零信任統(tǒng)一身份認(rèn)證與管理系統(tǒng)
發(fā)布時間：2022-06-10 17:38奇安信網(wǎng)神零信任統(tǒng)一身份認(rèn)證與管理系統(tǒng)是一款身份管理與認(rèn)證產(chǎn)品，作為零信任產(chǎn)品（可信代理，可信訪問控制臺，可信環(huán)境感知系統(tǒng)）的補充，解決客戶在沒有身份系統(tǒng)的場景下零信任的落地實現(xiàn)。提供統(tǒng)一身份管理，身份生命周期管理，應(yīng)用賬號供給，支持OIDC、SAML、OAuth2.0、CAS協(xié)議為應(yīng)用系統(tǒng)提供單點登錄，支持應(yīng)用級、功能級、API的授權(quán)。
用戶價值丨CUSTOMER VALUES
簡化管理
統(tǒng)一賬號開通、供應(yīng)，管理員只需要為每個人實體人維護一份賬號。身份生命周期管理，調(diào)崗，離職及權(quán)限變動等統(tǒng)一管理，簡化管理員維護并能保持?jǐn)?shù)據(jù)一致。
提升用戶體驗
統(tǒng)一認(rèn)證，用戶一次登錄就可以訪問多個應(yīng)用系統(tǒng)，方便用戶使用，提升用戶使用體驗。自適應(yīng)認(rèn)證，保證用戶使用體驗的同時，最大限度提 升身份可靠性，防止身份冒用。用戶自服務(wù)操作，實現(xiàn)管理自治，減少流程等待時間。
保障安全合規(guī)
持續(xù)環(huán)境風(fēng)險評估和動態(tài)訪問控制，滿足最小權(quán)限原則，防止用戶主動惡意破壞以及被動操作。日志集中管理，用戶行為可追溯。信任等級和風(fēng)險事件可視化。密碼策略，賬號策略統(tǒng)一管理，降低安全風(fēng)險。
降低運營成本
管理流程自動化，規(guī)避人為犯錯。用戶、設(shè)備、應(yīng)用的集中管理，減少重復(fù)建設(shè)的資源投入。管理員利用賬號分析，權(quán)限分析，報表分析等做好數(shù)據(jù)治理，保障數(shù)據(jù)持續(xù)有序。
產(chǎn)品功能丨PRODUCT FUNCTIONS
統(tǒng)一身份管理
支持對組織機構(gòu)、用戶、設(shè)備、應(yīng)用等多種身份的統(tǒng)一管理。能匯聚多個身份源數(shù)據(jù)，實現(xiàn)身份數(shù)據(jù)的歸一化管理。并可以實現(xiàn)用戶與應(yīng)用賬號的映射，提供應(yīng)用賬號供給。
統(tǒng)一認(rèn)證
支持OIDC、SAML、OAuth2.0、CAS協(xié)議為應(yīng)用系統(tǒng)提供單點登錄。能根據(jù)時間、IP位置、終端環(huán)境、用戶行為、應(yīng)用安全等級等自適應(yīng)的執(zhí)行多因子認(rèn)證，滿足認(rèn)證強度又能保證用戶使用體驗。
統(tǒng)一授權(quán)
采用RBAC（Role-based Access Control）+ ABAC（Attribute Based Access Control）的授權(quán)方式，支持以完成某類業(yè)務(wù)需要建立權(quán)限基線。支持根據(jù)時間、IP位置、終端環(huán)境、用戶行為等訪問上下文環(huán)境動態(tài)過濾調(diào)整權(quán)限，實現(xiàn)最小化授權(quán)。
自服務(wù)與工作流
既支持內(nèi)置的工作流引擎，提供用戶注冊，設(shè)備注冊，權(quán)限申請等日常的業(yè)務(wù)需求可以通過自助申請開通這些業(yè)務(wù)功能。也可以與企業(yè)現(xiàn)有工作流系統(tǒng)對接，在現(xiàn)有工作流中完成用戶注冊，設(shè)備注冊，權(quán)限申請等。
零信任聯(lián)動
與零信任可信訪問控制臺聯(lián)動，作為零信任的身份基礎(chǔ)設(shè)施，提供身份數(shù)據(jù)、認(rèn)證、權(quán)限管理、策略管理。
產(chǎn)品優(yōu)勢丨PRODUCT ADVANTAGE
持續(xù)身份分析
通過對用戶登錄日志分析，發(fā)現(xiàn)休眠賬號、共享賬號、特權(quán)賬號濫用、孤兒賬號等安全隱患。通過對用戶訪問日志分析，發(fā)現(xiàn)潛在過度授權(quán)問題和用戶越權(quán)訪問行為。
動態(tài)訪問控制
支持自適應(yīng)登錄認(rèn)證，可疑風(fēng)險觸發(fā)多因子認(rèn)證，可簡化用戶操作，提升用戶體驗，平衡易用性和安全性。持續(xù)分析用戶環(huán)境和訪問行為，發(fā)現(xiàn)風(fēng)險及時處置，防止利用“合法身份”干壞事。
流程化安全運營
支持用戶自助注冊、設(shè)備自助注冊、權(quán)限開通自助申請，業(yè)務(wù)領(lǐng)導(dǎo)負(fù)責(zé)審批，管理流程靈活高效。支持多級審批，多人審批，可對接外部工作流系統(tǒng)，提升運營效率。
零信任能力疊加
本產(chǎn)品支持與奇安信零信任安全解決方案配合使用，為零信任安全解決方案提供身份安全基礎(chǔ)設(shè)施，統(tǒng)一策略管理，進行風(fēng)險聯(lián)動。