数字化集成平台
数字化员工门户
-
2023-07-03
再看零信任，IAM为什么是它的核心？
你好，我是茆正华。欢迎来到派拉软件【数字安全前沿栏目】之解读《新一代身份和访问控制管理》的第二讲， IAM（身份和访问控制管理）为什么是零信任核心？
查看更多 -
2021-06-08
WebAuthn实现浏览器无密码登录
根据Verizon《2019数据泄露调查报告》显示，超过80%的数据泄露都利用了被盗密码或者是弱密码，因此，近年来，微软和谷歌一直在积极推动无密码身份验证，无密码身份验证技术在未来几年可能变得更为普遍。
查看更多 -
2021-06-01
派拉统一身份管理系统|无密码身份认证，跟密码说再见！
传统账号认证过程中，不管是静态密码、证书还是动态令牌，都需要把用户持有的凭证传输到服务端进行验证，但在验证过程中存在伪造用户凭证进行攻击的风险。
查看更多 -
2021-05-27
PKI体系如何保障身份安全？
随着信息技术的飞速发展，信息化成为当今世界发展的必然趋势。物流业作为经济发展的先行官，如何精细管理行业内的庞大数据和提高各链条的运行效率、通过数字技术赋能物流行业高质量改革，成为当下物流行业所关注的重点。
查看更多 -
2021-05-21
基于SaaS的身份认证平台
近年来，云计算、大数据和移动互联网等技术快速兴起，企业的安全边界也逐渐趋于模糊化。为了保护应用与数据的安全，确保员工、供应商及合作伙伴等通过各种设备安全访问企业内部以及云端应用，是当下企业信息化进程中所关注的重点。
查看更多 -
2021-05-12
基于零信任架构的IDaaS实现
近年来，各类黑客攻击和大规模的个人信息泄露事件频发，互联网安全问题日益凸显。据相关数据研究，企业数据泄露的数量和损失持续增长，平均损失已超过386美元。如何打通云上与本地系统的身份体系，对内外部用户进行统一管控，成为企业新的安全需求。
查看更多 -
2021-04-28
零信任内网安全访问
随着互联网的持续发展，便捷的共享方式极大地提高了企业的生产力和工作效率，但随之也给企业内网带来了极大的安全隐患。企业内网承载大量的核心资产和机密数据，一旦受到攻击可能会造成大量损失，因此，如何通过零信任内网安全解决方案保障企业数据安全，加强企业信息化建设，是提高企业信息安全管理水平的关键。
查看更多 -
2021-04-22
零信任身份治理保障远程办公安全
随着业务全球化趋势扩展，越来越多企业的业务架构开始呈现分散的状态，远程办公成为当下的主旋律。但在远程办公过程中，办公设备、网络环境等都发生了改变，因此，如何更好的保障企业内部应用数据安全，成为各个企业所关注的热点。
查看更多 -
2021-04-14
零信任互联网安全访问
随着互联网+的深入普及和信息技术的变革，越来越多的企业互联网业务得以飞速发展，业务类型越来越多，包括移动业务、电商业务、网站信息业务等，服务用户群体对象越来越多，包括手机用户、PC用户、社交用户等，网络安全边界在不断扩展的同时变得模糊甚至消失，企业的网络安全问题随着业务的发展而急剧增加，互联网安全风险管控称为企业管理的重要部分，其面临的风险问题主要包括
查看更多 -
2021-04-08
盘点零信任与SWG安全Web网关的区别
随着信息化技术的不断发展，企业对于员工互联网访问行为的安全性和管理性要求不断提升。目前常见的技术包括Zero-Trust Network Access (ZTNA)、Secure Web Gateway(SWG)等，但在实际应用中，这两种技术手段既有相似也有不同，本文将着重对这两种技术手段进行介绍。
查看更多
-
产品体系
-
员工身份与访问控制eIAM
构建基于一体化零信任安全架构并以身份ID为核心的身份认证管理中心，为企业的信息安全提供强有力的保障
-
客户身份与访问控制cIAM
支持构建统一客户身份OneID、打通分散的渠道数据、安全便捷的多端认证、智能风险分析和防护、海量用户管理和高频访问等功能
-
云身份治理IDaaS
提供基于云端的身份认证和治理、动态访问控制、以及权限管理自动化、可视化、可追湖的身份管理服务。
-
智能身份认证IDA
派拉软件智能身份认证IDA平台提供丰富的API和SDK，满足应用、系统和设备的快速接入。
-
细粒度权限管理xBAC
xBAC细粒度权限管理是一种用于管理和控制用户在系统或应用程序中的访问权限的工具
-
API安全网关API-SGW
API安全网关实现业务系统的统一流量代理，打造API全生命周期治理安全管控体系
-
API安全监测API-SD
API 安全监测产品具备AI智能、易扩展、稳定可靠、高性能的良好的特性
-
API管理平台APIM
提供完整云端API生命周期管理,提供灵活、无代码的API编排平台，降低企业运营成本，提高企业生产力
-
特权访问管理PAM
特权访问管理PAM软件是一种用于确保企业网络和系统安全的解决方案。
-
数据库访问管理CQ
CloudQuery旨在帮助企业安全、高效的使用数据库，提升研发与DBA运维的协作效率，为企业核心数据提供更安全的访问管控和操作记录查询审计。
-
数据治理平台PDMP
基于大数据和AI技术，提供了企业数据全生命周期的管理治理能力。
-
-
解决方案
-
一体化零信任
以IAM为核心，基于软件定义边界SDP、资源与决策授权模型ABAC、CARTA自适应访问控制以及大数据分析引擎等技术
-
运维安全
在PAM的基础上构建零信任一体化的安全体系，可以全面解决运维中涉及的安全问题，为企业的业务安全提供保障。
-
数据安全治理
随着信息化进程的加速，企业和组织面临越来越多的数据安全威胁和挑战。数据泄露、数据丢失、黑客攻击等问题已经成为企业和组织面临的重要风险。
-
远程办公安全
强化对用户、设备、网络的风险识别，建立远程办公等复杂环境下动态身份安全管控
-
国产化替代
基于容器化部署，能支持新技术或快迅适配新技术，系统架构轻，方便纵向、横向扩展
-
企业合规管控
基于业务流程自身特点，建立“可信、可控、可管”的安全防护体系
-
- 合作案例
- 走进派拉
- 生态合作
- 资源中心
沪公网安备 31011502012922号