派拉web安全网关是一款针对企业应用统一管理而设计的安全网关,统一的会话管理,可以免除每个服务的会话管理、跨域交互等问题,并且通过自身较强的适配性,可将企业一些老旧的应用系统零改造的接入单点登录、MFA、全局水印、视频审计等功能,大大降低了企业接入系统的成本,同时可以记录企业应用全流量的审计数据,结合派拉UEBA产品使用,可对潜在的风险进行事前、事中、事后进行预警或阻断,提高了企业应用访问的安全性。
会话防窃取
流量账号代填
流量安全账号代填(前端不泄漏密码)
细粒度二次认证(按钮级)
全局动态水印
用户行为视频审计
流量数据控制(加密、解密、脱敏、过滤、重写)
访问控制策略
认证策略
限流策略
UEBA风险识别策略
微服务网关
全流量日志审计
微服务网关
通过流量注入方式进行页面账密的代填,免除安装浏览器或客户端插件的繁琐步骤,用户使用时与协议认证方式一致,同时提供了安全的代填模式,可以避免传统代填模式下,可能存在泄漏明文密码的风险。
通过与MFA模块的交互,对所配置应用的请求进行拦截,在需要时让用户进行二次认证,从而让企业应用可以在不改造的情况下接入更细粒度的权限管控。
通过流量注入JSSDK的方式,可对所有通过网关的应用进行用户操作行为视频的审计记录,审计内容为视频回放形式,可供事后溯源查阅。
可对所有通过网关流量的应用,增加自定义内容的全局WEB水印。