數(shù)字身份安全解決方案
方案介紹
面向大型集團(tuán)總部/企業(yè)的全體用戶,旨在解決人員賬號(hào)生命周期管理難度大、系統(tǒng)認(rèn)證重復(fù)建設(shè)、認(rèn)證標(biāo)準(zhǔn)不統(tǒng)一、認(rèn)證環(huán)節(jié)不安全、認(rèn)證行為難以審計(jì)、應(yīng)用訪問暴露面過大、訪問控制細(xì)粒度不足等身份安全和訪問安全問題。
主要功能
用戶身份管理、設(shè)備身份管理、統(tǒng)一認(rèn)證、合規(guī)審計(jì)、用戶行為分析、應(yīng)用安全防護(hù)
核心價(jià)值
- 高效管理
實(shí)現(xiàn)企業(yè)員工身份集中管理,應(yīng)用系統(tǒng)統(tǒng)一認(rèn)證,且能夠?qū)崿F(xiàn)全局單點(diǎn),避免系統(tǒng)自建認(rèn)證、認(rèn)證協(xié)議不統(tǒng)一導(dǎo)致的重復(fù)建設(shè)、系統(tǒng)認(rèn)證和單點(diǎn)建設(shè)成本高等問題。
- 技術(shù)革新
依托成熟的身份管理與認(rèn)證技術(shù)融合新的零信任理念和SDP技術(shù),將身份管理和認(rèn)證與信任評(píng)估和細(xì)粒度訪問控制業(yè)務(wù)相融合。
- 安全防護(hù)
以身份為核心,融合零信任理念,為企業(yè)打造基于數(shù)字身份的持續(xù)信任評(píng)估和動(dòng)態(tài)訪問控制新技防體系,為企業(yè)建立數(shù)字身份權(quán)限安全邊界。
- 自主可控
結(jié)合國家自主可控的新基礎(chǔ)設(shè)施建設(shè)要求,實(shí)現(xiàn)系統(tǒng)基于信創(chuàng)芯片、操作系統(tǒng)、數(shù)據(jù)庫實(shí)施部署,且系統(tǒng)核心組件完全實(shí)現(xiàn)國產(chǎn)化自主可控。
圖 數(shù)字身份安全總體框架示意圖
典型場(chǎng)景
企業(yè)身份管理與認(rèn)證、認(rèn)證風(fēng)險(xiǎn)預(yù)警和訪問控制、遠(yuǎn)程辦公、敏感業(yè)務(wù)補(bǔ)充認(rèn)證
成功案例
中國石化應(yīng)用石化盈科數(shù)字身份安全解決方案,降低了身份管理和認(rèn)證成本,規(guī)范了身份數(shù)據(jù)標(biāo)準(zhǔn)。打造了基于數(shù)字身份的持續(xù)信任評(píng)估和動(dòng)態(tài)訪問控制新技防體系,建立了數(shù)字身份權(quán)限邊界,獲得2022年“IDC中國20大杰出安全項(xiàng)目”獎(jiǎng)項(xiàng)。