在国内,针对身份和访问控制管理的原创著作几乎空白,经过潜心打磨,派拉软件核心团队出版《新一代身份和访问控制管理-新的安全边界》,希望本书可以作为身份管理与访问控制领域的技术与实践指南,以及企业用户的指导性参考资料。
中国化学工程第六建设有限公司(简称“中国化学六化建”)成立于1965年,是中国化学工程股份有限公司的全资子公司。 作为国有大型综合性施工企业,中国化学六化建在全球承建大中型工程超2000项,斩获鲁班奖、国家优质工程金质奖等200余项重磅荣誉,业务足迹遍布亚非欧美,是当之无愧的“大国建造名片”。
如果说API是数字世界的“沟通桥梁”,那么API编排则是确保这些桥梁高效协作的“隐形指挥家”。 它能在多个异构系统和服务之间,构建清晰、高效、可控的业务流程执行路径。 通过可视化配置、逻辑驱动和数据流控制,帮助企业在不改动底层系统的前提下,实现快速业务集成和流程自动化。
云原生、远程办公、第三方协作......企业应用边界正经历原子化裂变。与此同时,网络威胁的复杂性和频率持续上升: 网络犯罪分子不断设计新的策略和技术来突破企业安全防御,其中之一就是将恶意代码伪装在看似合法的网站中。
济南能源,国有大型能源企业,承载城市供热、供气、供冷、发电等核心民生职能的能源航母,在整合了济南热电、济南热力、济华燃气、港华燃气四大主体后,业务随之不断扩展、内部管理日益复杂。
近日,法国奢侈品牌迪奥(Dior)向中国用户发布紧急通知,确认其数据库于2025年5月7日遭外部人员未授权访问,导致客户姓名、手机号、地址、消费水平及偏好等敏感信息泄露。
近日,由赛迪顾问一年一度评选的“2025 IT市场权威榜单”正式发布。派拉软件以"Web应用安全网关+携手青岛地铁打造的API安全中台"双核驱动,同时斩获2024—2025年度"新一代信息技术创新产品奖"与"数字化创新实践标杆案例奖"。
每年HVV行动中,弱密码、默认密码、通用密码、已泄露密码等通常是每个红队人关注的重点;是红队成员最希望找到、也是最容易找到的漏洞之一。实际HVV行动中,通过弱密码获得权限的情况占据90%以上。 一直以来,身份与访问控制管理(IAM)就是企业数据安全的重灾区,而“弱密码”更是震中。NordPass最新公布的 2024 年最常用的 200 个密码中,不出所料,“123456”再度领跑年度“最弱密码”榜首!
据统计,平均每个业务部门要使用87个不同的SaaS应用。这些应用程序通常都有自己的身份管理系统,有的还无法随时相互集成,形成“身份孤岛”,既拖累效率,又体验不佳,甚至还埋下了安全隐患。
无论是风险识别、多因素认证、亦或是权限分配与稽核......传统IAM都需在人工规则与策略的手动设定下,进行安全防护。 而如果这样的IAM平台接入DeepSeek后,会发生哪些神奇又实用的改变?
近日,派拉软件成功中标“长安汽车企业员工全球统一身份认证项目”。 双方将共同构建覆盖全球数万员工的统一身份认证与权限管控平台,通过身份联邦互信、权限集中管理、智能安全审计三大核心能力,构建“可视、可知、可管、可控、可溯、可预警”的全球数字身份管理体系。
2024年互联网十大灾难中,6起由“变更操作”引起——一次不合规的指令、一个越权访问、一段未审批的代码......都可能让系统崩溃、数据泄露,甚至触发监管重罚。 图片 一直以来,“变更”(或称管、控过程)都是企业信息化、数字化系统运行稳定性与安全性的第一杀手。Gartner很早就提出:故障原因中,技术和基础占比20%,剩余80%来源于管理和控制。 其中,金融行业尤为典型——政策更新快、监管要求高、操作流程复杂、人为风险高......
近日,国家信息安全漏洞共享平台(CNVD)发布高危预警,Ollama未授权访问漏洞(CNVD-2025-04094)被正式收录。未经授权的攻击者可远程访问Ollama服务接口,发起恶意攻击。
当某零售巨头因前员工账号泄露千万用户数据、某制造企业因越权操作导致生产线瘫痪、某金融机构因外包人员倒卖数据被重罚…… 这些触目惊心的案例背后,都指向同一管理漏洞——权限失控。对于拥有庞杂组织架构、多业务系统并行的大型集团企业而言,权限治理早已不是IT部门的“选修课”,而是关乎生死存亡的“必答题”。
近日,《个人信息保护合规审计管理办法》(以下简称《办法》)正式发布,其中附件“个人信息保护合规审计指引”第20条明确提出: 个人信息处理者需根据数据规模与类型匹配安全技术措施,并对措施有效性进行严格评价,重点涵盖个人信息保密性、完整性、可用性保障、加密与去标识化应用,以及权限精细化管控三大维度。
近日,全球权威IT研究与咨询机构Gartner发布了2025年度《创新洞见:轻量级身份治理与管理》(Innovation Insight: Light Identity Governance and Administration)报告。