星標“芯盾時代” 第一時間接收新鮮推文

芯盾時代再次中標華安證券，基于零信任網(wǎng)絡訪問技術，為華安證券提供零信任業(yè)務安全平臺，升級改造原統(tǒng)一身份認證系統(tǒng)，進一步增強企業(yè)的業(yè)務安全防護能力。

背景

華安證券是安徽省第一家專營證券機構，是全國首批設立的綜合類證券公司之一，并于2016年12月登陸上交所。近年來，華安證券積極運用金融科技全面助力各業(yè)務條線的拓展，全面貫徹信息技術與業(yè)務應用相互促進、相互融合的發(fā)展戰(zhàn)略。

隨著華安證券業(yè)務的發(fā)展，越來越多的線下業(yè)務遷移到線上開展，IT應用的快速發(fā)展給企業(yè)員工提供了便利性，但在提高效率的同時，也增加了企業(yè)在用戶身份認證管理的安全風險，訪問控制和信息安全的需求也隨之增長。

芯盾時代零信任業(yè)務安全解決方案

芯盾時代基于用戶身份與訪問管理平臺（IAM）和零信任業(yè)務安全平臺（SDP），從身份、設備、行為等維度展開全方位防護，以“身份”為核心構建動態(tài)的、隨身的、微?；陌踩吔?，全面感知設備、身份、應用、網(wǎng)絡、行為等層面的風險態(tài)勢，基于持續(xù)的風險和信任等級評估，對業(yè)務和數(shù)據(jù)等資源的訪問授予細粒度的最小權限，進行動態(tài)訪問控制和風險處置，提升企業(yè)整體業(yè)務安全水平，滿足遠程辦公、企業(yè)間協(xié)作、攻防演練、特權訪問、云資源訪問保護等場景對安全性和體驗性的要求。

功能介紹

• 統(tǒng)一賬戶管理：構建新員工身份唯一標識，支持OA系統(tǒng)或者HR系統(tǒng)將用戶、組織架構、用戶訪問應用權限實時同步到統(tǒng)一用戶認證管理平臺，管理平臺支持將用戶和組織架構數(shù)據(jù)同步至下游應用系統(tǒng)。

• 統(tǒng)一認證：集成華安證券短信平臺，為員工訪問系統(tǒng)提供基于賬號密碼、動態(tài)口令、二維碼、短信驗證碼、臨時授權碼等安全便捷的身份認證服務，支持雙因素認證，認證分級等認證策略。

• 統(tǒng)一門戶單點登錄：IAM系統(tǒng)單點集成PC端和移動端的業(yè)務應用系統(tǒng)，為用戶訪問應用系統(tǒng)提供統(tǒng)一門戶登錄入口，實現(xiàn)“一次登錄，全網(wǎng)通行”。

• 統(tǒng)一授權：為華安證券構建統(tǒng)一身份授權機制，作為整個統(tǒng)一權限治理的中心業(yè)務，對已有業(yè)務系統(tǒng)訪問權限進行集中管理，授權過程支持分級管理。

• 統(tǒng)一審計：提供完善的日志審計來監(jiān)控和分析用戶行為，形成“事前可管、事中可控、事后可查”的安全防控閉環(huán)，增強華安證券業(yè)務系統(tǒng)的使用安全與規(guī)范管理。

• 持續(xù)自適應認證：對賬戶持有者采取“零信任”的態(tài)度，在用戶訪問應用資源期間，通過規(guī)則引擎從設備、身份、行為等各個維度進行持續(xù)的風險和信任計算，評估風險得分。根據(jù)持續(xù)的信任評估結果進行動態(tài)訪問控制。

目前，芯盾時代已成功服務于運營商、金融、國/央企、能源等1000+行業(yè)客戶，將“以人為核心的業(yè)務安全理念”與企業(yè)業(yè)務系統(tǒng)深入融合，不斷提升企業(yè)業(yè)務系統(tǒng)的可用性和安全性，為客戶提供智能、安全、可信的業(yè)務安全防護。

往期 · 推薦

中標喜訊 | 芯盾時代中標中國電信某省公司電子政務外網(wǎng)零信任安全系統(tǒng) 兼顧自由與安全

中標喜訊 | 芯盾時代中標安信證券統(tǒng)一身份管理二期 構建零信任多維度合作體系

中標喜訊 | 芯盾時代中標中建八局 建設互通互信的統(tǒng)一身份認證體系

實踐案例丨國網(wǎng)某公司打造“零信任”標桿 夯實新型電力系統(tǒng)安全基座