En 400-6655-581
2
返回
> 合作案例 > 零售

大金空调:工业互联之路下,「身份安全」的升级与变革

工业互联网的兴起,正在颠覆制造业的生产经营方式,一场新的制造业数字化革命已拉开序幕。信息安全作为企业数字化转型的“基石”,必然也经历着工业互联带来的深化与变革,同时国家层面也对企业信息安全提出了更加严苛的规范与要求,面对新技术、新形势、新法规,企业该如何提升信息安全水平,深化信息安全管理理念?
来看看大金空调以身份认证为核心的信息安全体系升级。以下,enjoy~


关于大金

                                                            

自1995年开展中国事业以来,大金已经在中国建立了完整的产业链,成为集研发、生产、销售和售后服务为一体的专业空调企业。凭借先进的技术和优异的品质,构筑了专业高端的品牌形象。在前进发展的道路上,大金始终以“发掘下一个需求,创造新的价值”为宗旨,积极致力于在中国创造“新的空调文化”。
 

数字化困扰

大金空调利用工业互联技术走出了数字化革新之路,在这过程中,大金坚持效率与品质并重,并将人的思考不断地注入技术运用之中,引发了制造业高质量发展的新思索。大金通过各类信息化IT平台高效连接,联动集团内部各相关方,并在信息化系统的运行保障下,快速满足各类市场需求。

工业互联下的数字化转型需建立以身份为基础的多层次防御体系。在接触派拉之前,大金空调已经建立庞大的数字化体系,并已通过SSO平台实现应用的单点登录,但原有的SSO并未与AD集成,身份管理与认证得不到统一的安全保障;同时仍存在大量用户忘记密码等现象,使得用户倾向于使用简单密码或者重复密码,密码风险难以管控;另外,空调工厂PC设备需要多人共用,密码共享无法追踪访问者,不符合审计合规要求。


安全升级
 

为了满足大金空调工业互联网体系中各个系统的访问安全和审计合规,派拉助力大金搭建多因素身份认证(MFA)平台,实现更高安全级别的身份认证,强化系统的访问安全。

MFA是企业加强系统访问安全的必要手段,它通过集成密码以外的其他认证方式,帮助企业实现安全系数更高的身份认证。此次大金空调MFA平台建设集成人脸生物识别技术,打通AD域和各类应用系统的身份与认证管理,实现一体化、多场景的人脸识别认证,同时通过智能化的身份账号管理,为IT运维降本增效。

                                                    

刷脸登录,告别密码:派拉MFA平台助力大金空调构建自有人脸数据库,将用户人脸信息与身份ID唯一对应,并集成大金SSO平台,实现其内部应用“刷脸登录”,强化身份认证安全等级的同时,也帮助用户告别密码记忆困扰;支持PC端、移动端多场景下的人脸识别,刷脸登录更便捷;

集成AD域,集中账号管理:派拉MFA系统与AD身份体系集成,实现人员账号的生命周期管理及密码同步,AD改密自动同步至终端,实现系统终端认证闭环;

强化认证管控,满足合规要求:派拉MFA系统实现人员登录、改密的可视化审计,异常操作实时预警;同时,人脸认证终端插件使用安全码卸载,个人不能随意卸载,加强终端认证管控,满足企业内部安全审计要求;

大金空调MFA系统的搭建,通过人脸认证解决了公用PC的使用痕迹追踪,实现了用户登录的“去密码化”,降低IT对应的密码管理工时;当然,在降本增效的同时,也加强了身份认证强度,实现了统一的登录审计、弱密码审计,满足了内部安全管控和外审强认证要求,降低海关复审频率,助力企业安全合规。