星標(biāo)“芯盾時(shí)代” 第一時(shí)間接收新鮮推文

芯盾時(shí)代再次中標(biāo)華安證券，基于零信任網(wǎng)絡(luò)訪問技術(shù)，為華安證券提供零信任業(yè)務(wù)安全平臺(tái)，升級(jí)改造原統(tǒng)一身份認(rèn)證系統(tǒng)，進(jìn)一步增強(qiáng)企業(yè)的業(yè)務(wù)安全防護(hù)能力。

背景

華安證券是安徽省第一家專營證券機(jī)構(gòu)，是全國首批設(shè)立的綜合類證券公司之一，并于2016年12月登陸上交所。近年來，華安證券積極運(yùn)用金融科技全面助力各業(yè)務(wù)條線的拓展，全面貫徹信息技術(shù)與業(yè)務(wù)應(yīng)用相互促進(jìn)、相互融合的發(fā)展戰(zhàn)略。

隨著華安證券業(yè)務(wù)的發(fā)展，越來越多的線下業(yè)務(wù)遷移到線上開展，IT應(yīng)用的快速發(fā)展給企業(yè)員工提供了便利性，但在提高效率的同時(shí)，也增加了企業(yè)在用戶身份認(rèn)證管理的安全風(fēng)險(xiǎn)，訪問控制和信息安全的需求也隨之增長。

芯盾時(shí)代零信任業(yè)務(wù)安全解決方案

芯盾時(shí)代基于用戶身份與訪問管理平臺(tái)（IAM）和零信任業(yè)務(wù)安全平臺(tái)（SDP），從身份、設(shè)備、行為等維度展開全方位防護(hù)，以“身份”為核心構(gòu)建動(dòng)態(tài)的、隨身的、微粒化的安全邊界，全面感知設(shè)備、身份、應(yīng)用、網(wǎng)絡(luò)、行為等層面的風(fēng)險(xiǎn)態(tài)勢，基于持續(xù)的風(fēng)險(xiǎn)和信任等級(jí)評估，對業(yè)務(wù)和數(shù)據(jù)等資源的訪問授予細(xì)粒度的最小權(quán)限，進(jìn)行動(dòng)態(tài)訪問控制和風(fēng)險(xiǎn)處置，提升企業(yè)整體業(yè)務(wù)安全水平，滿足遠(yuǎn)程辦公、企業(yè)間協(xié)作、攻防演練、特權(quán)訪問、云資源訪問保護(hù)等場景對安全性和體驗(yàn)性的要求。

功能介紹

• 統(tǒng)一賬戶管理：構(gòu)建新員工身份唯一標(biāo)識(shí)，支持OA系統(tǒng)或者HR系統(tǒng)將用戶、組織架構(gòu)、用戶訪問應(yīng)用權(quán)限實(shí)時(shí)同步到統(tǒng)一用戶認(rèn)證管理平臺(tái)，管理平臺(tái)支持將用戶和組織架構(gòu)數(shù)據(jù)同步至下游應(yīng)用系統(tǒng)。

• 統(tǒng)一認(rèn)證：集成華安證券短信平臺(tái)，為員工訪問系統(tǒng)提供基于賬號(hào)密碼、動(dòng)態(tài)口令、二維碼、短信驗(yàn)證碼、臨時(shí)授權(quán)碼等安全便捷的身份認(rèn)證服務(wù)，支持雙因素認(rèn)證，認(rèn)證分級(jí)等認(rèn)證策略。

• 統(tǒng)一門戶單點(diǎn)登錄：IAM系統(tǒng)單點(diǎn)集成PC端和移動(dòng)端的業(yè)務(wù)應(yīng)用系統(tǒng)，為用戶訪問應(yīng)用系統(tǒng)提供統(tǒng)一門戶登錄入口，實(shí)現(xiàn)“一次登錄，全網(wǎng)通行”。

• 統(tǒng)一授權(quán)：為華安證券構(gòu)建統(tǒng)一身份授權(quán)機(jī)制，作為整個(gè)統(tǒng)一權(quán)限治理的中心業(yè)務(wù)，對已有業(yè)務(wù)系統(tǒng)訪問權(quán)限進(jìn)行集中管理，授權(quán)過程支持分級(jí)管理。

• 統(tǒng)一審計(jì)：提供完善的日志審計(jì)來監(jiān)控和分析用戶行為，形成“事前可管、事中可控、事后可查”的安全防控閉環(huán)，增強(qiáng)華安證券業(yè)務(wù)系統(tǒng)的使用安全與規(guī)范管理。

• 持續(xù)自適應(yīng)認(rèn)證：對賬戶持有者采取“零信任”的態(tài)度，在用戶訪問應(yīng)用資源期間，通過規(guī)則引擎從設(shè)備、身份、行為等各個(gè)維度進(jìn)行持續(xù)的風(fēng)險(xiǎn)和信任計(jì)算，評估風(fēng)險(xiǎn)得分。根據(jù)持續(xù)的信任評估結(jié)果進(jìn)行動(dòng)態(tài)訪問控制。

目前，芯盾時(shí)代已成功服務(wù)于運(yùn)營商、金融、國/央企、能源等1000+行業(yè)客戶，將“以人為核心的業(yè)務(wù)安全理念”與企業(yè)業(yè)務(wù)系統(tǒng)深入融合，不斷提升企業(yè)業(yè)務(wù)系統(tǒng)的可用性和安全性，為客戶提供智能、安全、可信的業(yè)務(wù)安全防護(hù)。

往期 · 推薦

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)中國電信某省公司電子政務(wù)外網(wǎng)零信任安全系統(tǒng) 兼顧自由與安全

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)安信證券統(tǒng)一身份管理二期 構(gòu)建零信任多維度合作體系

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)中建八局 建設(shè)互通互信的統(tǒng)一身份認(rèn)證體系

實(shí)踐案例丨國網(wǎng)某公司打造“零信任”標(biāo)桿 夯實(shí)新型電力系統(tǒng)安全基座