派拉軟件發(fā)布新一代安全產(chǎn)品矩陣:深耕身份治理 加強網(wǎng)絡(luò)風險管控
數(shù)字技術(shù)快速革新,從互聯(lián)網(wǎng)衍生出來的物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、人工智能、區(qū)塊鏈、大數(shù)據(jù)技術(shù)等充斥著人們的生活,正是這些信息技術(shù)使得全球進入了全新的大數(shù)據(jù)時代,過去分散獨立的網(wǎng)絡(luò)變得高度關(guān)聯(lián)、相互依賴,網(wǎng)絡(luò)安全的威脅來源和攻擊手段日益變化,數(shù)據(jù)正以驚人的速度積累,這大大增加了大規(guī)模數(shù)據(jù)泄露事件發(fā)生的可能,每一起事件泄露的信息都超過千萬,企業(yè)的信息安全面臨嚴重威脅。
Gartner的報告顯示,2019年,全球網(wǎng)絡(luò)安全支出將超1240億美元。數(shù)據(jù)安全、身份安全、云安全、工控安全、物聯(lián)網(wǎng)安全等領(lǐng)域,將是未來網(wǎng)絡(luò)安全的部署重點。
全球安全產(chǎn)業(yè)規(guī)模從2016年至2020年有望保持超過8%的增長速率,與美、日等國家相比,中國信息安全產(chǎn)業(yè)投入仍有較大增長空間,2018年我國信息安全行業(yè)市場規(guī)模突破500億元,預測2019年我國信息安全行業(yè)市場規(guī)模將達617.9億元,市場規(guī)模至2020年將達到766.19億元,2017至2020年的年均復合增長率為23.5%。
面對愈發(fā)嚴峻的安全形勢,政府監(jiān)管也日益完善。習總書記曾指出:“沒有網(wǎng)絡(luò)安全,就沒有國家安全”。近兩年,國家陸續(xù)頒布了《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全等級保護》等法律法規(guī),出臺了網(wǎng)絡(luò)安全國家標準289項。隨著國家信息安全政策的支持、信息安全標準化工作的推進,中國的信息安全產(chǎn)業(yè)正在高速發(fā)展,信息安全已全面提升到了國家戰(zhàn)略高度。
作為中國領(lǐng)先的新一代信息安全技術(shù)公司,派拉軟件在身份安全、數(shù)據(jù)安全、業(yè)務(wù)安全三大領(lǐng)域形成了核心競爭力,安全產(chǎn)品體系更新迭代,注入新興信息技術(shù):微服務(wù)架構(gòu)、大數(shù)據(jù)技術(shù)、人工智能算法、區(qū)塊鏈、物聯(lián)網(wǎng)等新能量,面向用戶和前端提供身份治理能力,面向數(shù)據(jù)和后端提供數(shù)據(jù)分析和安全管控能力,通過中間連接能力(API)將前端和后端融合,實現(xiàn)服務(wù)和數(shù)據(jù)共享,打通業(yè)務(wù)鏈。
三大安全平臺
一,身份安全
零信任架構(gòu)體系,以身份為中心的動態(tài)訪問控制,針對線下、線上、云端構(gòu)建可信數(shù)字身份平臺,包括數(shù)據(jù)中心、管理中心、認證中心、授權(quán)中心、審計中心。
通過數(shù)字身份連接,打通業(yè)務(wù)孤島,建立不同業(yè)務(wù)應用的安全接入規(guī)范和標準,建立全域身份主數(shù)據(jù)中心和用戶視圖;通過數(shù)字身份分析,建立內(nèi)部人員、外部人員等不同維度身份的統(tǒng)一業(yè)務(wù)權(quán)限訪問與行為分析,實現(xiàn)一體化事前預警、事中控制和事后追溯的全流程風險管控和監(jiān)督;通過數(shù)字身份管理,建立數(shù)字身份全生命周期與權(quán)限的智能化管控,規(guī)避安全后門隱患,提升信息化整體安全能力,提高運營效率;通過數(shù)字身份融合,建立生物識別、AI、大數(shù)據(jù)、云計算和IoT等多場景業(yè)務(wù)融合,實現(xiàn)智能可信身份認證與安全賦能;通過數(shù)字身份標準,滿足國家對信息安全監(jiān)管政策要求,實現(xiàn)合規(guī)審計可視化報表,幫助提高審計效率和效果,保護用戶隱私,提升組織公信力。
二,數(shù)據(jù)安全
基于大數(shù)據(jù)架構(gòu)體系,提供從數(shù)據(jù)采集、清洗、存儲、使用、計算、分析到最終展現(xiàn)完善的安全治理構(gòu)成流程。通過風險評估、主動精準式防御、態(tài)勢分析、全景化畫像與預判、監(jiān)視優(yōu)化等實現(xiàn):
1)資源共享:整合所有的服務(wù)資源,對外提供所有的能力,提升整體資源利用效率;
2)數(shù)據(jù)共享:實現(xiàn)所有數(shù)據(jù)的集中存儲,方便進行各種業(yè)務(wù)數(shù)據(jù)的整合使用,充分發(fā)揮全量數(shù)據(jù)分析的優(yōu)勢;
3)服務(wù)共享:將所有分散的服務(wù)集中到大數(shù)據(jù)平臺統(tǒng)一提供,包括統(tǒng)一服務(wù)入口及訪問規(guī)則;
4)安全保障:通過統(tǒng)一安全架構(gòu),設(shè)計并實現(xiàn)一套整體的安全保證方案,并進行細粒度的資源隔離和訪問控制;
5)標準規(guī)范:構(gòu)建統(tǒng)一的數(shù)據(jù)規(guī)則、服務(wù)規(guī)則以及開發(fā)規(guī)則,方便進行快速復制和推廣。
三,業(yè)務(wù)安全
通過業(yè)務(wù)服務(wù)中心(ESB)和接口服務(wù)中心(API),實現(xiàn)服務(wù)監(jiān)控治理,應用整合,企業(yè)內(nèi)應用、企業(yè)間應用、內(nèi)網(wǎng)和外網(wǎng)應用均實現(xiàn)互聯(lián)互通,統(tǒng)一調(diào)用安全網(wǎng)關(guān),對接業(yè)務(wù)系統(tǒng),打通企業(yè)云上云下本地應用,重塑業(yè)務(wù)架構(gòu)。
實現(xiàn)服務(wù)快速共享:打通應用孤島,實現(xiàn)信息化業(yè)務(wù)數(shù)據(jù)和服務(wù)快速共享與傳遞;
2)方便統(tǒng)一管理:各系統(tǒng)提供的服務(wù)和消息發(fā)布在統(tǒng)一的企業(yè)服務(wù)平臺,可形成統(tǒng)一的通信規(guī)范,方便管理和運維;
3)優(yōu)化業(yè)務(wù)邏輯:API服務(wù)平臺通過對系統(tǒng)間傳輸?shù)臄?shù)據(jù)進行修改和處理,實現(xiàn)復雜功能,可提升和優(yōu)化業(yè)務(wù)邏輯;
4)實現(xiàn)業(yè)務(wù)擴展:API服務(wù)平臺構(gòu)建數(shù)據(jù)映射、協(xié)議轉(zhuǎn)化、消息拆分等擴展能力,可支持企業(yè)業(yè)務(wù)快速擴展與融合。
5)創(chuàng)新業(yè)務(wù)盈利模式:通過免費增值、購買、訂閱或者消費模式的任意組合,實現(xiàn)API盈利和業(yè)務(wù)創(chuàng)新。
AI賦能,安全聚變
派拉軟件以科技驅(qū)動,提供新一代全棧安全產(chǎn)品線,構(gòu)建零信任架構(gòu)治理體系,涵蓋線下、線上、互聯(lián)網(wǎng)到云端,拉通用戶、業(yè)務(wù)與數(shù)據(jù)的全棧管理創(chuàng)新模式,為用戶、應用、數(shù)據(jù)提供全面的安全保障機制,同時為業(yè)務(wù)賦能、組織賦能、管理賦能,提升管理效能和業(yè)務(wù)效能,為互聯(lián)網(wǎng)+時代數(shù)字化轉(zhuǎn)型保駕護航。
派拉軟件已成功為超過500+客戶提供優(yōu)質(zhì)與信賴的信息安全產(chǎn)品服務(wù),涵蓋的產(chǎn)業(yè)包括ICT與金融(ICT行業(yè)、金融和保險)、集團與企業(yè)、消費者行業(yè)(零售貿(mào)易)、政府行業(yè)(公共事業(yè)、醫(yī)療保健、政府政務(wù)、教育)、資本密集行業(yè)(高端制造、油氣、化工和制藥)、碎片化行業(yè)(農(nóng)業(yè)、建筑、酒店服務(wù))等。