帕拉迪身份認證與訪問安全管理系統(IAM)用于定義和管理數字身份,安全控制身份驗證并授權其使用特定資源,确保數字身份整個“訪問生(shēng)命周期”期間受到良好的維護、調整、控制與監視,爲客戶提供修改用戶身份角色、跟蹤角色活動、創建用戶活動報告和貫徹管理策略的工具和技術。
IAM支持靈活的模塊化部署,企業可(kě)以根據自己的實際需求,選擇以下的子系統,打造“企業統一門戶”、“應用單點登錄”、“賬号集中管控”、“認證訪問授權管理”以及“統一審計追溯和威脅分析”的企業生(shēng)态平台。
應用安全管控系統(IAM-CASB)
IAM-CASB包含一個基礎模塊和兩個擴展模塊
單點登錄管理模塊(IAM-SSO)
IAM-SSO無需用戶業務系統二次開發,實現對HTTP/HTTPS業務系統賬号單點登錄,各業務系統可(kě)在IAM平台上統一設置多因素強身份認證,包括Radius、AD、LDAP、OTP、數字證書(shū)、短(duǎn)信、微信、指紋等;
應用賬号管理模塊(IAM-ACM)
IAM-ACM模塊提供建立集中帳号管理體系,推行用戶賬号有效生(shēng)命周期管理策略,人員變動産生(shēng)的業務系統賬号增删改隻需通過IAM即可(kě)完成管理。在賬号集中管理的基礎之上,建立集中賬号授權體系,授權人、應用、資源的訪問關系,可(kě)支持業務賬号周期性自動修改,根治弱口令問題;
應用安全加固模塊(IAM-WVP)
IAM-WVP通過高細粒度的特征庫防禦及獨家研發的“白(bái)名單”動态建模技術,爲所有業務文件(jiàn)路(lù)徑、及業務參數建立白(bái)名單模型,免去(qù)了需要在源代碼上加固參數的繁瑣工作;
運維安全管理系統(IAM-SMS)
提供對各類運維協議(yì)及工具支持,可(kě)擴展多種多因素身份認證方式,統一權限合理劃分,集中訪問控制,支持單點登錄、賬号密碼代填、無縫應用發布,支持移動運維和分布式集群,快(kuài)速滿足合規要求;
安全策略控制系統(IAM-SCM)
IAM-SCM通過TCP五元組控制,防止業務人員繞過IAM平台去(qù)直接訪問業務系統。可(kě)支持串聯和旁路(lù)部署兩種模式,旁路(lù)部署也能達到100%阻斷效果,且可(kě)有效控制内網主機(jī)對外網服務端口發起的連接;
審計追溯和威脅分析
IAM平台可(kě)對企業業務人員訪問OA、ERP、CRM、HIS/BOSS等系統進行全面的審計記錄,可(kě)規範化記錄業務表單信息、訪問URL信息等等,對于觸發安全策略的日志,可(kě)生(shēng)成郵件(jiàn)、短(duǎn)信提醒;統一展現與分析企業運維層面和業務層面的所有交付信息,能夠追溯IAM用戶的整個業務交付過程。幫助企業保護機(jī)密信息,持續提升信息系統管理體系,滿足合規及最佳實踐需求。
部署方式