近日,國際權(quán)威研究機(jī)構(gòu)Gartner發(fā)布報告《Toolkit:Vendor Identification for Cloud Security, Data Security, IAM and Security Operations in China》。派拉軟件憑借多年來在身份安全領(lǐng)域沉淀的技術(shù)領(lǐng)先性、產(chǎn)品成熟度、高市場占有率和高客戶滿意度,入選《Toolkit》報告中IAM領(lǐng)域。
目前,不斷變化的風(fēng)險、合規(guī)、業(yè)務(wù)和IT環(huán)境產(chǎn)生了新的風(fēng)險,安全和身份管理成為企業(yè)業(yè)務(wù)生態(tài)系統(tǒng)的重要基礎(chǔ)。Gartner副總裁分析師Mary Ruddy表示,安全和風(fēng)險管理領(lǐng)導(dǎo)者有必要設(shè)計更靈活的IAM基礎(chǔ)設(shè)施,IAM團(tuán)隊有必要與其他職能部門合作,以滿足企業(yè)不斷變化的需求。
現(xiàn)如今,在云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等信息技術(shù)的深度應(yīng)用下,身份安全戰(zhàn)略已構(gòu)成國家和組織安全戰(zhàn)略不可缺失的基礎(chǔ)設(shè)施與關(guān)鍵條件。2021年底,Gartner發(fā)布2022年八大安全和風(fēng)險趨勢中兩大趨勢提及身份安全,其明確提出身份優(yōu)先安全并不是個新概念,但隨著攻擊者開始瞄準(zhǔn)身份和訪問管理功能以實現(xiàn)長期潛伏,身份優(yōu)先安全變得更加緊迫。
根據(jù)相關(guān)調(diào)查顯示,66% 的企業(yè)宣稱,他們的安全團(tuán)隊對 IAM 策略、規(guī)程和技術(shù)的參與度,比 2 年前有了大幅或某種程度的增長。然而,這還僅僅只是個開始。隨著身份互聯(lián)網(wǎng)地位的穩(wěn)固,CIO/CSO 將會緊密參與到編制和實施身份策略中來。對數(shù)據(jù)隱私的重視也會大幅增加。
同時,為加強(qiáng)信息安全管理,完善網(wǎng)絡(luò)安全監(jiān)管體制,近年來,我國連續(xù)出臺《個人信息保護(hù)法》、《數(shù)據(jù)安全保護(hù)法》及《網(wǎng)絡(luò)安全法》等各類法規(guī)政策,以國家總體安全觀為指引,以《中華人民共和國國家安全法》為根基,構(gòu)成我國國家安全法律體系的重要組成部分。
在信息化發(fā)展與國家政策的雙輪驅(qū)動下,派拉軟件作為國內(nèi)領(lǐng)先的安全廠商,先后參與《零信任發(fā)展與評估洞察報告》、《零信任接口應(yīng)用白皮書》《零信任系統(tǒng)服務(wù)接口規(guī)范-用戶認(rèn)證接口》、《云應(yīng)用安全技術(shù)規(guī)范》和《云原生安全技術(shù)規(guī)范》等多個標(biāo)準(zhǔn)編寫,通過整合多產(chǎn)品模塊和行業(yè)經(jīng)驗,幫助企業(yè)加強(qiáng)網(wǎng)絡(luò)安全合規(guī),快速構(gòu)建起安全運(yùn)營和服務(wù)保障能力,進(jìn)一步推動客戶企業(yè)發(fā)展與數(shù)字化深度融合,實現(xiàn)與更多客戶的互聯(lián)互通、合作共贏。
另外,隨著網(wǎng)絡(luò)安全態(tài)勢的日趨嚴(yán)峻,零信任安全體系在近些年也得到了越來越多企業(yè)的關(guān)注與討論。而以IAM為核心的零信任體系能夠?qū)鹘y(tǒng)的邊界防護(hù)上升為立體動態(tài)的安全防護(hù)體系,為組織提供端到端的安全和可信支撐。因此,對于大多數(shù)企業(yè)來說,有效保護(hù)數(shù)據(jù)資產(chǎn),防止數(shù)據(jù)泄露,做好現(xiàn)代化IAM建設(shè)則是基本功。Gartner新發(fā)布《2020年規(guī)劃指南:身份和訪問管理》中也提出關(guān)鍵論點:IT必須推進(jìn)現(xiàn)代化IAM計劃。
派拉軟件以IAM為核心的一體化零信任解決方案,將零信任安全能力從IAM延伸到終端安全、SDP、細(xì)粒度授權(quán)、安全網(wǎng)關(guān)、用戶行為分析、數(shù)據(jù)訪問安全等,可支持遠(yuǎn)程辦公、移動設(shè)備接入、遠(yuǎn)程運(yùn)維、互聯(lián)網(wǎng)業(yè)務(wù)訪問等多種復(fù)雜的應(yīng)用場景,為各行業(yè)用戶提供具有競爭力的自主創(chuàng)新安全產(chǎn)品和最佳實踐服務(wù),為行業(yè)的數(shù)字化轉(zhuǎn)型和國家的網(wǎng)絡(luò)安全提供更為強(qiáng)大的一體化零信任安全能力支撐。