En 400-6655-581
2
返回
> 合作案例 > 地产/家居

某全球知名建材企业零信任安全理念的落地与应用

近年来,我国建材家居市场已逐渐由高速增长阶段转向高质量发展阶段,随之而来的是建材家居的消费需求、渠道、市场格局等也发生了结构性的变化,因此,借助数字技术进行信息化建设,推动传统产业改造升级已经成为企业的新增长驱动力。

 

但在信息化建设过程中,基于传统边界的防护不但复杂,而且面临着很大的安全风险,已经不再适用于当前的业务模式,在多种挑战的加持下,许多企业在信息化的建设中也纷纷引入了零信任安全的理念,通过构建动态的身份边界,实现用户身份更为精准、有效的安全管控。

 

派拉软件某全球知名建材企业客户,在进入中国的近二十年时间里,凭借防水浆料、瓷砖胶、美缝剂、技术砂浆以及巧匠工具等产品深获广大用户信赖,已成为中国市场的口碑产品。该企业在全国一些较大的省会城市均设有子公司、分公司和生产基地,截至目前,在全国范围内拥有上千家专卖店、十多万个分销网点,销售网络遍布全国。

 

 

  数字化转型面临新的挑战

 

某全球知名建材企业非常重视企业信息化建设,在不断地信息化建设中投入了大量的人力物力,对于之后的发展,某全球知名建材企业也在不断尝试探索引进更好的数字化实践,帮助企业内部各部门梳理、优化流程和提高工作效率来助力企业更好的发展,更好的服务市场。

 

但随着某全球知名建材企业信息化建设的不断深入,对企业的信息安全能力也提出了更高的要求。因此,某全球知名建材企业选择派拉通过构建零信任安全管理平台,在提升系统安全性的同时,优化IT管理流程、对用户身份统一管理、方便员工更高效的办公。

 

  零信任如何赋能企业数字化转型

 

✔ 用户权限细颗粒度管控

 

某全球知名建材企业建设了非常完善的信息化管理系统,用于无纸化办公及线上流程审批,但是各个业务系统之间的用户身份及账号是独立的,没有直接关联,导致每个员工入职时都需要分别找维护不同系统的管理员来手动进行账号的开通,这种账号的管理方式比较分散,当员工身份发生改变时就需要通知不同管理员手动进行相应的账号关闭及权限收回,尤其是在手动分配权限过程中,常常存在职权分配模糊,权限过大等问题。

 

通过派拉零信任身份管理平台帮助某全球知名建材企业建立统一的用户身份数据源,与某全球知名建材企业流程管理系统结合实现用户权限的全流程化管审批和管理。

✔ 业务系统高强度认证

 

某全球知名建材企业信息系统比较多,每个应用系统之间都是独立进行管理,每个业务系统都有自己的账号密码体系及访问入口,而且账号、密码规则都不一样,员工通常要记住好多套账号密码,操作相对繁琐,另一方面,信息化建设过程中,单一的认证方式和账号密码的分散管理也会给企业核心系统数据带来非常大的安全隐患。

 

通过派拉零信任身份管理平台建立统一的访问入口、多因素认证策略及安全的认证协议来实现集中访问控制及安全认证,做到即方便员工高效访问系统,同时通过安全手段保证我们信息的安全,防止企业数据资产被非法访问泄露。

✔ 用户行为智能化分析与审计

 

某全球知名建材企业建设了很多应用系统,各个系统的操作日志都是独立的,要想检查哪个人在什么时间段、什么设备、什么浏览器等环境下访问了应用系统,通常要不用应用系统管理员到相应的业务系统中进行查询然后手工汇总后进行分析。

 

派拉零信任安全平台,具有完善的日志审计模块,可以很直观的查到哪些人有哪些系统的权限,在什么时间访问了哪些系统,并且可以通过对专家库规则、用户标签等进行风险识别,根据风险等级智能化进行认证调度或权限调整,真正意义上实现风险的自适应智能识别。

 

 

通过建设派拉零信任安全平台,实现了某全球知名建材企业全方位的身份治理,做到面向内部员工、外部合作伙伴、供应商等用户群体的业务受理流程和安全运维管控流程的全业务支撑,有效提升某全球知名建材企业业务支撑效率,强化安全管控目标。