EPV(帕拉迪企業密碼保險箱EPV)
産品概述
随着《中華人民共和(hé)國(guó)網絡安全法》、《中華人民共和(hé)國(guó)數據安全法》和(hé)《中華人民共和(hé)國(guó)個人信息保護法》等安全法律法規的(de)陸續頒布實施以及《信息安全等級保護管理(lǐ)辦法》的(de)監管落地(dì),企業管理(lǐ)人員網絡信息安全意識逐漸提高(gāo),并且更加重視(shì)企業內(nèi)部網絡安全建設。

在企業信息化建設過程中,随着業務量增長(cháng),資産賬号的(de)數量也大幅度增長(cháng),賬号密碼管理(lǐ)的(de)難度及複雜度也随之提高(gāo),傳統安全産品難以完全覆蓋如(rú)此大體量的(de)賬号密碼管理(lǐ);且因賬号密碼體量大、分布較廣,難免會出現弱密碼、長(cháng)時間未改密、未知用途賬号等現象,這些現象往往是攻擊鏈條上的(de)最關鍵切入點。雖然企業部署了大量安全設備保障企業內(nèi)部的(de)網絡信息安全,但傳統密碼管理(lǐ)建設主要是依托“堡壘機(jī)”等同類平台,它們(men)無法全面、安全有(yǒu)效地(dì)對密碼進行(xíng)管理(lǐ),在整個網絡安全、信息安全建設中,密碼安全管理(lǐ)的(de)問題日益增多,企業亟需獨立的(de)密碼安全産品管理(lǐ)資産賬号密碼。

帕拉迪企業密碼保險箱(簡稱:EPV)是基于零信任安全管理(lǐ)架構的(de)一(yī)款針對解決企業賬号密碼管理(lǐ)風險的(de)專業賬号密碼管理(lǐ)産品。EPV主要解決企業用戶在密碼安全存儲、周期自(zì)動改密、密碼發行(xíng)安全、賬号自(zì)動獲取及風險分析、密碼活動記錄等方面的(de)問題及需求。


部署方式

産品優勢
1.基于零信任安全管理(lǐ)結構設計,實現C/S方式交互,通過安全準入控制鏈确保平台安全;
2.支持內(nèi)置硬件加密卡,實現國(guó)密算法加密存儲及連接,增強密碼存儲安全;
3.支持周期自(zì)動改密,覆蓋全面,實現密碼管理(lǐ)相關的(de)安全及合規要求;
4.提供基于可(kě)執行(xíng)程序、動态鏈接庫、中間件組件、Restful API等多種程序接口密碼發行(xíng)方式,不限制平台和(hé)種類,滿足不同場景要求;
5.安全嚴謹的(de)授權校驗機(jī)制,針對所有(yǒu)密碼獲取來源進行(xíng)校驗授權,确保密碼獲取來源安全可(kě)信;
6.支持賬号獲取和(hé)風險分析,實現對企業信息中心賬号的(de)發現、盤點及風險分析,規避運維管理(lǐ)風險;
7.細粒度的(de)日志審計,覆蓋賬号密碼生命周期管理(lǐ)中的(de)所有(yǒu)日志,确保密碼活動可(kě)查、可(kě)追溯;
支持雙機(jī)熱備,避免單點故障風險。
客戶收益
1.打造集中統一(yī)的(de)密碼安全存儲平台,滿足國(guó)産化、國(guó)密改造需求;
2.實現密碼活動可(kě)查、可(kě)追溯,滿足法案、法規等相關标準要求;
3.建立安全、穩定、可(kě)信、可(kě)控的(de)密碼管理(lǐ)體系,規範企業數據中心賬号密碼的(de)管理(lǐ)流程,降低(dī)在賬号管理(lǐ)、密碼管理(lǐ)方面的(de)風險;
4.落地(dì)企業數據中心密碼周期改密的(de)要求執行(xíng),解決對Python、中間件等程序連接配置文件密碼的(de)變更的(de)難題;
5.構建企業資産賬号發現及風險分析中台,提升企業在賬号及密碼管理(lǐ)過程中的(de)風險管控及預警能力;
借助企業密碼保險箱密碼發行(xíng)技術,落實運維網關、自(zì)動化運維平台、自(zì)定義開發程序、中間件程序等第三方程序的(de)密碼調用權限管控,杜絕密碼接口濫用。
經典案例
  • 國(guó)家電網
  • 鄭州銀行(xíng)
  • 湖北(běi)銀行(xíng)
  • 浙商(shāng)銀行(xíng)
  • 海通證券
  • 華中科(kē)技大學(xué)
  • 中國(guó)疾病預防控制中心
  • 中芯國(guó)際
  • 浙江省稅務局
  • 中國(guó)國(guó)家鐵路
Copyright © 2019 All Rights Reserved Designed
杭州帕拉迪網絡科(kē)技有(yǒu)限公司