多因素认证产品系列
  • 金融交易安全防护(FPD)
  • 在线设备指纹服务(DFS)
  • 终端安全防护控件(SSE)
  • 终端威胁态势感知(MTD)
  • 生物安全在线认证(BSC)
身份管理产品系列
  • 身份管理与访问控制 (IAM)
  • 双因素认证产品(2FA)
  • 企业移动管理(EMM)
人工智能产品系列
  • 全渠道交易反欺诈(TOFD)
  • 信贷反欺诈(COFD)
  • 互联网营销反欺诈(MOFD)
  • 智能人机识别(CAPTCHA)
  • 可视化人工智能中台(VAI)
零信任安全产品系列
  • 持续自适应安全平台(ECP)
  • 用户实体行为分析(UEBA)
  • 零信任业务网关(ECG)
芯盾时代 16 天前·132人阅读 原创
芯盾时代中标中国重型汽车集团有限公司 以零信任增强业务安全强度

芯盾时代中标中国重型汽车集团有限公司(以下简称“中国重汽”)!芯盾时代基于零信任安全理念,通过设备指纹和持续自适应认证等技术,为客户提供跨组织架构、跨区域、跨业务系统的安全保障,解决企业应用及数据对外暴露面大、单维认证安全性弱等问题,满足应用统一访问和灵活认证等体验性需求。

中国重汽始建于1930年,是我国重卡行业驱动形式和功率覆盖最全的企业,已成为我国最大的重型汽车生产基地,为我国重型汽车工业发展、国家经济建设做出了突出贡献。

项目背景

随着互联网的普及和移动办公需求量的暴增,企业建设了大量的业务应用系统,但各应用系统的用户、认证、授权等未实现统一管理,且业务应用对接复杂,对用户异常的访问行为缺乏有效的检测和控制手段,企业亟需提升整体业务访问安全性,建设业务安全平台迫在眉睫。

芯盾时代零信任业务安全方案

芯盾时代基于SDP、增强型IAM和微隔离三大技术,为客户搭建业务安全管理平台,在不改造、不迁移业务应用系统的基础上,实现用户身份与账号、设备的统一安全管理,将用户账号与设备进行绑定,一旦出现设备丢失情况,管理员可在后台将账户与设备解绑,重新绑定新设备,并可通过移动端APP、企业微信和钉钉等进行认证,防止因设备丢失引发的身份冒用、数据泄露等风险,还可扩展增加业务访问风险识别能力、风险处置等能力。

方案价值

全资源隐藏:基于 SPA 协议对可信客户端进行连接授权,通过资源隐藏和访问控制策略执行,有效保护应用系统及设备本身无法被现有扫描技术探测,达到缩减企业资源暴露面的防护目的。

设备和账号的唯一性:运用设备指纹标识设备的唯一性,通过SSE技术确保设备敏感信息存储安全,以用户认证技术,绑定设备与人的对应关系。

智能安全大脑:融合端点风险、用户行为风险、身份风险、东西向访问风险,结合威胁情报等内外部风险数据,进行多维度的风险信息聚合、分类和预处理,利用场景化的专家策略集和AI模型,从设备、身份、行为、环境、资源、网络等多个维度进行持续的风险和信任计算,为动态访问控制引擎提供风险等级评估信息,实现自适应动态授权。

增强身份认证:提供用户认证、设备认证、认证策略等功能,支持传统认证、移动认证、应急认证等多种认证策略,结合多因素认证,增强应用系统访问的身份认证强度,保障了登录业务系统的身份安全,阻止恶意攻击者滥用账号访问数据,从根本上避免因身份泄露造成的安全隐患。

芯盾时代零信任产品技术和成熟度在行业内具有高度的领先性,多年来积累的端点核心安全、智能安全大脑和连续自适应认证等核心技术,已在政府、金融、运营商、企业等行业得到3亿用户的充分验证,以金融级和电信级的安全技术和经验,输出和运用于政府、企业、教育、能源等行业客户,形成以高维安全能力对抗企业安全风险的态势。