星標“芯盾時代” 第一時間接收新鮮推文

芯盾時代再次中標華安證券，基于零信任網絡訪問技術，為華安證券提供零信任業務安全平臺，升級改造原統一身份認證系統，進一步增強企業的業務安全防護能力。

背景

華安證券是安徽省第一家專營證券機構，是全國首批設立的綜合類證券公司之一，并于2016年12月登陸上交所。近年來，華安證券積極運用金融科技全面助力各業務條線的拓展，全面貫徹信息技術與業務應用相互促進、相互融合的發展戰略。

隨著華安證券業務的發展，越來越多的線下業務遷移到線上開展，IT應用的快速發展給企業員工提供了便利性，但在提高效率的同時，也增加了企業在用戶身份認證管理的安全風險，訪問控制和信息安全的需求也隨之增長。

芯盾時代零信任業務安全解決方案

芯盾時代基于用戶身份與訪問管理平臺（IAM）和零信任業務安全平臺（SDP），從身份、設備、行為等維度展開全方位防護，以“身份”為核心構建動態的、隨身的、微粒化的安全邊界，全面感知設備、身份、應用、網絡、行為等層面的風險態勢，基于持續的風險和信任等級評估，對業務和數據等資源的訪問授予細粒度的最小權限，進行動態訪問控制和風險處置，提升企業整體業務安全水平，滿足遠程辦公、企業間協作、攻防演練、特權訪問、云資源訪問保護等場景對安全性和體驗性的要求。

功能介紹

• 統一賬戶管理：構建新員工身份唯一標識，支持OA系統或者HR系統將用戶、組織架構、用戶訪問應用權限實時同步到統一用戶認證管理平臺，管理平臺支持將用戶和組織架構數據同步至下游應用系統。

• 統一認證：集成華安證券短信平臺，為員工訪問系統提供基于賬號密碼、動態口令、二維碼、短信驗證碼、臨時授權碼等安全便捷的身份認證服務，支持雙因素認證，認證分級等認證策略。

• 統一門戶單點登錄：IAM系統單點集成PC端和移動端的業務應用系統，為用戶訪問應用系統提供統一門戶登錄入口，實現“一次登錄，全網通行”。

• 統一授權：為華安證券構建統一身份授權機制，作為整個統一權限治理的中心業務，對已有業務系統訪問權限進行集中管理，授權過程支持分級管理。

• 統一審計：提供完善的日志審計來監控和分析用戶行為，形成“事前可管、事中可控、事后可查”的安全防控閉環，增強華安證券業務系統的使用安全與規范管理。

• 持續自適應認證：對賬戶持有者采取“零信任”的態度，在用戶訪問應用資源期間，通過規則引擎從設備、身份、行為等各個維度進行持續的風險和信任計算，評估風險得分。根據持續的信任評估結果進行動態訪問控制。

目前，芯盾時代已成功服務于運營商、金融、國/央企、能源等1000+行業客戶，將“以人為核心的業務安全理念”與企業業務系統深入融合，不斷提升企業業務系統的可用性和安全性，為客戶提供智能、安全、可信的業務安全防護。

往期 · 推薦

中標喜訊 | 芯盾時代中標中國電信某省公司電子政務外網零信任安全系統 兼顧自由與安全

中標喜訊 | 芯盾時代中標安信證券統一身份管理二期 構建零信任多維度合作體系

中標喜訊 | 芯盾時代中標中建八局 建設互通互信的統一身份認證體系

實踐案例丨國網某公司打造“零信任”標桿 夯實新型電力系統安全基座