零信任：企業(yè)安全背后的技術(shù)“探秘”

要問企業(yè)安全圈誰更鐵面無私？

非零信任莫屬！

因為它會懷疑一切人、物、事，

只有通過全程安全驗證和檢查，

才能贏得它的信任！

也正是因為這樣，越來越多的企業(yè)開始依靠“零信任”來應(yīng)對各種泄露、威脅，守護(hù)企業(yè)安全。Forrester研究表明，零信任如今已經(jīng)成為新一代的安全架構(gòu)標(biāo)準(zhǔn)。在安全領(lǐng)域摸爬滾打多年的上海派拉軟件股份有限公司（派拉軟件），就是零信任的擁躉者和踐行者。

派拉軟件擁有完整的零信任產(chǎn)品體系。從以身份為中心的動態(tài)訪問控制，逐步延伸到聯(lián)動終端管理、SDP、微隔離、動態(tài)授權(quán)、API網(wǎng)關(guān)、用戶行為分析、數(shù)據(jù)訪問安全等一體的端到端零信任安全解決方案，成功為金融、制造、醫(yī)藥、教育、零售、政府、地產(chǎn)、科研院所等各大行業(yè)的1400余家企業(yè)和機(jī)構(gòu)提供“一體化零信任安全”專業(yè)服務(wù)。

守住安全入口

消除身份驗證壁壘

企業(yè)數(shù)字化轉(zhuǎn)型加速、遠(yuǎn)程辦公興起，云計算被大規(guī)模采用，在充滿威脅的網(wǎng)絡(luò)環(huán)境中如何更好地保護(hù)數(shù)字資產(chǎn)是企業(yè)首先需要考慮的問題。而如何識別員工違規(guī)操作，防止用戶數(shù)據(jù)泄露，是企業(yè)信息安全合規(guī)防控的重要工作。

派拉軟件致力于打造先進(jìn)的IDaaS服務(wù)解決方案，幫助企業(yè)提供基于身份管理、精細(xì)顆粒度權(quán)限模型的身份SaaS生態(tài)，讓企業(yè)客戶能夠以更加便利的方式集成主流SaaS業(yè)務(wù)應(yīng)用，構(gòu)建身份數(shù)字中臺，實現(xiàn)To B,To C全場景下的統(tǒng)一身份輕松管理。

防控風(fēng)險管理

亞馬遜云科技技術(shù)加持

云原生是派拉軟件解決方案的重要特點，要做到支持SaaS云部署和靈活的彈性擴(kuò)展以及強(qiáng)大的性能，離不開底層穩(wěn)定云服務(wù)平臺的良好支撐。在經(jīng)過綜合評估后，派拉軟件選定亞馬遜云科技和上海華訊作為合作伙伴，以快速完成解決方案在云端的研發(fā)和部署。

·成熟的容器化服務(wù)與靈活、開放的微服務(wù)體系

在派拉的解決方案中，自研微服務(wù)網(wǎng)關(guān)集前后端分離、微服務(wù)治理、緩存、限流降級等功能，并整合了認(rèn)證服務(wù)，能夠為集成到該系統(tǒng)的第三方應(yīng)用進(jìn)行認(rèn)證服務(wù)。亞馬遜云科技在微服務(wù)應(yīng)用上為開發(fā)者提供了更靈活、便捷、安全的部署方式，讓派拉軟件可以快速實現(xiàn)數(shù)字化創(chuàng)新，并降低運維成本。

·由人工智能驅(qū)動的機(jī)器學(xué)習(xí)服務(wù)加速業(yè)務(wù)創(chuàng)新

在亞馬遜云科技的協(xié)助下，派拉軟件以容器和云原生的方式構(gòu)建具有良好編程支持和豐富API接口的服務(wù)，消除傳統(tǒng)基于服務(wù)器部署的復(fù)雜性，實現(xiàn)了一體化零信任安全解決方案的便捷部署。

為了實現(xiàn)智能化的欺詐和風(fēng)險監(jiān)測，派拉軟件通過Amazon SageMaker創(chuàng)建和訓(xùn)練風(fēng)險評估模型，并借助云算力縮短訓(xùn)練時間。將風(fēng)控模型應(yīng)用于用戶登錄、訪問應(yīng)用，實現(xiàn)實時風(fēng)險分析和判斷。為了提升風(fēng)險類登錄的安全級別，派拉軟件還增加人臉識別驗證或硬件輔助驗證，為用戶訪問提供增強(qiáng)保護(hù)，保障企業(yè)核心應(yīng)用與數(shù)據(jù)安全。

Amazon OpenSearch Service（Amazon Elasticsearch Service的后繼者）提供了與開源Elasticsearch完全兼容的云上分布式搜索和分析套件，使得派拉軟件開發(fā)團(tuán)隊能夠在已有Elasticsearch經(jīng)驗和基礎(chǔ)上，借助云上服務(wù)更加專注于分析，而無需自行管理Elasticsearch或調(diào)整部署配置。

·成熟的合作伙伴生態(tài)提供更多的市場機(jī)遇

通過與亞馬遜云科技高級咨詢合作伙伴上海華訊的緊密合作，派拉軟件僅用半年時間就完成了云上一體化零信任安全平臺和云原生IDaaS項目的建設(shè)，與傳統(tǒng)基于本地環(huán)境研發(fā)和交付至少需要2-3年的時間相比，大幅縮短產(chǎn)品上市和迭代周期，從而讓新技術(shù)可以在更短的時間內(nèi)應(yīng)用于客戶的生產(chǎn)環(huán)境。

從用戶到伙伴

建立長期合作關(guān)系

為了更好的拓展用戶群體，讓企業(yè)客戶輕松獲取和應(yīng)用零信任安全解決方案，派拉軟件已決定與亞馬遜云科技開展深度合作，成為合作伙伴網(wǎng)絡(luò)(APN)成員，并將解決方案上架亞馬遜云科技Marketplace，幫助派拉軟件更好地以SaaS方式幫助企業(yè)簡化安全旅程。

亞馬遜云科技Marketplace提供了非常友好的買家界面、清晰的交易管理流程和完善的條款，讓企業(yè)用戶可以通過控制臺查找和選擇所需的軟件與服務(wù)，并且可以與云服務(wù)的賬單合并計費，這種方式能夠幫助派拉軟件拓展服務(wù)銷售渠道。未來，派拉軟件將與亞馬遜云科技拓展更多的合作領(lǐng)域，共同守護(hù)企業(yè)用戶的云上安全。

亞馬遜云科技提供了成熟的容器化服務(wù)產(chǎn)品，并且各項托管服務(wù)可高度集成，擁有眾多成熟的面向各個行業(yè)的解決方案，豐富的最佳實踐案例和代碼參考，能夠很好地幫助我們縮短研發(fā)周期并加速新功能的迭代步伐。

研發(fā)總監(jiān)茆正華

上海派拉軟件股份有限公司

關(guān)于派拉軟件

上海派拉軟件股份有限公司成立于2008年，作為國內(nèi)一體化零信任安全的領(lǐng)先企業(yè)之一，派拉軟件擁有完整的零信任產(chǎn)品體系，致力于為企業(yè)和機(jī)構(gòu)提供從端到端、一體化零信任安全產(chǎn)品和服務(wù)，覆蓋身份安全、應(yīng)用安全和數(shù)據(jù)安全。派拉軟件已成功為金融、制造、醫(yī)藥、教育、零售、政府、地產(chǎn)、科研院所等各大行業(yè)的1400余家企業(yè)和機(jī)構(gòu)提供“一體化零信任安全”專業(yè)服務(wù)。