零信任：企業(yè)安全背后的技術(shù)“探秘”

要問企業(yè)安全圈誰更鐵面無私？

非零信任莫屬！

因?yàn)樗鼤?huì)懷疑一切人、物、事，

只有通過全程安全驗(yàn)證和檢查，

才能贏得它的信任！

也正是因?yàn)檫@樣，越來越多的企業(yè)開始依靠“零信任”來應(yīng)對(duì)各種泄露、威脅，守護(hù)企業(yè)安全。Forrester研究表明，零信任如今已經(jīng)成為新一代的安全架構(gòu)標(biāo)準(zhǔn)。在安全領(lǐng)域摸爬滾打多年的上海派拉軟件股份有限公司（派拉軟件），就是零信任的擁躉者和踐行者。

派拉軟件擁有完整的零信任產(chǎn)品體系。從以身份為中心的動(dòng)態(tài)訪問控制，逐步延伸到聯(lián)動(dòng)終端管理、SDP、微隔離、動(dòng)態(tài)授權(quán)、API網(wǎng)關(guān)、用戶行為分析、數(shù)據(jù)訪問安全等一體的端到端零信任安全解決方案，成功為金融、制造、醫(yī)藥、教育、零售、政府、地產(chǎn)、科研院所等各大行業(yè)的1400余家企業(yè)和機(jī)構(gòu)提供“一體化零信任安全”專業(yè)服務(wù)。

守住安全入口

消除身份驗(yàn)證壁壘

企業(yè)數(shù)字化轉(zhuǎn)型加速、遠(yuǎn)程辦公興起，云計(jì)算被大規(guī)模采用，在充滿威脅的網(wǎng)絡(luò)環(huán)境中如何更好地保護(hù)數(shù)字資產(chǎn)是企業(yè)首先需要考慮的問題。而如何識(shí)別員工違規(guī)操作，防止用戶數(shù)據(jù)泄露，是企業(yè)信息安全合規(guī)防控的重要工作。

派拉軟件致力于打造先進(jìn)的IDaaS服務(wù)解決方案，幫助企業(yè)提供基于身份管理、精細(xì)顆粒度權(quán)限模型的身份SaaS生態(tài)，讓企業(yè)客戶能夠以更加便利的方式集成主流SaaS業(yè)務(wù)應(yīng)用，構(gòu)建身份數(shù)字中臺(tái)，實(shí)現(xiàn)To B,To C全場(chǎng)景下的統(tǒng)一身份輕松管理。

防控風(fēng)險(xiǎn)管理

亞馬遜云科技技術(shù)加持

云原生是派拉軟件解決方案的重要特點(diǎn)，要做到支持SaaS云部署和靈活的彈性擴(kuò)展以及強(qiáng)大的性能，離不開底層穩(wěn)定云服務(wù)平臺(tái)的良好支撐。在經(jīng)過綜合評(píng)估后，派拉軟件選定亞馬遜云科技和上海華訊作為合作伙伴，以快速完成解決方案在云端的研發(fā)和部署。

·成熟的容器化服務(wù)與靈活、開放的微服務(wù)體系

在派拉的解決方案中，自研微服務(wù)網(wǎng)關(guān)集前后端分離、微服務(wù)治理、緩存、限流降級(jí)等功能，并整合了認(rèn)證服務(wù)，能夠?yàn)榧傻皆撓到y(tǒng)的第三方應(yīng)用進(jìn)行認(rèn)證服務(wù)。亞馬遜云科技在微服務(wù)應(yīng)用上為開發(fā)者提供了更靈活、便捷、安全的部署方式，讓派拉軟件可以快速實(shí)現(xiàn)數(shù)字化創(chuàng)新，并降低運(yùn)維成本。

·由人工智能驅(qū)動(dòng)的機(jī)器學(xué)習(xí)服務(wù)加速業(yè)務(wù)創(chuàng)新

在亞馬遜云科技的協(xié)助下，派拉軟件以容器和云原生的方式構(gòu)建具有良好編程支持和豐富API接口的服務(wù)，消除傳統(tǒng)基于服務(wù)器部署的復(fù)雜性，實(shí)現(xiàn)了一體化零信任安全解決方案的便捷部署。

為了實(shí)現(xiàn)智能化的欺詐和風(fēng)險(xiǎn)監(jiān)測(cè)，派拉軟件通過Amazon SageMaker創(chuàng)建和訓(xùn)練風(fēng)險(xiǎn)評(píng)估模型，并借助云算力縮短訓(xùn)練時(shí)間。將風(fēng)控模型應(yīng)用于用戶登錄、訪問應(yīng)用，實(shí)現(xiàn)實(shí)時(shí)風(fēng)險(xiǎn)分析和判斷。為了提升風(fēng)險(xiǎn)類登錄的安全級(jí)別，派拉軟件還增加人臉識(shí)別驗(yàn)證或硬件輔助驗(yàn)證，為用戶訪問提供增強(qiáng)保護(hù)，保障企業(yè)核心應(yīng)用與數(shù)據(jù)安全。

Amazon OpenSearch Service（Amazon Elasticsearch Service的后繼者）提供了與開源Elasticsearch完全兼容的云上分布式搜索和分析套件，使得派拉軟件開發(fā)團(tuán)隊(duì)能夠在已有Elasticsearch經(jīng)驗(yàn)和基礎(chǔ)上，借助云上服務(wù)更加專注于分析，而無需自行管理Elasticsearch或調(diào)整部署配置。

·成熟的合作伙伴生態(tài)提供更多的市場(chǎng)機(jī)遇

通過與亞馬遜云科技高級(jí)咨詢合作伙伴上海華訊的緊密合作，派拉軟件僅用半年時(shí)間就完成了云上一體化零信任安全平臺(tái)和云原生IDaaS項(xiàng)目的建設(shè)，與傳統(tǒng)基于本地環(huán)境研發(fā)和交付至少需要2-3年的時(shí)間相比，大幅縮短產(chǎn)品上市和迭代周期，從而讓新技術(shù)可以在更短的時(shí)間內(nèi)應(yīng)用于客戶的生產(chǎn)環(huán)境。

從用戶到伙伴

建立長(zhǎng)期合作關(guān)系

為了更好的拓展用戶群體，讓企業(yè)客戶輕松獲取和應(yīng)用零信任安全解決方案，派拉軟件已決定與亞馬遜云科技開展深度合作，成為合作伙伴網(wǎng)絡(luò)(APN)成員，并將解決方案上架亞馬遜云科技Marketplace，幫助派拉軟件更好地以SaaS方式幫助企業(yè)簡(jiǎn)化安全旅程。

亞馬遜云科技Marketplace提供了非常友好的買家界面、清晰的交易管理流程和完善的條款，讓企業(yè)用戶可以通過控制臺(tái)查找和選擇所需的軟件與服務(wù)，并且可以與云服務(wù)的賬單合并計(jì)費(fèi)，這種方式能夠幫助派拉軟件拓展服務(wù)銷售渠道。未來，派拉軟件將與亞馬遜云科技拓展更多的合作領(lǐng)域，共同守護(hù)企業(yè)用戶的云上安全。

亞馬遜云科技提供了成熟的容器化服務(wù)產(chǎn)品，并且各項(xiàng)托管服務(wù)可高度集成，擁有眾多成熟的面向各個(gè)行業(yè)的解決方案，豐富的最佳實(shí)踐案例和代碼參考，能夠很好地幫助我們縮短研發(fā)周期并加速新功能的迭代步伐。

研發(fā)總監(jiān)茆正華

上海派拉軟件股份有限公司

關(guān)于派拉軟件

上海派拉軟件股份有限公司成立于2008年，作為國內(nèi)一體化零信任安全的領(lǐng)先企業(yè)之一，派拉軟件擁有完整的零信任產(chǎn)品體系，致力于為企業(yè)和機(jī)構(gòu)提供從端到端、一體化零信任安全產(chǎn)品和服務(wù)，覆蓋身份安全、應(yīng)用安全和數(shù)據(jù)安全。派拉軟件已成功為金融、制造、醫(yī)藥、教育、零售、政府、地產(chǎn)、科研院所等各大行業(yè)的1400余家企業(yè)和機(jī)構(gòu)提供“一體化零信任安全”專業(yè)服務(wù)。