biāo)準(zhǔn)。隨著企業(yè)規(guī)模和業(yè)務(wù)的不斷擴(kuò)大，內(nèi)部應(yīng)用系統(tǒng)和使用人員的數(shù)量也在急劇增長，動(dòng)態(tài)變化的人、設(shè)備、系統(tǒng)很難再通過物理邊界來實(shí)現(xiàn)業(yè)務(wù)安全，亟需構(gòu)建以身份為中心的訪問控制管理體系。

芯盾時(shí)代用戶身份與訪問控制管理平臺

芯盾時(shí)代調(diào)研分析了三迭紀(jì)的業(yè)務(wù)現(xiàn)狀和未來發(fā)展，基于零信任安全理念，整合客戶的業(yè)務(wù)資源，將用戶數(shù)據(jù)同步到IAM形成統(tǒng)一用戶身份，解決客戶在內(nèi)部用戶治理、統(tǒng)一用戶登錄等問題，實(shí)現(xiàn)人員賬號的全生命周期管理和單點(diǎn)登錄，同時(shí)提供用戶名+免密、短信驗(yàn)證碼、OA掃碼登錄等認(rèn)證方式，提升認(rèn)證安全性和用戶使用體驗(yàn)。

方案優(yōu)勢

• 統(tǒng)一認(rèn)證管理：在各個(gè)應(yīng)用系統(tǒng)登錄認(rèn)證時(shí)實(shí)現(xiàn)統(tǒng)一身份認(rèn)證及單點(diǎn)登錄，減少頻繁且重復(fù)的認(rèn)證操作，讓員工“一次認(rèn)證、全網(wǎng)通行”，并結(jié)合多因素認(rèn)證產(chǎn)品，增強(qiáng)應(yīng)用系統(tǒng)訪問的身份認(rèn)證強(qiáng)度和應(yīng)用業(yè)務(wù)訪問安全強(qiáng)度，進(jìn)一步提高用戶使用體驗(yàn)。

• 統(tǒng)一身份管理：通過員工身份ONE ID方式，實(shí)現(xiàn)各個(gè)應(yīng)用系統(tǒng)之間用戶身份賬號數(shù)據(jù)的互聯(lián)互通，建立配套用戶管理自動(dòng)化流程，實(shí)現(xiàn)用戶全生命周期集中管理，規(guī)避各應(yīng)用系統(tǒng)獨(dú)立管理用戶情況，改善用戶體驗(yàn)，促進(jìn)應(yīng)用系統(tǒng)的賬號管理規(guī)范化和標(biāo)準(zhǔn)化。

• 統(tǒng)一審計(jì)管理：通過日志查詢和統(tǒng)計(jì)報(bào)表，對用戶訪問行為和異常行為進(jìn)行監(jiān)控、分析，從而加強(qiáng)企業(yè)日志審計(jì)和可追溯的能力，完成風(fēng)險(xiǎn)管理閉環(huán)，并符合法律和政策合規(guī)要求。

• 統(tǒng)一權(quán)限管理：建立完善的權(quán)限管理體系，分類、分級管理資源訪問的權(quán)限管理，并通過用戶自動(dòng)授權(quán)、自助申請權(quán)限簡化權(quán)限管理流程，形成完整的自動(dòng)化授權(quán)與賬號管理體系，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的統(tǒng)一權(quán)限管理。

• 賬號委托：讓用戶能在統(tǒng)一應(yīng)用門戶中將指定應(yīng)用的指定賬號，在指定時(shí)間內(nèi)，委托給指定人員，既安全又便捷，行為可控可追溯。

• 動(dòng)態(tài)訪問控制：在統(tǒng)一管理后臺上為各個(gè)應(yīng)用系統(tǒng)配置訪問控制規(guī)則，根據(jù)身份、設(shè)備、行為、場景的風(fēng)險(xiǎn)信息，執(zhí)行放行、拒絕、二次認(rèn)證、權(quán)限收斂等訪問控制策略，實(shí)現(xiàn)動(dòng)態(tài)訪問控制，提升業(yè)務(wù)訪問的安全性。

芯盾時(shí)代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，在可信身份識別、持續(xù)用戶行為分析、設(shè)備威脅感知與響應(yīng)、身份管理與治理等方面擁有豐富的實(shí)踐經(jīng)驗(yàn)，已成功為政府、金融、互聯(lián)網(wǎng)、運(yùn)營商等1000+客戶提供業(yè)務(wù)安全服務(wù)，有效解決各種業(yè)務(wù)場景下的業(yè)務(wù)風(fēng)險(xiǎn)，助力客戶構(gòu)建智能、安全、可信的互聯(lián)未來。

往期 · 推薦

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)一汽解放 多重身份認(rèn)證護(hù)航企業(yè)業(yè)務(wù)安全

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)北京協(xié)和醫(yī)院 零信任安全助力醫(yī)療信息化安全

大公司都在用的用戶身份與訪問管理平臺（IAM），到底好在哪？

IAM中的“權(quán)限管理”丨ACL、RBAC、ABAC三大權(quán)限管理模型，到底怎么選?