派拉软件智能身份认证IDA平台提供丰富的API和SDK,满足应用、系统和设备的快速接入。内置动态口令认证、二维码认证,并可集成短信认证、生物识别认证,第三方数字证书、RSA认证等多种认证方式验证用户身份。可根据不同用户维度自定义登录策略、二次认证和风险策略,对用户访问行为进行动态风险评估,并基于策略匹配响应安全等级的认证方式,提高用户认证的安全性
关于员工身份、API身份、loT身份、C端用户身份、合作伙伴身份、特权身份等全面身份治理
支持短信验证码、OTP、人脸识别、二维码等多种认证方式
动态授权、细颗粒授权、持续验证、实时监控、行为分析、风险预警、信任评分等多维访问控制
应用系统、网络设备资源、文件资源、物联网设备、API资源、数据资源
解决信息化合规中弱密码、弱口令、认证能力不足等问题,加强网络认证访问安全性,注重用户和内部信息的隐私保护及安全合规,提高信息化安全防护能力,建设符合个人信息保护法、IOS27001、等保三级等法律法规的安全标准
基于用户访问时产生的行为数据,如IP、访问地域、访问设备等信息,通过大数据和AI智能风险算法,建立风险模型,根据规则引擎对用户的风险进行识别判断,并自动化的调整用户的认证方式和访问权限
企业用户类型多样化,网络复杂化,用户的业务账号容易被盗用。派拉智能身份认证IDA平台可根据用户类型匹配不同等级的认证方式,提供内外网IP风险监测,内网无风险认证,外网用户触发二次认证,在进入核心业务系统时,可进行加强的二次认证
从用户的登录认证到业务系统的访问,硬件设备的登录和操作系统的登录等,建立综合的展示视图,并将审计信息进行集中大屏展示。对风险数据进行动态分析,对识别的风险进行及时告警,实时处理。据进行基于云的动态实时授权和管理,动态敏捷的防止用户越权访问,最大限度地降低甚至减轻风险,为业务数据提供安全保障
构建权威的认证平台,增强用户和资源的访问安全,规避数据泄露和经营损失
通过安全可靠的管理方式,满足国家等保及法律法规要求
提供标准统一的认证方式,提升用户业务使用体验,安全高效又方便快捷
提供标准API接口,实现各类业务灵活集成与扩展需求,提升业务融合性