中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)南京三迭紀(jì)醫(yī)藥科技有限公司 護(hù)航3D打印藥物領(lǐng)域領(lǐng)航者業(yè)務(wù)

星標(biāo)“芯盾時(shí)代” 第一時(shí)間接收新鮮推文

芯盾時(shí)代中標(biāo)南京三迭紀(jì)醫(yī)藥科技有限公司（以下簡(jiǎn)稱(chēng)“三迭紀(jì)”），基于零信任安全理念，為客戶(hù)構(gòu)建統(tǒng)一身份認(rèn)證平臺(tái)，實(shí)現(xiàn)統(tǒng)一身份管理、統(tǒng)一權(quán)限管理、統(tǒng)一認(rèn)證管理、統(tǒng)一審計(jì)和賬號(hào)委托等，幫助客戶(hù)防范來(lái)自?xún)?nèi)外部的業(yè)務(wù)安全風(fēng)險(xiǎn)。

背景

三迭紀(jì)致力于建設(shè)全新的3D打印藥物技術(shù)平臺(tái)，擁有全球最豐富的3D打印產(chǎn)品管線(xiàn)，是唯一入選美國(guó)FDA新興技術(shù)項(xiàng)目的中國(guó)藥企，正參與制定美國(guó)藥典3D打印藥物行業(yè)標(biāo)準(zhǔn)。隨著企業(yè)規(guī)模和業(yè)務(wù)的不斷擴(kuò)大，內(nèi)部應(yīng)用系統(tǒng)和使用人員的數(shù)量也在急劇增長(zhǎng)，動(dòng)態(tài)變化的人、設(shè)備、系統(tǒng)很難再通過(guò)物理邊界來(lái)實(shí)現(xiàn)業(yè)務(wù)安全，亟需構(gòu)建以身份為中心的訪(fǎng)問(wèn)控制管理體系。

芯盾時(shí)代用戶(hù)身份與訪(fǎng)問(wèn)控制管理平臺(tái)

芯盾時(shí)代調(diào)研分析了三迭紀(jì)的業(yè)務(wù)現(xiàn)狀和未來(lái)發(fā)展，基于零信任安全理念，整合客戶(hù)的業(yè)務(wù)資源，將用戶(hù)數(shù)據(jù)同步到IAM形成統(tǒng)一用戶(hù)身份，解決客戶(hù)在內(nèi)部用戶(hù)治理、統(tǒng)一用戶(hù)登錄等問(wèn)題，實(shí)現(xiàn)人員賬號(hào)的全生命周期管理和單點(diǎn)登錄，同時(shí)提供用戶(hù)名+免密、短信驗(yàn)證碼、OA掃碼登錄等認(rèn)證方式，提升認(rèn)證安全性和用戶(hù)使用體驗(yàn)。

方案優(yōu)勢(shì)

• 統(tǒng)一認(rèn)證管理：在各個(gè)應(yīng)用系統(tǒng)登錄認(rèn)證時(shí)實(shí)現(xiàn)統(tǒng)一身份認(rèn)證及單點(diǎn)登錄，減少頻繁且重復(fù)的認(rèn)證操作，讓員工“一次認(rèn)證、全網(wǎng)通行”，并結(jié)合多因素認(rèn)證產(chǎn)品，增強(qiáng)應(yīng)用系統(tǒng)訪(fǎng)問(wèn)的身份認(rèn)證強(qiáng)度和應(yīng)用業(yè)務(wù)訪(fǎng)問(wèn)安全強(qiáng)度，進(jìn)一步提高用戶(hù)使用體驗(yàn)。

• 統(tǒng)一身份管理：通過(guò)員工身份ONE ID方式，實(shí)現(xiàn)各個(gè)應(yīng)用系統(tǒng)之間用戶(hù)身份賬號(hào)數(shù)據(jù)的互聯(lián)互通，建立配套用戶(hù)管理自動(dòng)化流程，實(shí)現(xiàn)用戶(hù)全生命周期集中管理，規(guī)避各應(yīng)用系統(tǒng)獨(dú)立管理用戶(hù)情況，改善用戶(hù)體驗(yàn)，促進(jìn)應(yīng)用系統(tǒng)的賬號(hào)管理規(guī)范化和標(biāo)準(zhǔn)化。

• 統(tǒng)一審計(jì)管理：通過(guò)日志查詢(xún)和統(tǒng)計(jì)報(bào)表，對(duì)用戶(hù)訪(fǎng)問(wèn)行為和異常行為進(jìn)行監(jiān)控、分析，從而加強(qiáng)企業(yè)日志審計(jì)和可追溯的能力，完成風(fēng)險(xiǎn)管理閉環(huán)，并符合法律和政策合規(guī)要求。

• 統(tǒng)一權(quán)限管理：建立完善的權(quán)限管理體系，分類(lèi)、分級(jí)管理資源訪(fǎng)問(wèn)的權(quán)限管理，并通過(guò)用戶(hù)自動(dòng)授權(quán)、自助申請(qǐng)權(quán)限簡(jiǎn)化權(quán)限管理流程，形成完整的自動(dòng)化授權(quán)與賬號(hào)管理體系，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的統(tǒng)一權(quán)限管理。

• 賬號(hào)委托：讓用戶(hù)能在統(tǒng)一應(yīng)用門(mén)戶(hù)中將指定應(yīng)用的指定賬號(hào)，在指定時(shí)間內(nèi)，委托給指定人員，既安全又便捷，行為可控可追溯。

• 動(dòng)態(tài)訪(fǎng)問(wèn)控制：在統(tǒng)一管理后臺(tái)上為各個(gè)應(yīng)用系統(tǒng)配置訪(fǎng)問(wèn)控制規(guī)則，根據(jù)身份、設(shè)備、行為、場(chǎng)景的風(fēng)險(xiǎn)信息，執(zhí)行放行、拒絕、二次認(rèn)證、權(quán)限收斂等訪(fǎng)問(wèn)控制策略，實(shí)現(xiàn)動(dòng)態(tài)訪(fǎng)問(wèn)控制，提升業(yè)務(wù)訪(fǎng)問(wèn)的安全性。

芯盾時(shí)代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，在可信身份識(shí)別、持續(xù)用戶(hù)行為分析、設(shè)備威脅感知與響應(yīng)、身份管理與治理等方面擁有豐富的實(shí)踐經(jīng)驗(yàn)，已成功為政府、金融、互聯(lián)網(wǎng)、運(yùn)營(yíng)商等1000+客戶(hù)提供業(yè)務(wù)安全服務(wù)，有效解決各種業(yè)務(wù)場(chǎng)景下的業(yè)務(wù)風(fēng)險(xiǎn)，助力客戶(hù)構(gòu)建智能、安全、可信的互聯(lián)未來(lái)。

往期 · 推薦

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)一汽解放 多重身份認(rèn)證護(hù)航企業(yè)業(yè)務(wù)安全

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)北京協(xié)和醫(yī)院 零信任安全助力醫(yī)療信息化安全

大公司都在用的用戶(hù)身份與訪(fǎng)問(wèn)管理平臺(tái)（IAM），到底好在哪？

IAM中的“權(quán)限管理”丨ACL、RBAC、ABAC三大權(quán)限管理模型，到底怎么選?