身份与访问控制解决方案 - 信息安全管理 - 神州泰岳

- 关闭 手机游戏 - 旭日之城 - 战火与秩序 - 无尽苍穹 AI 创新应用AI + 云服务AI + 云服务ava2.0数字员工矩阵生成式AI产品大模型平台AI 工程部署AI 工程部署物联网与通信创新应用创新应用 - 行业解决方案电信政府政府 - 智慧安防 - 综合管廊安防通信一体化系统 - 智慧墙入侵探测系统 金融金融 - 智慧安防 - 智慧墙入侵探测系统 能源能源 - 资产安全 - 资产安全管理解决方案 - 安全合规管理解决方案 - 智慧安防 - 综合管廊安防通信一体化系统 - 智慧墙入侵探测系统 交通交通云服务云服务 方案介绍 该方案帮助企业在人员和IT资产之间搭建高效、可控的访问接入通道，为企业各类IT维护管理人员和第三方代维管理人员提供统一的接入维护入口，并对各类接入维护行为进行安全认证、授权、控制和审计功能。为了打造该解决方案的开放性和共享性，引入微服务架构和云化概念，构造支持多租户模式的云化平台，实现核心安全能力的微服务化。支持对外输出安全服务能力，提供身份与访问控制安全服务的申请开通和集中运维能力，实现运维流程自动化、移动化、智能化。 - 提升运维效率与体验 - 强化安全管控与合规性 - 构建开放与可扩展的现代化身份治理平台 - 优化IT治理与运营模式 - 实现云化升级 允许多个租户同时访问同一平台，实现资源共享和弹性分配。 - 实现应急处理 确保管控系统能够面向业务人员、管理人员和维护人员等提供不间断的安全服务。 - 实现单点登录 方便管理员和普通用户只需要登录管控系统一次就可以通往不同的系统，无需认证多次。 - 实现集中访问控制 通过严格的策略配置以及权限控制手段，保证人员访问及操作权限管控到人和资产。 - 实现集中安全审计管理 不仅能够对人员的登录过程、登录后进行的操作进行审计，而且能够将多个主机、设备、应用日志进行对比分析，从中发现问题。 - 实现集中访问授权 通过集中接入和访问控制网关，对企业资产进行有效保护，防止私自授权或权限未及时收回对企业信息资产造成的安全损害；对应用实现基于角色的授权管理，在人员离职、岗位变动时，只需要在一处进行更改，即可在所有纳入。 - 实现集中化的身份认证 管理员可以根据需要选择不同的身份认证方式，而且在不更改或只对应用进行有限更改的情况下，即可在原来只有弱身份认证手段的应用上，增加强身份认证手段，提高系统安全性。 - 实现集中化的账号管理 管理员在一点上即可对不同系统中的账号进行管理，由系统自动同步不同系统下的账号；账号创建、分配过程均留下电子记录，便于审计。 某运营商省公司4A平台 - 项目背景 - 伴随运营商行业IT系统的不断发展，网络规模和设备数量迅速扩大，存在平台建设日趋繁重、人员系统日趋复杂、资源种类日趋增加、业务数据日趋庞大、安全问题日趋突显、易用要求日趋强化等现状，IT系统与不同背景的运维人员的行为给信息系统安全带来较大风险，亟需一套成熟的安全服务解决方案，建立安全的企业IT架构。 - 客户价值 - 身份与访问控制解决方案支持配置集中化管理及服务热更新，降低运维复杂度，提升平台稳定性；支持账号的集中化管理，简化账号管理工作复杂度；支持通过内置的堡垒主机，为用户建立“维护终端->堡垒主机->目标资源”的安全访问通道，实现集中操作维护区与核心服务区的网络隔离；支持通过金库模式管控，实现针对高危IT维护操作和关键目标资源的二次审批认证，防止部分拥有高权限帐号的操作人员滥用权限违规获取、篡改相关信息等。 - 技术方案 - 该方案帮助企业在人员和IT资产之间搭建高效、可控的访问接入通道，为企业各类IT维护管理人员和第三方代维管理人员提供统一的接入维护入口，并对各类接入维护行为进行安全认证、授权、控制和审计功能，实现集中化的账号管理、身份认证、访问授权、安全审计、访问控制等，并支持单点登录、应急处理等功能。 - 应用场景 - 1.简化账号管理工作复杂度 全生命周期账号管理能够快速适应人员变化，缩短管理时间，从人员的上岗、职权变更到离岗，只需在一个管理界面下就可以完成其访问系统所需的一切配置，并快速的实现可访问性。 2.建立和隔离IT维护操作集中区 通过内置的堡垒主机，为用户建立了“维护终端->堡垒主机->目标资源”的安全访问通道，实现了集中操作维护区与核心服务区的网络隔离。 3.IT维护操作工作标准化 从企业整体IT系统的层面上进行角色授权和访问控制，大大降低了管理员的工作强度以及由此造成的安全隐患，确保人员只能访问其应该的、被准许的企业IT资源，同时根据运维人员的组织机构、人员角色、业务范围等信息，制定针对性的访问控制策略，实现IT运维操作工作的标准化。 4.IT维护外包人员管理 能够提高人员的身份认证强度，通过绑定认证方式来验证人员身份；细化和强化人员的授权管理，梳理原有IT系统中的帐号和权限关系，实现外包人员的权限最小化；实现人员行为全程准确的监控审计，将企业IT系统内的访问行为对应到自然人身上，并从自然人登录的开始到退出以及两者之间的全部人员行为进行记录和审计。 5.高危IT维护操作行为审批管控 能够通过金库模式管控，实现针对高危IT维护操作和关键目标资源的二次审批认证，防止部分拥有高权限帐号的操作人员滥用权限违规获取、篡改相关信息，通过相互监督、利益制约确保高风险操作和高价值信息的安全性。 6.责任的定位与追溯 对于所有通过其系统的访问行为进行记录。产品安全审计模块通过“人”、“事”、“物”的关联分析，实现对安全问题责任的定位和追溯。 版权所有©北京神州泰岳软件股份有限公司 京ICP备06003796号-1 京公网安备 11010502034030号