En 400-6655-581
2
返回
> 合作案例 > 地產(chǎn)/家居

某全球知名建材企業(yè)零信任安全理念的落地與應(yīng)用

近年來(lái),我國(guó)建材家居市場(chǎng)已逐漸由高速增長(zhǎng)階段轉(zhuǎn)向高質(zhì)量發(fā)展階段,隨之而來(lái)的是建材家居的消費(fèi)需求、渠道、市場(chǎng)格局等也發(fā)生了結(jié)構(gòu)性的變化,因此,借助數(shù)字技術(shù)進(jìn)行信息化建設(shè),推動(dòng)傳統(tǒng)產(chǎn)業(yè)改造升級(jí)已經(jīng)成為企業(yè)的新增長(zhǎng)驅(qū)動(dòng)力。

 

但在信息化建設(shè)過(guò)程中,基于傳統(tǒng)邊界的防護(hù)不但復(fù)雜,而且面臨著很大的安全風(fēng)險(xiǎn),已經(jīng)不再適用于當(dāng)前的業(yè)務(wù)模式,在多種挑戰(zhàn)的加持下,許多企業(yè)在信息化的建設(shè)中也紛紛引入了零信任安全的理念,通過(guò)構(gòu)建動(dòng)態(tài)的身份邊界,實(shí)現(xiàn)用戶(hù)身份更為精準(zhǔn)、有效的安全管控。

 

派拉軟件某全球知名建材企業(yè)客戶(hù),在進(jìn)入中國(guó)的近二十年時(shí)間里,憑借防水漿料、瓷磚膠、美縫劑、技術(shù)砂漿以及巧匠工具等產(chǎn)品深獲廣大用戶(hù)信賴(lài),已成為中國(guó)市場(chǎng)的口碑產(chǎn)品。該企業(yè)在全國(guó)一些較大的省會(huì)城市均設(shè)有子公司、分公司和生產(chǎn)基地,截至目前,在全國(guó)范圍內(nèi)擁有上千家專(zhuān)賣(mài)店、十多萬(wàn)個(gè)分銷(xiāo)網(wǎng)點(diǎn),銷(xiāo)售網(wǎng)絡(luò)遍布全國(guó)。

 

 

  數(shù)字化轉(zhuǎn)型面臨新的挑戰(zhàn)

 

某全球知名建材企業(yè)非常重視企業(yè)信息化建設(shè),在不斷地信息化建設(shè)中投入了大量的人力物力,對(duì)于之后的發(fā)展,某全球知名建材企業(yè)也在不斷嘗試探索引進(jìn)更好的數(shù)字化實(shí)踐,幫助企業(yè)內(nèi)部各部門(mén)梳理、優(yōu)化流程和提高工作效率來(lái)助力企業(yè)更好的發(fā)展,更好的服務(wù)市場(chǎng)。

 

但隨著某全球知名建材企業(yè)信息化建設(shè)的不斷深入,對(duì)企業(yè)的信息安全能力也提出了更高的要求。因此,某全球知名建材企業(yè)選擇派拉通過(guò)構(gòu)建零信任安全管理平臺(tái),在提升系統(tǒng)安全性的同時(shí),優(yōu)化IT管理流程、對(duì)用戶(hù)身份統(tǒng)一管理、方便員工更高效的辦公。

 

  零信任如何賦能企業(yè)數(shù)字化轉(zhuǎn)型

 

? 用戶(hù)權(quán)限細(xì)顆粒度管控

 

某全球知名建材企業(yè)建設(shè)了非常完善的信息化管理系統(tǒng),用于無(wú)紙化辦公及線(xiàn)上流程審批,但是各個(gè)業(yè)務(wù)系統(tǒng)之間的用戶(hù)身份及賬號(hào)是獨(dú)立的,沒(méi)有直接關(guān)聯(lián),導(dǎo)致每個(gè)員工入職時(shí)都需要分別找維護(hù)不同系統(tǒng)的管理員來(lái)手動(dòng)進(jìn)行賬號(hào)的開(kāi)通,這種賬號(hào)的管理方式比較分散,當(dāng)員工身份發(fā)生改變時(shí)就需要通知不同管理員手動(dòng)進(jìn)行相應(yīng)的賬號(hào)關(guān)閉及權(quán)限收回,尤其是在手動(dòng)分配權(quán)限過(guò)程中,常常存在職權(quán)分配模糊,權(quán)限過(guò)大等問(wèn)題。

 

通過(guò)派拉零信任身份管理平臺(tái)幫助某全球知名建材企業(yè)建立統(tǒng)一的用戶(hù)身份數(shù)據(jù)源,與某全球知名建材企業(yè)流程管理系統(tǒng)結(jié)合實(shí)現(xiàn)用戶(hù)權(quán)限的全流程化管審批和管理。

? 業(yè)務(wù)系統(tǒng)高強(qiáng)度認(rèn)證

 

某全球知名建材企業(yè)信息系統(tǒng)比較多,每個(gè)應(yīng)用系統(tǒng)之間都是獨(dú)立進(jìn)行管理,每個(gè)業(yè)務(wù)系統(tǒng)都有自己的賬號(hào)密碼體系及訪問(wèn)入口,而且賬號(hào)、密碼規(guī)則都不一樣,員工通常要記住好多套賬號(hào)密碼,操作相對(duì)繁瑣,另一方面,信息化建設(shè)過(guò)程中,單一的認(rèn)證方式和賬號(hào)密碼的分散管理也會(huì)給企業(yè)核心系統(tǒng)數(shù)據(jù)帶來(lái)非常大的安全隱患。

 

通過(guò)派拉零信任身份管理平臺(tái)建立統(tǒng)一的訪問(wèn)入口、多因素認(rèn)證策略及安全的認(rèn)證協(xié)議來(lái)實(shí)現(xiàn)集中訪問(wèn)控制及安全認(rèn)證,做到即方便員工高效訪問(wèn)系統(tǒng),同時(shí)通過(guò)安全手段保證我們信息的安全,防止企業(yè)數(shù)據(jù)資產(chǎn)被非法訪問(wèn)泄露。

? 用戶(hù)行為智能化分析與審計(jì)

 

某全球知名建材企業(yè)建設(shè)了很多應(yīng)用系統(tǒng),各個(gè)系統(tǒng)的操作日志都是獨(dú)立的,要想檢查哪個(gè)人在什么時(shí)間段、什么設(shè)備、什么瀏覽器等環(huán)境下訪問(wèn)了應(yīng)用系統(tǒng),通常要不用應(yīng)用系統(tǒng)管理員到相應(yīng)的業(yè)務(wù)系統(tǒng)中進(jìn)行查詢(xún)?nèi)缓笫止R總后進(jìn)行分析。

 

派拉零信任安全平臺(tái),具有完善的日志審計(jì)模塊,可以很直觀的查到哪些人有哪些系統(tǒng)的權(quán)限,在什么時(shí)間訪問(wèn)了哪些系統(tǒng),并且可以通過(guò)對(duì)專(zhuān)家?guī)煲?guī)則、用戶(hù)標(biāo)簽等進(jìn)行風(fēng)險(xiǎn)識(shí)別,根據(jù)風(fēng)險(xiǎn)等級(jí)智能化進(jìn)行認(rèn)證調(diào)度或權(quán)限調(diào)整,真正意義上實(shí)現(xiàn)風(fēng)險(xiǎn)的自適應(yīng)智能識(shí)別。

 

 

通過(guò)建設(shè)派拉零信任安全平臺(tái),實(shí)現(xiàn)了某全球知名建材企業(yè)全方位的身份治理,做到面向內(nèi)部員工、外部合作伙伴、供應(yīng)商等用戶(hù)群體的業(yè)務(wù)受理流程和安全運(yùn)維管控流程的全業(yè)務(wù)支撐,有效提升某全球知名建材企業(yè)業(yè)務(wù)支撐效率,強(qiáng)化安全管控目標(biāo)。