En 400-6655-581
0

智能身份認證IDA

智能身份認證IDA

派拉軟件智能身份認證IDA平臺可根據(jù)不同用戶維度自定義登錄策略、二次認證和風險策略,對用戶訪問行為進行動態(tài)風險評估,基于策略匹配認證方式,提高用戶認證的安全性。

產(chǎn)品介紹

派拉軟件智能身份認證IDA平臺提供豐富的API和SDK,滿足應用、系統(tǒng)和設備的快速接入。內(nèi)置動態(tài)口令認證、二維碼認證,并可集成短信認證、生物識別認證,第三方數(shù)字證書、RSA認證等多種認證方式驗證用戶身份??筛鶕?jù)不同用戶維度自定義登錄策略、二次認證和風險策略,對用戶訪問行為進行動態(tài)風險評估,并基于策略匹配響應安全等級的認證方式,提高用戶認證的安全性

產(chǎn)品功能

  • No.1

    全面身份治理

    關于員工身份、API身份、loT身份、C端用戶身份、合作伙伴身份、特權身份等全面身份治理

  • No.2

    多因素認證

    支持短信驗證碼、OTP、人臉識別、二維碼等多種認證方式

  • No.3

    多維訪問控制

    動態(tài)授權、細顆粒授權、持續(xù)驗證、實時監(jiān)控、行為分析、風險預警、信任評分等多維訪問控制

  • No.4

    全業(yè)務觸點支持

    應用系統(tǒng)、網(wǎng)絡設備資源、文件資源、物聯(lián)網(wǎng)設備、API資源、數(shù)據(jù)資源

產(chǎn)品特點

擁有持續(xù)動態(tài)
風險信任評估

利用大數(shù)據(jù)技術和AI算法,結(jié)合用戶行為分析建立風險引擎,引入風險模型算法,根據(jù)用戶訪問習慣、特征判別風險等級,智能化身份識別驗證

內(nèi)置數(shù)個門類
多種認證方式

提供了基于時間同步算法的OTP認證。QRCode二維碼認證、短信驗證碼認證、第三方PKI/CA認證、生物認證以及微信、QQ、支付寶、微博等互聯(lián)網(wǎng)認證等

對登錄、訪問、行為
一體化審計

對用戶的登錄、訪問和行為進行全鏈路追溯審計,對硬件的連接和訪問,操作系統(tǒng)的訪問可進行單獨審計,并提供審計大屏,實時展示當前用戶、應用、設備的認證訪問情況

高風險場景
認證鏈編排

針對高權限操作,為確保訪問安全性,可配置認證鏈,用戶需逐一完成認證后才能登陸,確保登陸人身份,避免某一認證憑證被盜用帶來的安全隱患

 

應用場景

  • 等保安全合規(guī)

    解決信息化合規(guī)中弱密碼、弱口令、認證能力不足等問題,加強網(wǎng)絡認證訪問安全性,注重用戶和內(nèi)部信息的隱私保護及安全合規(guī),提高信息化安全防護能力,建設符合個人信息保護法、IOS27001、等保三級等法律法規(guī)的安全標準

  • 智能風險識別

    基于用戶訪問時產(chǎn)生的行為數(shù)據(jù),如IP、訪問地域、訪問設備等信息,通過大數(shù)據(jù)和AI智能風險算法,建立風險模型,根據(jù)規(guī)則引擎對用戶的風險進行識別判斷,并自動化的調(diào)整用戶的認證方式和訪問權限

  • 用戶加強認證

    企業(yè)用戶類型多樣化,網(wǎng)絡復雜化,用戶的業(yè)務賬號容易被盜用。派拉智能身份認證IDA平臺可根據(jù)用戶類型匹配不同等級的認證方式,提供內(nèi)外網(wǎng)IP風險監(jiān)測,內(nèi)網(wǎng)無風險認證,外網(wǎng)用戶觸發(fā)二次認證,在進入核心業(yè)務系統(tǒng)時,可進行加強的二次認證

  • 可視化風險監(jiān)控

    從用戶的登錄認證到業(yè)務系統(tǒng)的訪問,硬件設備的登錄和操作系統(tǒng)的登錄等,建立綜合的展示視圖,并將審計信息進行集中大屏展示。對風險數(shù)據(jù)進行動態(tài)分析,對識別的風險進行及時告警,實時處理。據(jù)進行基于云的動態(tài)實時授權和管理,動態(tài)敏捷的防止用戶越權訪問,最大限度地降低甚至減輕風險,為業(yè)務數(shù)據(jù)提供安全保障

產(chǎn)品價值

構建權威的認證平臺,增強用戶和資源的訪問安全,規(guī)避數(shù)據(jù)泄露和經(jīng)營損失

通過安全可靠的管理方式,滿足國家等保及法律法規(guī)要求

提供標準統(tǒng)一的認證方式,提升用戶業(yè)務使用體驗,安全高效又方便快捷

提供標準API接口,實現(xiàn)各類業(yè)務靈活集成與擴展需求,提升業(yè)務融合性

您可能還想了解

員工身份與訪問控制eIAM

構建基于一體化零信任安全架構并以身份ID為核心的身份認證管理中心,為企業(yè)的信息安全提供強有力的保障。

了解更多

云身份治理IDaaS

派拉云身份管理平臺(派拉IDaaS),提供基于云端的身份認證和治理、動態(tài)訪問控制、以及權限管理自動化、可視化、可追湖的身份管理服務。

了解更多

API安全網(wǎng)關API-SGW

API全生命周期治理安全管控體系,構建API安全防護屏障,實現(xiàn)高效的業(yè)務系統(tǒng)協(xié)同溝通,共筑安全的數(shù)字化生態(tài)安全底座。

了解更多