近日,由上海市政府相关委、办、局联合开展的“2024年优秀信创解决方案”征集遴选活动圆满落幕。
派拉软件凭借《基于风险视角的特权访问管理(PAM)解决方案》成功入选上海市“2024年优秀信创解决方案”。
这一荣誉不仅是对派拉软件技术创新能力的认可,更标志着派拉软件在特权访问管理自主研发领域的行业领先地位。
01
入选理由:引领信创安全管理创新
据了解,此次派拉软件PAM解决方案之所以能够脱颖而出,主要基于以下突出优势和显著特点:
1
深度契合信创战略需求
随着信创战略的全面推进,金融行业加速实现信息技术的国产化替代,对兼容国产软硬件平台的安全解决方案需求迫切。
派拉软件PAM解决方案以信创环境为核心设计理念,在国产操作系统、中间件、CPU、数据库等平台中实现高效稳定运行,为金融行业信创平稳过渡提供了有力支持。
2
卓越的安全管理能力
方案采用了国产密码技术和多因素认证机制,从根本上提升了特权账户的安全性,防范未经授权的访问。通过操作审计、动态权限分配和会话监控等功能,全方位保障了特权账户的操作安全和可追溯性,有效降低特权账户引发的安全风险。
3
强大的兼容性和适配能力
派拉软件PAM解决方案针对金融信创IT环境中的复杂性,解决了传统特权管理系统在国产化替代中的兼容性和迁移风险问题,实现了与国产软硬件平台的无缝适配,确保了系统的稳定运行。
4
创新的智能化风险管控
依托用户与实体行为分析和预警机制,PAM解决方案实现了特权账户访问操作的实时监控和智能化风险预警,大幅提升了系统风险控制能力,为金融机构构建了更加主动的安全防御体系。
5
显著的业务成效与行业认可
方案在多家金融机构的成功实践,显著提升了系统的安全性、合规性和运维效率:违规操作减少90%,特权账户引发的安全事件减少70%,运维效率提升40%,审计完整性提升100%。
这些成果充分证明了派拉软件在金融信创领域的强大赋能能力。
02
功能亮点:提供全流程安全保障
派拉软件PAM解决方案在信创环境中还特别强化了以下功能,进一步体现了方案的创新性与实用性:
1
账号自动梳理
金融机构的IT设施涵盖多种资源,人工梳理账户困难重重。PAM解决方案通过自动化资源发现功能,高效管理各类资源账户。
如某银行借助该系统,成功梳理并纳管了上万个服务器账号,包括CentOS、AIX、麒麟等,显著提升了管理效率。
2
风险及时发现
金融机构常面临弱口令、僵尸账号等风险。PAM解决方案帮助管理员及时发现和处理风险账号,提升日常运维和合规检查效率。如某银行通过该系统消除大量弱密码和长期未改密账号隐患,显著降低了安全威胁。
3
内嵌账号改密
应用中间件、脚本和配置文件中的账号长期不改密,易导致数据泄露风险。PAM解决方案通过自动化密码修改和推送功能,确保内嵌密码及时更新并自动同步至业务系统,保障系统持续安全运行。
4
密码轮换保护
金融行业要求定期改密,但设备数量庞大,手动管理困难。PAM解决方案通过集中管理与自动改密策略,确保密码自动更新、符合安全合规要求,并通过分段导出密码供管理员保管,减少操作复杂性和出错风险。
03
广泛应用:助力金融信创安全体系建设
截至目前,派拉软件PAM解决方案已在十余家金融机构的生产环境中上线运行,覆盖了超50万+特权账户访问管理,极大地提升了系统运维效率、安全性、合规性,为金融信创系统的稳定运行和安全防护提供了强大支撑。
这些成功实践也充分证明了派拉软件PAM解决方案卓越的适用性与安全性保障能力。
未来,派拉软件将继续以创新驱动为导向,深化特权访问管理领域的研究,积极推动该方案在其他关键领域的拓展应用,为更多行业的数字化转型与安全防护提供助力,赋能中国信创战略的全面落地。