EPV(帕拉迪企業(yè)密碼保險箱EPV)
産品概述
随着《中華人民共和(hé)國網絡安全法》、《中華人民共和(h金對é)國數據安全法》和(hé)《中華人民共和(hé)國個(gè)人信息保護子明法》等安全法律法規的陸續頒布實施以及《信息安全等級保護管理辦法》的監管火日落地,企業(yè)管理人員網絡信息安全意識逐漸提高,并且更加重視企業煙電(yè)内部網絡安全建設。

在企業(yè)信息化建設過程中,随着業(yè)務量增長,資(刀著zī)産賬号的數量也大幅度增長,賬号密碼管理的難度及複雜度也随之提線吃高,傳統安全産品難以完全覆蓋如(rú)此大體量的賬号密碼管理;媽學且因賬号密碼體量大、分布較廣,難免會出現弱密碼、長時間未改密、未知用途賬号關分等現象,這些現象往往是攻擊鏈條上的最關(guān)鍵切入點。雖然企業(yè)部署了大量安全業舊設備保障企業(yè)内部的網絡信息安全,但傳統密碼管理建設主要是依托“堡壘讀答機”等同類平台,它們無法全面、安全有效地對密碼進行管理,在整個(些愛gè)網絡安全、信息安全建設中,密碼安全管理的問(wèn)題日益增多一花,企業(yè)亟需獨立的密碼安全産品管理資(zī)産賬号密碼。友了

帕拉迪企業(yè)密碼保險箱(簡稱:EPV)是基于零信任安全管理架構的一款針對解決企業(yè)賬号密碼管理風險的專業(y那吧è)賬号密碼管理産品。EPV主要解決企業(yè)用戶在密碼安全存儲、周期頻老自動(dòng)改密、密碼發行安全、賬号自動(dòng)獲取及風險通在分析、密碼活動(dòng)記錄等方面的問(wèn)題及需求。


部署方式

産品優勢
1.基于零信任安全管理結構設計,實現C/S方式交互,通(tōng)過安全準入控短東制鏈确保平台安全;
2.支持内置硬件加密卡,實現國密算法加密存儲及連接,增強密碼存儲安全;
3.支持周期自動(dòng)改密,覆蓋全面,實現密碼管理相關下人(guān)的安全及合規要求;
4.提供基于可(kě)執行程序、動(dòng)态鏈接庫、中間件組件、Re理我stful API等多種程序接口密碼發行方式,不限制平台和(hé)種類,讀做滿足不同場景要求;
5.安全嚴謹的授權校(xiào)驗機制,針對所有密碼獲取來源進行校(xiào)技員驗授權,确保密碼獲取來源安全可(kě)信;
6.支持賬号獲取和(hé)風險分析,實現對企業(yè)信息中心賬号的發生水現、盤點及風險分析,規避運維管理風險;
7.細粒度的日志審計,覆蓋賬号密碼生命周期管理中的所有日志,确保密碼活動(醫民dòng)可(kě)查、可(kě)追溯;
支持雙機熱備,避免單點故障風險。
客戶收益
1.打造集中統一的密碼安全存儲平台,滿足國産化、國密改造需求;
2.實現密碼活動(dòng)可(kě)查、可(kě)追溯,滿歌務足法案、法規等相關(guān)标準要求;
3.建立安全、穩定、可(kě)信、可(kě)控的密碼管理體系,媽章規範企業(yè)數據中心賬号密碼的管理流程,降低在賬号管理、密碼管理方面的風紙得險;
4.落地企業(yè)數據中心密碼周期改密的要求執行,解決對Py現從thon、中間件等程序連接配置文(wén)件密碼的變更的難題;
5.構建企業(yè)資(zī)産賬号發現及風險分析中台,提升老樂企業(yè)在賬号及密碼管理過程中的風險管控及預警能力;
借助企業(yè)密碼保險箱密碼發行技術(shù),落實運維網關(g森好uān)、自動(dòng)化運維平台、自定義開發程序、中間件程序山嗎等第三方程序的密碼調用權限管控,杜絕密碼接口濫用。
經典案例
  • 國家電網
  • 鄭州銀行
  • 湖北銀行
  • 浙商(shāng)銀行
  • 海通(tōng)證券
  • 華中科技大學
  • 中國疾病預防控制中心
  • 中芯國際
  • 浙江省稅務局
  • 中國國家鐵路(lù)
Copyright © 2019 All Rights Reserved De這來signed
汝州市初禾信息咨詢部