走进派拉

2021-03-30

Gartner发布2021年八大安全和风险管理趋势

根据全球领先的信息技术研究和顾问公司Gartner的报告，随着新冠疫情加速数字化业务转型并给传统网络安全实践带来挑战，为了能够快速重塑自己所在的企业机构，安全和风险管理领导者必须应对八大趋势。

2021-03-22

「零信任」实施路径探讨

零信任的概念由市场研究机构Forrester在2010年最先提出，后来Gartner和Forrester对零信任的概念、应用场景和迁移方式又进行了完善和补充。去年开始，疫情带动的大量远程办公和远程教育，给我们传统的安全体系带来了很多新的挑战，零信任安全的理念也被大家所重视起来。

2021-03-15

零信任是否就是不信任？

John Kindervag 在 Forrester 创立了“零信任”一词。零信任后来成为一个术语，用来描述各种网络安全解决方案。 我们要搞清楚零信任是不是就表示不信任，就要了解是谁不信任谁？在计算机网络里的任何操作可以分为资源访问者和资源提供者，按这里语义套进去就是资源访问者不信任资源提供者。那么问题来了，如果不信任那么资源提供者怎么把数据给资源访问者呢，整个网络就不存在了，是个悖论！

2021-03-02

祝贺！派拉软件茆正华先生获“CZTP零信任专家认证”

2021-02-02

靠谱的网络安全厂商，怎么选？

企业网络安全需求不断增长，越来越多的经营者与技术人员意识到网络安全建设的重要性与紧迫性。基于此，Freebuf于近日发布了《2020企业安全威胁统一应对指南》，指南以“管理、技术、运营”三大体系为顶层逻辑，并以“防护——检测——响应——持续改进”为核心的威胁应对流程模型，为企业安全建设提供从理论到实践的参考。

2021-01-13

「被删库」是一种什么样的体验？

面对措不及防的删库事件，企业应加强对IT特权账号的管控，和实施以数据为重点的访问控制，将安全前置，从根源上保护企业核心数据！同时也希望“删库跑路”这样的段子，永远只是个段子。毕竟现实中每一次重演，都意味着企业和个人双方的巨大损失！

2020-10-23

身份安全 | 特权管控难题之应用系统特权

特权账号泛指企业IT环境中具有高级别权限、共享使用的账号，存在于操作系统、数据库、网络设备、安全设备、应用系统、API接口中。

2020-10-23

身份安全 | 高校统一身份认证方案解读

随着学校业务的快速发展，经过多年的持续投入，越来越多的系统和设备进入各大高校，结合《中华人民共和国网络安全法》《信息系统安全等级保护定级指南》等文件要求，以及目前各大高校“互联网+教育”的信息化工作的

2020-09-22

身份安全 | 企业内部身份数据同步解决方案介绍

统一身份管理中身份数据同步的解决方案

2020-09-22

身份安全 | 企业身份治理之规划设计

身份治理作为企业基础安全平台，已成为信息安全新边界和信息安全短板