不止于零信任，派拉“數(shù)字安全云戰(zhàn)略”的野望

盡管云原生作為一種變革性的技術(shù)理念，能夠有效提升企業(yè)應(yīng)用開發(fā)和交付的效率，讓企業(yè)聚焦業(yè)務(wù)創(chuàng)新和用戶服務(wù)，但前提依然是各類業(yè)務(wù)數(shù)據(jù)的有效打通和使用。

有了底層業(yè)務(wù)大數(shù)據(jù)的支撐，云原生數(shù)字化才能發(fā)揮最大的價(jià)值。

02

派拉軟件作為國(guó)內(nèi)領(lǐng)先的零信任安全廠商，在身份安全領(lǐng)域已深耕十余年，其云身份管理平臺(tái)SSO360更是行業(yè)的代表之作。
                                                
 

利用這種網(wǎng)絡(luò)隱身能力，企業(yè)可以實(shí)現(xiàn)統(tǒng)一的安全訪問，構(gòu)建安全的云數(shù)據(jù)中心。

                                                  
 

• API連接和安全

   

此外，企業(yè)中存在大量SaaS應(yīng)用孤島，如何通過API接口實(shí)現(xiàn)各個(gè)獨(dú)立系統(tǒng)和應(yīng)用之間的數(shù)據(jù)交互，提升企業(yè)云原生數(shù)字化的效率，發(fā)揮資源效益的最大化，也逐漸成為企業(yè)關(guān)注的重要方向。
                                                

派拉軟件在應(yīng)用安全和數(shù)據(jù)安全領(lǐng)域的積累，能夠幫助企業(yè)很好地解決API安全和數(shù)據(jù)交互的問題，建立高效的企業(yè)數(shù)字化運(yùn)營(yíng)。

 

例如：派拉API安全網(wǎng)關(guān)，能夠?qū)PI資產(chǎn)進(jìn)行自動(dòng)發(fā)現(xiàn)和威脅檢測(cè)，防止API被非法調(diào)用，有效避免API攻擊導(dǎo)致的數(shù)據(jù)泄露；派拉API管理平臺(tái)及數(shù)據(jù)交換平臺(tái)ESB，打通了API網(wǎng)關(guān)通道，能夠幫助企業(yè)實(shí)現(xiàn)統(tǒng)一數(shù)據(jù)接入，無縫集成OA、CRM、企微、釘釘、合同、費(fèi)控、財(cái)稅等第三方應(yīng)用系統(tǒng)，輕松打通系統(tǒng)和應(yīng)用數(shù)據(jù)，極大提升數(shù)據(jù)集成效率。

 

基于此，派拉軟件還創(chuàng)新性地推出了數(shù)字化體驗(yàn)平臺(tái)DXP，將企業(yè)在辦公、營(yíng)銷、研發(fā)、業(yè)財(cái)一體等云原生數(shù)字化場(chǎng)景中所需的各類SaaS系統(tǒng)和提供API服務(wù)等能力進(jìn)行聚合，提供 API、SDK快速接入集成，并賦予開發(fā)人員低代碼開發(fā)應(yīng)用程序的能力，幫助企業(yè)打破系統(tǒng)和應(yīng)用間的“信息孤島”，滿足企業(yè)在不同業(yè)務(wù)場(chǎng)景中的高效、敏捷、安全需求。

 

03

從業(yè)務(wù)視角出發(fā)

派拉不止于零信任

整體來看，派拉軟件數(shù)字安全云戰(zhàn)略的落地，是基于零信任架構(gòu)和5大工具（IDaaS、SDP、API、DXP、PAM）來實(shí)現(xiàn)，其技術(shù)內(nèi)核依然是以零信任為基礎(chǔ)，以IDaaS身份安全為核心，但并不止于零信任方案本身。
                                

 

在譚翔看來，數(shù)字安全云戰(zhàn)略是一個(gè)業(yè)務(wù)視角，比零信任安全更加貼近企業(yè)客戶的業(yè)務(wù)，能更好地服務(wù)企業(yè)客戶的業(yè)務(wù)變革。

 

“企業(yè)走到云原生數(shù)字化階段后，必然涉及C端客戶服務(wù)，他們?cè)L問的路徑可能是企業(yè)的網(wǎng)站、H5或者某個(gè)直播平臺(tái)。

 

在這種情況下企業(yè)不僅面臨用戶身份認(rèn)證的問題，還要解決身份治理、數(shù)據(jù)治理的問題，數(shù)字安全云戰(zhàn)略會(huì)比原來單純的安全視角具備更高的業(yè)務(wù)價(jià)值”，譚翔表示。

正因?yàn)閺钠髽I(yè)客戶的業(yè)務(wù)視角出發(fā)，派拉軟件基于零信任架構(gòu)體系推出的多種技術(shù)工具，都體現(xiàn)出了明顯的業(yè)務(wù)易用性。

 

比如，在解決API安全的同時(shí)，兼顧數(shù)據(jù)高效集成交互的需求，而進(jìn)一步推出的數(shù)字化體驗(yàn)平臺(tái)DXP，讓企業(yè)能更高效、安全地接入云原生應(yīng)用。

 

再比如，通過無密碼登錄、一致化的訪問體驗(yàn)、一站式資源訪問等方式提供極致的用戶體驗(yàn)，能讓企業(yè)更好地服務(wù)自身的員工、合作伙伴和終端用戶。

 

回顧派拉軟件的發(fā)展歷程，數(shù)字安全云戰(zhàn)略的提出其實(shí)并不意外。

 

作為深耕身份安全領(lǐng)域十多年的頂級(jí)安全廠商，派拉軟件在全面擴(kuò)展到身份安全、數(shù)據(jù)安全、業(yè)務(wù)安全后，于2020年順勢(shì)推出零信任安全解決方案。

 

盡管零信任安全已成為百億美元規(guī)模的賽道，互聯(lián)網(wǎng)大廠、傳統(tǒng)安全廠商、創(chuàng)業(yè)安全公司紛紛涌入，但派拉軟件依然保有自己的絕對(duì)優(yōu)勢(shì)。

 

譚翔表示，零信任安全體系一定是一體化的，不僅是技術(shù)層面的打通，更要解決業(yè)務(wù)部門之間聯(lián)動(dòng)的問題。

 

隨著派拉軟件不斷完善零信任產(chǎn)品矩陣，從以身份為中心的動(dòng)態(tài)訪問控制，逐步延伸到聯(lián)動(dòng)終端管理、SDP、微隔離、動(dòng)態(tài)授權(quán)、API網(wǎng)關(guān)、用戶行為分析等端到端的零信任安全體系，派拉軟件不僅完成了技術(shù)產(chǎn)品層面的一體化，更開始著手零信任的企業(yè)落地。

 

正如Gartner認(rèn)為的那樣：IT必須推進(jìn)IAM（身份和訪問管理）計(jì)劃。

 

派拉軟件一直致力于助力企業(yè)對(duì)于無口令認(rèn)證、價(jià)值驅(qū)動(dòng)的IGA（身份治理和管理）、增強(qiáng)的消費(fèi)者隱私要求、混合/多云環(huán)境等趨勢(shì)的研究，更是在2022年成為國(guó)內(nèi)唯一一家被Gartner 身份治理、準(zhǔn)入管理領(lǐng)域2份報(bào)告同時(shí)收錄的中國(guó)廠商！

 

在譚翔看來，新興互聯(lián)網(wǎng)企業(yè)由于云原生應(yīng)用較為徹底，對(duì)于零信任方案以SaaS交付的模式接受度較高。

 

但在有IT歷史包袱或者規(guī)模更大的企業(yè)中，定制化需求不可避免，這種情況下考驗(yàn)的是廠商的SaaS產(chǎn)品是否有足夠的PaaS能力。

 

派拉軟件從IAM到IDaaS已走過了十幾年的歷程，參與編寫過身份認(rèn)證、云安全、零信任等相關(guān)行業(yè)標(biāo)準(zhǔn)，對(duì)于企業(yè)在零信任安全和云安全方面的需求有著深度的理解，多年的技術(shù)積累也讓其擁有了強(qiáng)大的PaaS能力。

 

因此，派拉軟件既能像互聯(lián)網(wǎng)大廠一樣以SaaS模式覆蓋輕量級(jí)用戶，也能快速交付大型客戶更為復(fù)雜的定制化需求。

 

隨著如今云原生數(shù)字化趨勢(shì)在各行各業(yè)中興起，派拉軟件敏銳地察覺到企業(yè)客戶在云原生業(yè)務(wù)中對(duì)安全、高效、體驗(yàn)的多重需求，從而進(jìn)一步延伸至數(shù)字安全云戰(zhàn)略，在沿襲零信任安全技術(shù)路線的基礎(chǔ)上，也在滿足企業(yè)云原生數(shù)字化轉(zhuǎn)型需求上也有了更廣闊的想象空間。