En 400-6655-581
2
返回
> 合作案例 > 地產(chǎn)/家居

某全球知名建材企業(yè)零信任安全理念的落地與應(yīng)用

近年來，我國(guó)建材家居市場(chǎng)已逐漸由高速增長(zhǎng)階段轉(zhuǎn)向高質(zhì)量發(fā)展階段，隨之而來的是建材家居的消費(fèi)需求、渠道、市場(chǎng)格局等也發(fā)生了結(jié)構(gòu)性的變化，因此，借助數(shù)字技術(shù)進(jìn)行信息化建設(shè)，推動(dòng)傳統(tǒng)產(chǎn)業(yè)改造升級(jí)已經(jīng)成為企業(yè)的新增長(zhǎng)驅(qū)動(dòng)力。

 

但在信息化建設(shè)過程中，基于傳統(tǒng)邊界的防護(hù)不但復(fù)雜，而且面臨著很大的安全風(fēng)險(xiǎn)，已經(jīng)不再適用于當(dāng)前的業(yè)務(wù)模式，在多種挑戰(zhàn)的加持下，許多企業(yè)在信息化的建設(shè)中也紛紛引入了零信任安全的理念，通過構(gòu)建動(dòng)態(tài)的身份邊界，實(shí)現(xiàn)用戶身份更為精準(zhǔn)、有效的安全管控。

 

派拉軟件某全球知名建材企業(yè)客戶，在進(jìn)入中國(guó)的近二十年時(shí)間里，憑借防水漿料、瓷磚膠、美縫劑、技術(shù)砂漿以及巧匠工具等產(chǎn)品深獲廣大用戶信賴，已成為中國(guó)市場(chǎng)的口碑產(chǎn)品。該企業(yè)在全國(guó)一些較大的省會(huì)城市均設(shè)有子公司、分公司和生產(chǎn)基地，截至目前，在全國(guó)范圍內(nèi)擁有上千家專賣店、十多萬(wàn)個(gè)分銷網(wǎng)點(diǎn)，銷售網(wǎng)絡(luò)遍布全國(guó)。

 

 

  數(shù)字化轉(zhuǎn)型面臨新的挑戰(zhàn)

 

某全球知名建材企業(yè)非常重視企業(yè)信息化建設(shè)，在不斷地信息化建設(shè)中投入了大量的人力物力，對(duì)于之后的發(fā)展，某全球知名建材企業(yè)也在不斷嘗試探索引進(jìn)更好的數(shù)字化實(shí)踐，幫助企業(yè)內(nèi)部各部門梳理、優(yōu)化流程和提高工作效率來助力企業(yè)更好的發(fā)展，更好的服務(wù)市場(chǎng)。

 

但隨著某全球知名建材企業(yè)信息化建設(shè)的不斷深入，對(duì)企業(yè)的信息安全能力也提出了更高的要求。因此，某全球知名建材企業(yè)選擇派拉通過構(gòu)建零信任安全管理平臺(tái)，在提升系統(tǒng)安全性的同時(shí)，優(yōu)化IT管理流程、對(duì)用戶身份統(tǒng)一管理、方便員工更高效的辦公。

 

  零信任如何賦能企業(yè)數(shù)字化轉(zhuǎn)型

 

? 用戶權(quán)限細(xì)顆粒度管控

 

某全球知名建材企業(yè)建設(shè)了非常完善的信息化管理系統(tǒng)，用于無紙化辦公及線上流程審批，但是各個(gè)業(yè)務(wù)系統(tǒng)之間的用戶身份及賬號(hào)是獨(dú)立的，沒有直接關(guān)聯(lián)，導(dǎo)致每個(gè)員工入職時(shí)都需要分別找維護(hù)不同系統(tǒng)的管理員來手動(dòng)進(jìn)行賬號(hào)的開通，這種賬號(hào)的管理方式比較分散，當(dāng)員工身份發(fā)生改變時(shí)就需要通知不同管理員手動(dòng)進(jìn)行相應(yīng)的賬號(hào)關(guān)閉及權(quán)限收回，尤其是在手動(dòng)分配權(quán)限過程中，常常存在職權(quán)分配模糊，權(quán)限過大等問題。

 

通過派拉零信任身份管理平臺(tái)幫助某全球知名建材企業(yè)建立統(tǒng)一的用戶身份數(shù)據(jù)源，與某全球知名建材企業(yè)流程管理系統(tǒng)結(jié)合實(shí)現(xiàn)用戶權(quán)限的全流程化管審批和管理。

? 業(yè)務(wù)系統(tǒng)高強(qiáng)度認(rèn)證

 

某全球知名建材企業(yè)信息系統(tǒng)比較多，每個(gè)應(yīng)用系統(tǒng)之間都是獨(dú)立進(jìn)行管理，每個(gè)業(yè)務(wù)系統(tǒng)都有自己的賬號(hào)密碼體系及訪問入口，而且賬號(hào)、密碼規(guī)則都不一樣，員工通常要記住好多套賬號(hào)密碼，操作相對(duì)繁瑣，另一方面，信息化建設(shè)過程中，單一的認(rèn)證方式和賬號(hào)密碼的分散管理也會(huì)給企業(yè)核心系統(tǒng)數(shù)據(jù)帶來非常大的安全隱患。

 

通過派拉零信任身份管理平臺(tái)建立統(tǒng)一的訪問入口、多因素認(rèn)證策略及安全的認(rèn)證協(xié)議來實(shí)現(xiàn)集中訪問控制及安全認(rèn)證，做到即方便員工高效訪問系統(tǒng)，同時(shí)通過安全手段保證我們信息的安全，防止企業(yè)數(shù)據(jù)資產(chǎn)被非法訪問泄露。

? 用戶行為智能化分析與審計(jì)

 

某全球知名建材企業(yè)建設(shè)了很多應(yīng)用系統(tǒng)，各個(gè)系統(tǒng)的操作日志都是獨(dú)立的，要想檢查哪個(gè)人在什么時(shí)間段、什么設(shè)備、什么瀏覽器等環(huán)境下訪問了應(yīng)用系統(tǒng)，通常要不用應(yīng)用系統(tǒng)管理員到相應(yīng)的業(yè)務(wù)系統(tǒng)中進(jìn)行查詢?nèi)缓笫止R總后進(jìn)行分析。

 

派拉零信任安全平臺(tái)，具有完善的日志審計(jì)模塊，可以很直觀的查到哪些人有哪些系統(tǒng)的權(quán)限，在什么時(shí)間訪問了哪些系統(tǒng)，并且可以通過對(duì)專家?guī)煲?guī)則、用戶標(biāo)簽等進(jìn)行風(fēng)險(xiǎn)識(shí)別，根據(jù)風(fēng)險(xiǎn)等級(jí)智能化進(jìn)行認(rèn)證調(diào)度或權(quán)限調(diào)整，真正意義上實(shí)現(xiàn)風(fēng)險(xiǎn)的自適應(yīng)智能識(shí)別。

 

▼

 

通過建設(shè)派拉零信任安全平臺(tái)，實(shí)現(xiàn)了某全球知名建材企業(yè)全方位的身份治理，做到面向內(nèi)部員工、外部合作伙伴、供應(yīng)商等用戶群體的業(yè)務(wù)受理流程和安全運(yùn)維管控流程的全業(yè)務(wù)支撐，有效提升某全球知名建材企業(yè)業(yè)務(wù)支撐效率，強(qiáng)化安全管控目標(biāo)。