在国内,针对身份和访问控制管理的原创著作几乎空白,经过潜心打磨,派拉软件核心团队出版《新一代身份和访问控制管理-新的安全边界》,希望本书可以作为身份管理与访问控制领域的技术与实践指南,以及企业用户的指导性参考资料。
无论是风险识别、多因素认证、亦或是权限分配与稽核......传统IAM都需在人工规则与策略的手动设定下,进行安全防护。 而如果这样的IAM平台接入DeepSeek后,会发生哪些神奇又实用的改变?
近日,派拉软件成功中标“长安汽车企业员工全球统一身份认证项目”。 双方将共同构建覆盖全球数万员工的统一身份认证与权限管控平台,通过身份联邦互信、权限集中管理、智能安全审计三大核心能力,构建“可视、可知、可管、可控、可溯、可预警”的全球数字身份管理体系。
2024年互联网十大灾难中,6起由“变更操作”引起——一次不合规的指令、一个越权访问、一段未审批的代码......都可能让系统崩溃、数据泄露,甚至触发监管重罚。 图片 一直以来,“变更”(或称管、控过程)都是企业信息化、数字化系统运行稳定性与安全性的第一杀手。Gartner很早就提出:故障原因中,技术和基础占比20%,剩余80%来源于管理和控制。 其中,金融行业尤为典型——政策更新快、监管要求高、操作流程复杂、人为风险高......
近日,国家信息安全漏洞共享平台(CNVD)发布高危预警,Ollama未授权访问漏洞(CNVD-2025-04094)被正式收录。未经授权的攻击者可远程访问Ollama服务接口,发起恶意攻击。
当某零售巨头因前员工账号泄露千万用户数据、某制造企业因越权操作导致生产线瘫痪、某金融机构因外包人员倒卖数据被重罚…… 这些触目惊心的案例背后,都指向同一管理漏洞——权限失控。对于拥有庞杂组织架构、多业务系统并行的大型集团企业而言,权限治理早已不是IT部门的“选修课”,而是关乎生死存亡的“必答题”。
近日,《个人信息保护合规审计管理办法》(以下简称《办法》)正式发布,其中附件“个人信息保护合规审计指引”第20条明确提出: 个人信息处理者需根据数据规模与类型匹配安全技术措施,并对措施有效性进行严格评价,重点涵盖个人信息保密性、完整性、可用性保障、加密与去标识化应用,以及权限精细化管控三大维度。
近日,全球权威IT研究与咨询机构Gartner发布了2025年度《创新洞见:轻量级身份治理与管理》(Innovation Insight: Light Identity Governance and Administration)报告。
一直以来,API作为连接企业数据与应用服务的"数字动脉",持续面临着前所未有的安全挑战。随着AI技术的迅猛发展,AI大模型的“咽喉要道”——API,更成为了安全问题的焦点。 此次DeepSeek“攻防战”,也再次为企业敲响了警钟。面对API安全隐患,企业该如何构建“防得住、控得稳”的安全体系?
起电影《哪吒》,你还记得第一部中,太乙真人因忘记“宝莲密码”多次输错,险些酿成大祸的场景吗? 无独有偶,今年春节“高开疯走”的《哪吒2》电影彩蛋中,无量仙翁人脸识别失败的场景,也是让观众哭笑不得...... 面对身份验证的坑,神仙也会“掉链子”。这些看似无厘头的桥段,实则暗藏身份安全的核心命题——如何平衡便捷性与安全性?
回顾2024年,身份与访问控制安全仍是企业安全重灾区。 据Verizon《2024年数据泄露调查报告》显示,约68%的安全事件涉及非恶意的人为因素。一半的数据泄露归因于糟糕的身份和访问管理。窃取凭证依然是数据泄露中最常见的攻击手段。
2024,派拉软件沉淀了制造、酒店、金融、汽车、医药、能源等多个行业12家标杆企业的实践经验,重磅发布《派拉软件2024案例精选集》,展示如何从零信任、身份、API、数据库等全访问链路关键节点,帮助企业应对不同场景下的安全挑战,构建“人、设备、机器、API、数据”等全方位的访问控制体系。
近日,2024中国信通院ICT深度观察报告会主论坛在北京隆重举行。作为一年一度的行业盛会,本次报告会聚焦数字安全产业技术发展,重磅发布了《2024第二期 数字安全护航技术能力全景图》与《“磐安”优秀案例》。
近日,ISC.AI创新技术论坛暨ISC.AI 2024创新能力百强(简称“创新百强”)颁奖典礼在京圆满落幕。 派拉软件凭借在“数字身份安全领域“的领先技术实力与卓越创新能力,成功跻身“创新百强”榜单,彰显出在行业中的标杆地位。
企业数字化转型中,跨系统集成常因“身份孤岛”问题而受阻,尤其是涉及 ERP、CRM、HR 等复杂业务系统。如何实现跨系统间全业务链的身份统一访问控制管理,已成为企业数字化转型中的一大痛点。
近日,由上海市政府相关委、办、局联合开展的“2024年优秀信创解决方案”征集遴选活动圆满落幕。 派拉软件凭借《基于风险视角的特权访问管理(PAM)解决方案》成功入选上海市“2024年优秀信创解决方案”。
你的企业特权访问管理(PAM)还局限在人类用户层面吗?随着企业IT环境的日益复杂,企业非人类账号(即国内常称的“内嵌账号”)正以惊人的速度增加,其规模已达到人类身份的45倍多!