帕拉迪市場中(zhōng)心技術總監裴總在演講中(zhōng)表示:從帕拉迪/帕拉迪公司成立之初,就看到了身份認證與訪問安全的市場,介于運營商(shāng)4A具備行業局限性,而國外(wài)産品價格太貴也很難符合國内市場需求,大(dà)多數客戶沒有選擇的餘地,從那時候起,帕拉迪就立志(zhì)要做讓中(zhōng)國客戶用得起、并且用得好的IAM産品。在帕拉迪新品發布會暨2017全國渠道大(dà)會北(běi)京站,正式發布了IAM一(yī)體(tǐ)機産品,實現了産品化、标準化、模塊化!

多數企業安全缺乏内部權限統一(yī)管控 

       用戶安全建設現狀,部署了大(dà)量安全設備解決外(wài)部的威脅,針對各個問題節點提供點對點的解決方案,但随着網絡邊界模糊化、基礎架構複雜(zá)化(雲計算)、人員(yuán)接入的多元化,那麽企業如何做統一(yī)權限管控?企業需要的是主動性的用戶權限安全管控解決方案。 

       Gartener關于IAM的預測:采用适應性訪問管理架構可讓企業提供不限設備、不限地點的訪問,并允許社交賬号訪問一(yī)系列風險程度不一(yī)的企業資(zī)産。 

      企業内部面臨的問題不僅包括了客戶、員(yuán)工(gōng),甚至有合作夥伴,例如,衆多的影響系統孤島,管理複雜(zá)、多種認證方式并存,缺乏統一(yī)認證管理功能、員(yuán)工(gōng)離(lí)職後賬号權限是否回收?系統審計是否滿足法規要求?用戶需要記憶多套系統用戶名密碼,缺乏單點登錄體(tǐ)驗、用戶分(fēn)散管理、用戶充值密碼及新系統訪問請求工(gōng)作流程複雜(zá),管理員(yuán)成天忙于此類工(gōng)作,效率低下(xià)。

企業人員(yuán)管理要抓住"人""事""物(wù)"三大(dà)核心痛點 

       正所謂信息安全根源是人,包括了運維人員(yuán)、第三方人員(yuán)、合作夥伴等各種角色,企業就需要對生(shēng)命周期、認證管理、權限管理進行加強!

而企業資(zī)源就是企業生(shēng)命,主要承載在操作系統、網絡設備、應用系統、辦公系統、數據庫,這時候就需要對資(zī)産信息管理,資(zī)産維護管理、資(zī)産賬戶管理,資(zī)産訪問權限管理。

      裴總表示：人、事、物(wù)三個角度切合了IAM構建的目标,這也是企業用戶真正要解決的問題,帕拉迪IAM實現了任何地點的安全接入、任何設備的安全接入、任何身份認證和賬号管理、統一(yī)門戶,訪問任何企業應用,實現配置統一(yī)管理和日志(zhì)統一(yī)查看。

IAM支持Core4A、ACM、SCM、等多個模塊 

帕拉迪IAM身份認證與訪問安全管理系統支持Core4A、ACM、SCM等多個模塊模塊化組成,除了Core4A是基礎模塊,其他模塊都可以單獨配置。 

▲Core4A:實現統一(yī)認證,統一(yī)登錄門口、統一(yī)審計、統一(yī)授權

ACM統一(yī)接入模塊:通過業務發布和應用發布模塊,支持用戶各類CS應用的發布,同時兼容各類浏覽器對企業應用的訪問。采用專用的移動APP(帕拉迪IAM)進行處理,支持安卓和平台,任何移動設備的應用雲交付、用戶管理、權限控制、安全審計一(yī)并解決。

如何落地企業安全策略？帕拉迪具有安全控制模塊SCM,通過安全控制功能,實現防繞行,防止越權資(zī)源訪問,實現數據不落地,遠程桌面訪問可控文件,防止信息外(wài)洩,可應用在代碼安全等場景。