中标喜讯 | 芯盾时代中标东海证券护航企业数字化转型

芯盾时代 2024-01-16 15:13:37  51999

分类专栏：资讯

芯盾时代中标东海证券统一身份认证项目，建设基于零信任架构的统一身份认证平台，整合各个业务应用中零散的组织用户数据，实现复杂业务环境下的内网业务应用、特定互联网应用的身份认证管理。

项目背景

东海证券前身是1993年成立的常州证券，是中国成立最早的全国性、综合类证券公司之一。2005年，东海证券成为全国首批10家创新试点券商之一；2015年7月，在新三板挂牌（代码：832970），注册资本16.7亿元。

随着东海证券快速发展，业务应用和使用人员的规模不断扩大，云应用、远程办公越来越普及，企业内网安全边界越来越模糊。传统用户身份认证技术已无法满足当前网络与业务环境下对安全性、准确性、灵活性等方面的要求，给东海证券带来诸多挑战。

项目目标

芯盾时代根据东海证券的网络架构和实际需求，基于零信任安全理念，为东海证券建立了统一身份认证管理平台，提升身份认证的安全性，同时大幅提高员工和运维人员的使用体验。实现如下目标：

1、身份治理及管理：利用身份与访问管理平台（IAM）对业务应用中分散的身份数据进行统一治理，形成权威的身份信息和组织架构，进而实现各个业务应用的统一认证管理、统一权限管理和统一安全审计。

2、风险识别及动态控制：在用户访问应用资源时识别用户风险信息，评估风险得分，基于访问策略、风险评估结果，对访问行为进行动态自适应控制，处置结果包括阻断、二次认证、放行、权限收敛等。

芯盾时代统一身份认证管理平台

芯盾时代基于统一终端安全、零信任网络访问和智能决策大脑等核心技术，为客户构建统一身份管理平台，整合客户的业务域系统、运维域系统和互联网域、网络运维设备等，对用户、身份、账号等进行统一管理，实现企业员工访问业务系统的统一身份管理，解决企业信息化管理难、用户使用不便、认证授权不安全等问题。

此次双方合作，芯盾时代为东海证券建设的统一身份认证平台，提供身份治理、权限管控、单点登录和风险检测响应等功能，实现“整合现有资源，减少应用碎片，业务畅通互联”，兼顾系统的安全性与使用者的体验性，同时满足了内部安全管控和外审强认证要求。

功能概述

用户身份治理：打造完整的用户数据平台，实现企业内用户数据统一管理，并利用标准身份协议将身份信息同步至各个业务应用，使同一用户在不同业务系统中具有统一的账号信息。为每个用户生成唯一的可信数字身份标识，高效地回收、注销应用账号，提升身份管理能力的同时减少运维工作量。
权限管理：建立完善的权限管理体系，分类、分级管理资源访问的权限管理，并通过用户自动授权、自助申请权限简化权限管理流程，形成完整的自动化授权与账号管理体系，实现业务应用的统一权限管理。
认证管理：提供多种认证能力，灵活的认证策略，丰富的认证业务场景，支持业务系统单点登录，帮助客户全局实施多因素认证，增强应用系统访问的身份认证强度，保障了登录业务系统的身份安全。
审计管理：提供日志查询和统计报表功能，从审计管理员操作行为、用户登录认证行为、用户应用访问行为、用户应用资源访问行为，及时发现风险行为并追踪溯源，满足企业内部的安全审计要求。
统一应用门户：为企业建设应用门户，统一业务应用的登录入口，并借助单点登录功能，让员工只需认证一次，就能登录所有权限内的业务应用，减少员工认证的次数，实现“一次认证，全网通行”。
国产化适配：芯盾时代身份与访问管理平台（IAM）满足网络安全等级保护和密码应用安全性测评要求，全面支持国产化适配，可与原有业务应用无缝融合，为客户后续的网络安全合规建设奠定了基础。
资源访问控制：基于用户身份和设备身份对访问者做应用资源级权限控制，能够按照重要程度，为不同应用、应用中的不同页面配置不同的安全策略，从应用侧出发，实现访问权限的精细化管控，减少过度授权带来的安全风险。

芯盾时代作为领先的零信任业务安全产品方案提供商，自2015年成立以来，始终坚持自主研发与技术创新，打造出拥有完全自主知识产权的“智能业务安全产品线”和“零信任企业安全产品线”，能够为客户提供覆盖移动办公安全、全场景统一身份管理、金融账户及交易安全、交易/信贷/营销风控决策和反欺诈等应用场景的全生命周期业务安全解决方案，为企业的数字化转型保驾护航。

网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。

本文链接：https://www.xckfsq.com/news/show.html?id=35425

赞同 0

评论 0 条

中标喜讯 | 芯盾时代中标东海证券 护航企业数字化转型

相关文章

关注我们

中标喜讯 | 芯盾时代中标东海证券护航企业数字化转型