在国内,针对身份和访问控制管理的原创著作几乎空白,经过潜心打磨,派拉软件核心团队出版《新一代身份和访问控制管理-新的安全边界》,希望本书可以作为身份管理与访问控制领域的技术与实践指南,以及企业用户的指导性参考资料。
派拉软件正式推出并发布 MCP 网关× Ditto 双产品——一个面向“已有 API 的能力”,一个面向“没有接口的能力”;一个负责把已有能力快速接入 AI,一个负责把原本接不进来的能力先转出来,再纳入统一治理。
当企业的 AI 建设开始从单点试点走向规模化落地时,一个新的问题迅速浮出水面:当 AI Agent 真正开始连接模型、调用工具、访问业务系统并进入真实生产链路时,谁来统一管控它?
派拉软件 AI Agent 安全治理产品系列的第二款产品。如果说 AIM 解决的是“智能体身份可信”的问题;那么 AAM 解决的,就是智能体权限可控。 它是面向 AI Agent 时代的复杂访问控制需求而设计的,推动企业从传统 IAM 走向更适用于智能体协同场景的下一代访问控制体系。
作为派拉软件面向 AI Agent 时代推出的首款产品,AIM 聚焦企业在智能体落地过程中最核心的身份安全问题,围绕“人—Agent—MCP—业务应用”这条执行链路,构建覆盖身份认证、动态委派、最小权限控制、高危操作审批与全生命周期治理的产品能力。
企业一边在加快数智化,一边在推进系统整合、平台升级和国产化替代,但也正是在这一过程中,身份分散、权限堆积、访问失管、审计割裂等问题不断累积,让很多风险不再只是从边界进入,而是从组织内部生长出来。
61% 的企业认为 AI 已是当前最主要的数据安全威胁。这不是因为模型会“胡说八道”,而是因为:AI 在获得极高数据访问权限的同时,企业却没有同步建立可见性、分类管理与控制约束。换句话说,我们给了 AI 钥匙,却没装监控,也没划边界。
当 Meta 超级智能实验室 AI 对齐负责人 Summer Yue 把开源 Agent 工具 OpenClaw 接入自己的真实邮箱时,她并不是在做一次随意尝试。 她的专业,就是研究 AI 如何“对齐”人类意图。但即便如此,事故还是发生了
随着远程办公常态化、业务持续上云、IT 架构不断演进,越来越多企业开始发现:VPN 解决的是“能不能连”,却越来越难解决“连了以后怎么管、怎么防、怎么审”。
近日,上海市软件行业协会公布《2025年上海软件企业核心竞争力评价》结果。凭借在技术创新、产品能力与服务交付方面的持续表现,派拉软件从 1500 余家企业中脱颖而出,入选“2025 上海软件核心竞争力企业(创新型)”。这已是公司连续第五年获此殊荣,体现了行业对其综合实力与创新能力的高度认可。
凭证是进入企业核心系统/资源的“主钥匙”! 正如人们会妥善保管家门钥匙和车钥匙一样,企业也必须确保用户登录凭证不被泄露。尤其是特权账户凭证——因为它们不仅能解锁系统,更能直接操作敏感资源、关键应用和核心数据。
近日,ISC.AI 2025 第六届创新百强颁奖典礼在北京圆满落幕。派拉软件凭借在数字身份安全领域的持续技术创新能力与领先实践成果,成功入围“ISC.AI 2025 数字安全创新能力百强”,并荣获身份安全领域创新百强奖。