再獲認(rèn)可 | 派拉軟件入選Gartner《Toolkit》報(bào)告IAM領(lǐng)域

目前，不斷變化的風(fēng)險(xiǎn)、合規(guī)、業(yè)務(wù)和IT環(huán)境產(chǎn)生了新的風(fēng)險(xiǎn)，安全和身份管理成為企業(yè)業(yè)務(wù)生態(tài)系統(tǒng)的重要基礎(chǔ)。Gartner副總裁分析師Mary Ruddy表示，安全和風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)者有必要設(shè)計(jì)更靈活的IAM基礎(chǔ)設(shè)施，IAM團(tuán)隊(duì)有必要與其他職能部門合作，以滿足企業(yè)不斷變化的需求。

現(xiàn)如今，在云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等信息技術(shù)的深度應(yīng)用下，身份安全戰(zhàn)略已構(gòu)成國(guó)家和組織安全戰(zhàn)略不可缺失的基礎(chǔ)設(shè)施與關(guān)鍵條件。2021年底，Gartner發(fā)布2022年八大安全和風(fēng)險(xiǎn)趨勢(shì)中兩大趨勢(shì)提及身份安全，其明確提出身份優(yōu)先安全并不是個(gè)新概念，但隨著攻擊者開(kāi)始瞄準(zhǔn)身份和訪問(wèn)管理功能以實(shí)現(xiàn)長(zhǎng)期潛伏，身份優(yōu)先安全變得更加緊迫。

根據(jù)相關(guān)調(diào)查顯示，66% 的企業(yè)宣稱，他們的安全團(tuán)隊(duì)對(duì) IAM 策略、規(guī)程和技術(shù)的參與度，比 2 年前有了大幅或某種程度的增長(zhǎng)。然而，這還僅僅只是個(gè)開(kāi)始。隨著身份互聯(lián)網(wǎng)地位的穩(wěn)固，CIO/CSO 將會(huì)緊密參與到編制和實(shí)施身份策略中來(lái)。對(duì)數(shù)據(jù)隱私的重視也會(huì)大幅增加。

同時(shí)，為加強(qiáng)信息安全管理，完善網(wǎng)絡(luò)安全監(jiān)管體制，近年來(lái)，我國(guó)連續(xù)出臺(tái)《個(gè)人信息保護(hù)法》、《數(shù)據(jù)安全保護(hù)法》及《網(wǎng)絡(luò)安全法》等各類法規(guī)政策，以國(guó)家總體安全觀為指引，以《中華人民共和國(guó)國(guó)家安全法》為根基，構(gòu)成我國(guó)國(guó)家安全法律體系的重要組成部分。

在信息化發(fā)展與國(guó)家政策的雙輪驅(qū)動(dòng)下，派拉軟件作為國(guó)內(nèi)領(lǐng)先的安全廠商，先后參與《零信任發(fā)展與評(píng)估洞察報(bào)告》、《零信任接口應(yīng)用白皮書(shū)》《零信任系統(tǒng)服務(wù)接口規(guī)范-用戶認(rèn)證接口》、《云應(yīng)用安全技術(shù)規(guī)范》和《云原生安全技術(shù)規(guī)范》等多個(gè)標(biāo)準(zhǔn)編寫(xiě)，通過(guò)整合多產(chǎn)品模塊和行業(yè)經(jīng)驗(yàn)，幫助企業(yè)加強(qiáng)網(wǎng)絡(luò)安全合規(guī)，快速構(gòu)建起安全運(yùn)營(yíng)和服務(wù)保障能力，進(jìn)一步推動(dòng)客戶企業(yè)發(fā)展與數(shù)字化深度融合，實(shí)現(xiàn)與更多客戶的互聯(lián)互通、合作共贏。

另外，隨著網(wǎng)絡(luò)安全態(tài)勢(shì)的日趨嚴(yán)峻，零信任安全體系在近些年也得到了越來(lái)越多企業(yè)的關(guān)注與討論。而以IAM為核心的零信任體系能夠?qū)鹘y(tǒng)的邊界防護(hù)上升為立體動(dòng)態(tài)的安全防護(hù)體系，為組織提供端到端的安全和可信支撐。因此，對(duì)于大多數(shù)企業(yè)來(lái)說(shuō)，有效保護(hù)數(shù)據(jù)資產(chǎn)，防止數(shù)據(jù)泄露，做好現(xiàn)代化IAM建設(shè)則是基本功。Gartner新發(fā)布《2020年規(guī)劃指南：身份和訪問(wèn)管理》中也提出關(guān)鍵論點(diǎn)：IT必須推進(jìn)現(xiàn)代化IAM計(jì)劃。

派拉軟件以IAM為核心的一體化零信任解決方案，將零信任安全能力從IAM延伸到終端安全、SDP、細(xì)粒度授權(quán)、安全網(wǎng)關(guān)、用戶行為分析、數(shù)據(jù)訪問(wèn)安全等，可支持遠(yuǎn)程辦公、移動(dòng)設(shè)備接入、遠(yuǎn)程運(yùn)維、互聯(lián)網(wǎng)業(yè)務(wù)訪問(wèn)等多種復(fù)雜的應(yīng)用場(chǎng)景，為各行業(yè)用戶提供具有競(jìng)爭(zhēng)力的自主創(chuàng)新安全產(chǎn)品和最佳實(shí)踐服務(wù)，為行業(yè)的數(shù)字化轉(zhuǎn)型和國(guó)家的網(wǎng)絡(luò)安全提供更為強(qiáng)大的一體化零信任安全能力支撐。