星標(biāo)“芯盾時代” 第一時間接收新鮮推文

芯盾時代中標(biāo)南京三迭紀(jì)醫(yī)藥科技有限公司（以下簡稱“三迭紀(jì)”），基于零信任安全理念，為客戶構(gòu)建統(tǒng)一身份認(rèn)證平臺，實現(xiàn)統(tǒng)一身份管理、統(tǒng)一權(quán)限管理、統(tǒng)一認(rèn)證管理、統(tǒng)一審計和賬號委托等，幫助客戶防范來自內(nèi)外部的業(yè)務(wù)安全風(fēng)險。

背景

三迭紀(jì)致力于建設(shè)全新的3D打印藥物技術(shù)平臺，擁有全球最豐富的3D打印產(chǎn)品管線，是唯一入選美國FDA新興技術(shù)項目的中國藥企，正參與制定美國藥典3D打印藥物行業(yè)標(biāo)準(zhǔn)。隨著企業(yè)規(guī)模和業(yè)務(wù)的不斷擴(kuò)大，內(nèi)部應(yīng)用系統(tǒng)和使用人員的數(shù)量也在急劇增長，動態(tài)變化的人、設(shè)備、系統(tǒng)很難再通過物理邊界來實現(xiàn)業(yè)務(wù)安全，亟需構(gòu)建以身份為中心的訪問控制管理體系。

芯盾時代用戶身份與訪問控制管理平臺

芯盾時代調(diào)研分析了三迭紀(jì)的業(yè)務(wù)現(xiàn)狀和未來發(fā)展，基于零信任安全理念，整合客戶的業(yè)務(wù)資源，將用戶數(shù)據(jù)同步到IAM形成統(tǒng)一用戶身份，解決客戶在內(nèi)部用戶治理、統(tǒng)一用戶登錄等問題，實現(xiàn)人員賬號的全生命周期管理和單點登錄，同時提供用戶名+免密、短信驗證碼、OA掃碼登錄等認(rèn)證方式，提升認(rèn)證安全性和用戶使用體驗。

方案優(yōu)勢

• 統(tǒng)一認(rèn)證管理：在各個應(yīng)用系統(tǒng)登錄認(rèn)證時實現(xiàn)統(tǒng)一身份認(rèn)證及單點登錄，減少頻繁且重復(fù)的認(rèn)證操作，讓員工“一次認(rèn)證、全網(wǎng)通行”，并結(jié)合多因素認(rèn)證產(chǎn)品，增強(qiáng)應(yīng)用系統(tǒng)訪問的身份認(rèn)證強(qiáng)度和應(yīng)用業(yè)務(wù)訪問安全強(qiáng)度，進(jìn)一步提高用戶使用體驗。

• 統(tǒng)一身份管理：通過員工身份ONE ID方式，實現(xiàn)各個應(yīng)用系統(tǒng)之間用戶身份賬號數(shù)據(jù)的互聯(lián)互通，建立配套用戶管理自動化流程，實現(xiàn)用戶全生命周期集中管理，規(guī)避各應(yīng)用系統(tǒng)獨立管理用戶情況，改善用戶體驗，促進(jìn)應(yīng)用系統(tǒng)的賬號管理規(guī)范化和標(biāo)準(zhǔn)化。

• 統(tǒng)一審計管理：通過日志查詢和統(tǒng)計報表，對用戶訪問行為和異常行為進(jìn)行監(jiān)控、分析，從而加強(qiáng)企業(yè)日志審計和可追溯的能力，完成風(fēng)險管理閉環(huán)，并符合法律和政策合規(guī)要求。

• 統(tǒng)一權(quán)限管理：建立完善的權(quán)限管理體系，分類、分級管理資源訪問的權(quán)限管理，并通過用戶自動授權(quán)、自助申請權(quán)限簡化權(quán)限管理流程，形成完整的自動化授權(quán)與賬號管理體系，實現(xiàn)業(yè)務(wù)應(yīng)用的統(tǒng)一權(quán)限管理。

• 賬號委托：讓用戶能在統(tǒng)一應(yīng)用門戶中將指定應(yīng)用的指定賬號，在指定時間內(nèi)，委托給指定人員，既安全又便捷，行為可控可追溯。

• 動態(tài)訪問控制：在統(tǒng)一管理后臺上為各個應(yīng)用系統(tǒng)配置訪問控制規(guī)則，根據(jù)身份、設(shè)備、行為、場景的風(fēng)險信息，執(zhí)行放行、拒絕、二次認(rèn)證、權(quán)限收斂等訪問控制策略，實現(xiàn)動態(tài)訪問控制，提升業(yè)務(wù)訪問的安全性。

芯盾時代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，在可信身份識別、持續(xù)用戶行為分析、設(shè)備威脅感知與響應(yīng)、身份管理與治理等方面擁有豐富的實踐經(jīng)驗，已成功為政府、金融、互聯(lián)網(wǎng)、運營商等1000+客戶提供業(yè)務(wù)安全服務(wù)，有效解決各種業(yè)務(wù)場景下的業(yè)務(wù)風(fēng)險，助力客戶構(gòu)建智能、安全、可信的互聯(lián)未來。

往期 · 推薦

中標(biāo)喜訊 | 芯盾時代中標(biāo)一汽解放 多重身份認(rèn)證護(hù)航企業(yè)業(yè)務(wù)安全

中標(biāo)喜訊 | 芯盾時代中標(biāo)北京協(xié)和醫(yī)院 零信任安全助力醫(yī)療信息化安全

大公司都在用的用戶身份與訪問管理平臺（IAM），到底好在哪？

IAM中的“權(quán)限管理”丨ACL、RBAC、ABAC三大權(quán)限管理模型，到底怎么選?