不止于零信任，派拉“数字安全云战略”的野望

尽管云原生作为一种变革性的技术理念，能够有效提升企业应用开发和交付的效率，让企业聚焦业务创新和用户服务，但前提依然是各类业务数据的有效打通和使用。

有了底层业务大数据的支撑，云原生数字化才能发挥最大的价值。

02

派拉软件作为国内领先的零信任安全厂商，在身份安全领域已深耕十余年，其云身份管理平台SSO360更是行业的代表之作。
                                                
 

利用这种网络隐身能力，企业可以实现统一的安全访问，构建安全的云数据中心。

                                                  
 

• API连接和安全

   

此外，企业中存在大量SaaS应用孤岛，如何通过API接口实现各个独立系统和应用之间的数据交互，提升企业云原生数字化的效率，发挥资源效益的最大化，也逐渐成为企业关注的重要方向。
                                                

派拉软件在应用安全和数据安全领域的积累，能够帮助企业很好地解决API安全和数据交互的问题，建立高效的企业数字化运营。

 

例如：派拉API安全网关，能够对API资产进行自动发现和威胁检测，防止API被非法调用，有效避免API攻击导致的数据泄露；派拉API管理平台及数据交换平台ESB，打通了API网关通道，能够帮助企业实现统一数据接入，无缝集成OA、CRM、企微、钉钉、合同、费控、财税等第三方应用系统，轻松打通系统和应用数据，极大提升数据集成效率。

 

基于此，派拉软件还创新性地推出了数字化体验平台DXP，将企业在办公、营销、研发、业财一体等云原生数字化场景中所需的各类SaaS系统和提供API服务等能力进行聚合，提供 API、SDK快速接入集成，并赋予开发人员低代码开发应用程序的能力，帮助企业打破系统和应用间的“信息孤岛”，满足企业在不同业务场景中的高效、敏捷、安全需求。

 

03

从业务视角出发

派拉不止于零信任

整体来看，派拉软件数字安全云战略的落地，是基于零信任架构和5大工具（IDaaS、SDP、API、DXP、PAM）来实现，其技术内核依然是以零信任为基础，以IDaaS身份安全为核心，但并不止于零信任方案本身。
                                

 

在谭翔看来，数字安全云战略是一个业务视角，比零信任安全更加贴近企业客户的业务，能更好地服务企业客户的业务变革。

 

“企业走到云原生数字化阶段后，必然涉及C端客户服务，他们访问的路径可能是企业的网站、H5或者某个直播平台。

 

在这种情况下企业不仅面临用户身份认证的问题，还要解决身份治理、数据治理的问题，数字安全云战略会比原来单纯的安全视角具备更高的业务价值”，谭翔表示。

正因为从企业客户的业务视角出发，派拉软件基于零信任架构体系推出的多种技术工具，都体现出了明显的业务易用性。

 

比如，在解决API安全的同时，兼顾数据高效集成交互的需求，而进一步推出的数字化体验平台DXP，让企业能更高效、安全地接入云原生应用。

 

再比如，通过无密码登录、一致化的访问体验、一站式资源访问等方式提供极致的用户体验，能让企业更好地服务自身的员工、合作伙伴和终端用户。

 

回顾派拉软件的发展历程，数字安全云战略的提出其实并不意外。

 

作为深耕身份安全领域十多年的顶级安全厂商，派拉软件在全面扩展到身份安全、数据安全、业务安全后，于2020年顺势推出零信任安全解决方案。

 

尽管零信任安全已成为百亿美元规模的赛道，互联网大厂、传统安全厂商、创业安全公司纷纷涌入，但派拉软件依然保有自己的绝对优势。

 

谭翔表示，零信任安全体系一定是一体化的，不仅是技术层面的打通，更要解决业务部门之间联动的问题。

 

随着派拉软件不断完善零信任产品矩阵，从以身份为中心的动态访问控制，逐步延伸到联动终端管理、SDP、微隔离、动态授权、API网关、用户行为分析等端到端的零信任安全体系，派拉软件不仅完成了技术产品层面的一体化，更开始着手零信任的企业落地。

 

正如Gartner认为的那样：IT必须推进IAM（身份和访问管理）计划。

 

派拉软件一直致力于助力企业对于无口令认证、价值驱动的IGA（身份治理和管理）、增强的消费者隐私要求、混合/多云环境等趋势的研究，更是在2022年成为国内唯一一家被Gartner 身份治理、准入管理领域2份报告同时收录的中国厂商！

 

在谭翔看来，新兴互联网企业由于云原生应用较为彻底，对于零信任方案以SaaS交付的模式接受度较高。

 

但在有IT历史包袱或者规模更大的企业中，定制化需求不可避免，这种情况下考验的是厂商的SaaS产品是否有足够的PaaS能力。

 

派拉软件从IAM到IDaaS已走过了十几年的历程，参与编写过身份认证、云安全、零信任等相关行业标准，对于企业在零信任安全和云安全方面的需求有着深度的理解，多年的技术积累也让其拥有了强大的PaaS能力。

 

因此，派拉软件既能像互联网大厂一样以SaaS模式覆盖轻量级用户，也能快速交付大型客户更为复杂的定制化需求。

 

随着如今云原生数字化趋势在各行各业中兴起，派拉软件敏锐地察觉到企业客户在云原生业务中对安全、高效、体验的多重需求，从而进一步延伸至数字安全云战略，在沿袭零信任安全技术路线的基础上，也在满足企业云原生数字化转型需求上也有了更广阔的想象空间。