發(fā)布會(huì)上,品高CMO馬笑天分享了品高軟件在零信任領(lǐng)域的思考和成果,指出零信任應(yīng)是一個(gè)“承上啟下”的產(chǎn)品,上承企業(yè)組織的業(yè)務(wù)場(chǎng)景和應(yīng)用,下接企業(yè)的IT架構(gòu)、資源、數(shù)據(jù)、服務(wù)。
品高軟件作為行業(yè)應(yīng)用的基礎(chǔ)架構(gòu)產(chǎn)品提供商,希望通過一個(gè)完整且全面的零信任解決方案、產(chǎn)品和服務(wù),幫助客戶實(shí)現(xiàn)2個(gè)目標(biāo):
讓正確的人,使用正確的手段,獲得正確的能力,去訪問正確的數(shù)據(jù)
在新的業(yè)務(wù)場(chǎng)景迸發(fā)時(shí),快速實(shí)現(xiàn)目標(biāo)1
隨后,品高軟件IAM資深產(chǎn)品專家夏萌簡(jiǎn)要介紹了零信任的市場(chǎng)情況,并對(duì)BingoIAM產(chǎn)品提供的開箱即用、一體化零信任安全解決方案進(jìn)行深入闡釋。
BingoIAM采用“1+3”一體化零信任架構(gòu),以“統(tǒng)一身份標(biāo)識(shí)”作為1個(gè)核心基礎(chǔ),整合“安全客戶端”、“專用網(wǎng)絡(luò)安全通道”、“統(tǒng)一訪問管控”作為3大關(guān)鍵組件,以此,BingoIAM構(gòu)筑了堅(jiān)實(shí)的身份安全基座,能夠?qū)τ脩簟⒃O(shè)備、資源的訪問與授權(quán)進(jìn)行全方位管控,為企業(yè)實(shí)現(xiàn)全場(chǎng)景下的數(shù)字化身份治理提供有力支撐。
總體而言,BingoIAM具備以下特點(diǎn):
廣泛的協(xié)議兼容
支持超過90%的主流認(rèn)證協(xié)議(包括AD/LDAP、OAuth2.0、OIDC、CAS、SAML、LTPA、Kerberos、Radius等),兼容各類用戶、應(yīng)用和網(wǎng)絡(luò)設(shè)備的身份認(rèn)證需求。
跨操作系統(tǒng)兼容性
適配Android、iOS、Windows、MacOS、Linux,包括鴻蒙在內(nèi)的國(guó)產(chǎn)操作系統(tǒng)等不同平臺(tái)。
從未被攻破的SDP
網(wǎng)絡(luò)隱身、IP放大防護(hù)、mTLS安全通道、高性能網(wǎng)絡(luò)數(shù)據(jù)處理、內(nèi)存安全、無畏并發(fā)、內(nèi)核級(jí)優(yōu)化。
精細(xì)的權(quán)限管理
可實(shí)現(xiàn)精細(xì)化權(quán)限管理,包括功能權(quán)限、操作權(quán)限、數(shù)據(jù)權(quán)限,區(qū)分對(duì)用戶的授權(quán)以及對(duì)服務(wù)的授權(quán)等。
DLP(數(shù)據(jù)防泄露)能力
支持文件防下載、防共享、防外發(fā)、敏感數(shù)據(jù)自動(dòng)識(shí)別并脫敏(變形/打碼等),確保企業(yè)敏感數(shù)據(jù)不外泄。
信創(chuàng)適配
適配兼容國(guó)內(nèi)主流芯片、服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、中間件等9類近百家軟硬件廠商。
第三方國(guó)產(chǎn)域管平臺(tái)納管
提供集中控制臺(tái)視圖,納管第三方國(guó)產(chǎn)域管平臺(tái),支持域控結(jié)果翻譯與轉(zhuǎn)換,確保不同域控平臺(tái)之間的兼容性和互操作性,實(shí)現(xiàn)統(tǒng)一域控管理。
無侵入
通過標(biāo)準(zhǔn)協(xié)議和技術(shù)與第三方應(yīng)用程序進(jìn)行接入,無需侵入程序架構(gòu),保留第三方應(yīng)用的獨(dú)立性、穩(wěn)定性和可維護(hù)性。
多方式
支持包括 API 接口、消息隊(duì)列、數(shù)據(jù)同步、自動(dòng)化編排等多種接入方式,滿足不同的接入需求,增強(qiáng)接入的高效率與靈活性。
此外,BingoIAM通過以身份為核心的開箱即用一體化零信任,覆蓋業(yè)務(wù)協(xié)作全生命周期,促使正確的人,在正確的時(shí)間,通過正確的方式,去訪問合適的資源。
在企業(yè)應(yīng)用基座之上,BingoIAM進(jìn)一步引入品高低代碼平臺(tái)與品高協(xié)同辦公平臺(tái),為端業(yè)務(wù)應(yīng)用打下“安全免疫疫苗”,加速實(shí)現(xiàn)端到端的業(yè)務(wù)全價(jià)值鏈打通,驅(qū)動(dòng)全要素從數(shù)字化向智能化運(yùn)營(yíng)。
未來,BingoIAM也將繼續(xù)深化其與零信任模型的融合,繼續(xù)引領(lǐng)企業(yè)身份治理的創(chuàng)新,為企業(yè)提供一個(gè)更加安全、智能和高效的運(yùn)營(yíng)環(huán)境。
我們深知技術(shù)的力量,值此1024程序員日之際,品高軟件向全體程序員敬以最誠(chéng)摯的節(jié)日問候,感謝你們的辛勤付出與技術(shù)創(chuàng)意帶來的無限可能。
品高軟件的程序員們也將繼續(xù)致力于技術(shù)突破與產(chǎn)品創(chuàng)新,陪伴客戶在瞬息萬變的世界中穩(wěn)步前行。