如何做好身份安全管理？

時間：2022-03-18 13:03:01 | 來源：行業(yè)動態(tài)

時間：2022-03-18 13:03:01 來源：行業(yè)動態(tài)

身份安全要做的事情是什么？Gartner報告指出，身份安全要確保正確的人在正確的時間，因為正確的原因訪問了正確的資源。具體來說，又該如何做好身份安全管理？要回答這個問題之前，我們需要搞清楚身份安全涉及的面有哪些。

首先對內(nèi)來說，4A這個詞很多人并不陌生，它指的是賬號管理（Account）、認(rèn)證管理（Authentication）、授權(quán)管理（Authorization）、審計管理（Audit），在許多大型企業(yè)內(nèi)部利用4A進(jìn)行統(tǒng)一集中的賬號管理、為用戶提供不同強(qiáng)度的認(rèn)證方式、對訪問權(quán)限進(jìn)行集中控制、將用戶所有的操作日志集中記錄管理和分析等等。

在此方面，亞信安全擁有最大的發(fā)言權(quán)，其4A在移動、電信的覆蓋超過了50%，管理的用戶數(shù)量超過百萬、受管賬號數(shù)量超過了千萬、管控的設(shè)備數(shù)超過了二十萬。以江蘇移動為例，通過采用亞信安全4A方案覆蓋了江蘇移動從內(nèi)部的辦公網(wǎng)絡(luò)，到業(yè)務(wù)網(wǎng)絡(luò)、核心運行網(wǎng)絡(luò)，可以說江蘇移動所有的IT系統(tǒng)都進(jìn)行了4A管控，到目前為止6萬員工的各項系統(tǒng)被納入4A管控。

其次對外來說，服務(wù)提供方要確保用戶的身份安全和合規(guī)的訪問，例如互聯(lián)網(wǎng)的接入認(rèn)證、網(wǎng)站的統(tǒng)一認(rèn)證、身份威脅分析等，它們廣泛應(yīng)用于電信、金融、電商等行業(yè)領(lǐng)域。

以互聯(lián)網(wǎng)接入認(rèn)證舉例來說，中國電信同樣選擇亞信安全，通過建設(shè)中國電信互聯(lián)網(wǎng)網(wǎng)絡(luò)統(tǒng)一認(rèn)證平臺，中國電信的用戶只要用手機(jī)號和對應(yīng)密碼就可以登錄中國電信所有的增值業(yè)務(wù)系統(tǒng)，也就實現(xiàn)了一次認(rèn)證、處處通行。中國電信網(wǎng)站統(tǒng)一認(rèn)證平臺服務(wù)了超過5億用戶，高峰支持均值1300次/秒，峰值9700次/秒的用戶訪問峰值，所以身份認(rèn)證產(chǎn)品在性能和可靠性上是十分重要的。



亞信安全網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理吳冬

亞信安全網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理吳冬表示，可以說亞信安全支撐了全球最大規(guī)模的身份安全用戶部署。要說身份安全有哪些不同，或者說企業(yè)該如何選用身份安全管理方案？吳冬以幾個應(yīng)用場景舉例：

一是帳號的全生命周期管理。例如某員工入職公司，HR系統(tǒng)錄入其信息和職位，IAM系統(tǒng)5分鐘內(nèi)就會自動開通OA、CRM、ERP、考勤、財務(wù)等系統(tǒng)的帳號和權(quán)限。當(dāng)他產(chǎn)生職位調(diào)動時，HR系統(tǒng)調(diào)整后，IAM也會創(chuàng)建新部門的系統(tǒng)帳號和權(quán)限，并回收之前所在部門的系統(tǒng)帳號。

二是金庫模式強(qiáng)化授權(quán)管控。很多時候企業(yè)做帳號靜態(tài)管理，但對于高敏感的系統(tǒng)或數(shù)據(jù)來說，不僅要有靜態(tài)管理，還要有動態(tài)管理，例如訪問核心系統(tǒng)或數(shù)據(jù)時，金庫模式去強(qiáng)化管理。以關(guān)鍵操作、多人完成、多人制衡為原則，從技術(shù)上保證一個人不可能獨自完成高敏感操作。

此外，還包括基于4A構(gòu)建安全封閉的工作環(huán)境，如涉及敏感數(shù)據(jù)，員工只能查看，不能下載，防止敏感數(shù)據(jù)被隨意拷貝、實現(xiàn)文檔溯源等。

當(dāng)然，這些還不夠，以下要說的包括身份安全管理的新趨勢，以及站在用戶視角考慮身份管理等。