星標“芯盾時代” 第一時間接收新鮮推文

芯盾時代中標南京三迭紀醫(yī)藥科技有限公司（以下簡稱“三迭紀”），基于零信任安全理念，為客戶構(gòu)建統(tǒng)一身份認證平臺，實現(xiàn)統(tǒng)一身份管理、統(tǒng)一權(quán)限管理、統(tǒng)一認證管理、統(tǒng)一審計和賬號委托等，幫助客戶防范來自內(nèi)外部的業(yè)務安全風險。

背景

三迭紀致力于建設全新的3D打印藥物技術(shù)平臺，擁有全球最豐富的3D打印產(chǎn)品管線，是唯一入選美國FDA新興技術(shù)項目的中國藥企，正參與制定美國藥典3D打印藥物行業(yè)標準。隨著企業(yè)規(guī)模和業(yè)務的不斷擴大，內(nèi)部應用系統(tǒng)和使用人員的數(shù)量也在急劇增長，動態(tài)變化的人、設備、系統(tǒng)很難再通過物理邊界來實現(xiàn)業(yè)務安全，亟需構(gòu)建以身份為中心的訪問控制管理體系。

芯盾時代用戶身份與訪問控制管理平臺

芯盾時代調(diào)研分析了三迭紀的業(yè)務現(xiàn)狀和未來發(fā)展，基于零信任安全理念，整合客戶的業(yè)務資源，將用戶數(shù)據(jù)同步到IAM形成統(tǒng)一用戶身份，解決客戶在內(nèi)部用戶治理、統(tǒng)一用戶登錄等問題，實現(xiàn)人員賬號的全生命周期管理和單點登錄，同時提供用戶名+免密、短信驗證碼、OA掃碼登錄等認證方式，提升認證安全性和用戶使用體驗。

方案優(yōu)勢

• 統(tǒng)一認證管理：在各個應用系統(tǒng)登錄認證時實現(xiàn)統(tǒng)一身份認證及單點登錄，減少頻繁且重復的認證操作，讓員工“一次認證、全網(wǎng)通行”，并結(jié)合多因素認證產(chǎn)品，增強應用系統(tǒng)訪問的身份認證強度和應用業(yè)務訪問安全強度，進一步提高用戶使用體驗。

• 統(tǒng)一身份管理：通過員工身份ONE ID方式，實現(xiàn)各個應用系統(tǒng)之間用戶身份賬號數(shù)據(jù)的互聯(lián)互通，建立配套用戶管理自動化流程，實現(xiàn)用戶全生命周期集中管理，規(guī)避各應用系統(tǒng)獨立管理用戶情況，改善用戶體驗，促進應用系統(tǒng)的賬號管理規(guī)范化和標準化。

• 統(tǒng)一審計管理：通過日志查詢和統(tǒng)計報表，對用戶訪問行為和異常行為進行監(jiān)控、分析，從而加強企業(yè)日志審計和可追溯的能力，完成風險管理閉環(huán)，并符合法律和政策合規(guī)要求。

• 統(tǒng)一權(quán)限管理：建立完善的權(quán)限管理體系，分類、分級管理資源訪問的權(quán)限管理，并通過用戶自動授權(quán)、自助申請權(quán)限簡化權(quán)限管理流程，形成完整的自動化授權(quán)與賬號管理體系，實現(xiàn)業(yè)務應用的統(tǒng)一權(quán)限管理。

• 賬號委托：讓用戶能在統(tǒng)一應用門戶中將指定應用的指定賬號，在指定時間內(nèi)，委托給指定人員，既安全又便捷，行為可控可追溯。

• 動態(tài)訪問控制：在統(tǒng)一管理后臺上為各個應用系統(tǒng)配置訪問控制規(guī)則，根據(jù)身份、設備、行為、場景的風險信息，執(zhí)行放行、拒絕、二次認證、權(quán)限收斂等訪問控制策略，實現(xiàn)動態(tài)訪問控制，提升業(yè)務訪問的安全性。

芯盾時代作為領(lǐng)先的零信任業(yè)務安全產(chǎn)品方案提供商，在可信身份識別、持續(xù)用戶行為分析、設備威脅感知與響應、身份管理與治理等方面擁有豐富的實踐經(jīng)驗，已成功為政府、金融、互聯(lián)網(wǎng)、運營商等1000+客戶提供業(yè)務安全服務，有效解決各種業(yè)務場景下的業(yè)務風險，助力客戶構(gòu)建智能、安全、可信的互聯(lián)未來。

往期 · 推薦

中標喜訊 | 芯盾時代中標一汽解放 多重身份認證護航企業(yè)業(yè)務安全

中標喜訊 | 芯盾時代中標北京協(xié)和醫(yī)院 零信任安全助力醫(yī)療信息化安全

大公司都在用的用戶身份與訪問管理平臺（IAM），到底好在哪？

IAM中的“權(quán)限管理”丨ACL、RBAC、ABAC三大權(quán)限管理模型，到底怎么選?