芯盾時(shí)代中標(biāo)江蘇長江商業(yè)銀行！芯盾時(shí)代用戶身份與訪問管理（IAM）以零信任安全為理念，通過全局身份統(tǒng)一治理，統(tǒng)一身份認(rèn)證，多云與AI場景適配，權(quán)限管理和安全審計(jì)等核心能力，為江蘇長江商業(yè)銀行構(gòu)建AI時(shí)代覆蓋全身份、全場景、全流程的身份安全防護(hù)體系，幫助企業(yè)有效應(yīng)對AI時(shí)代的新型安全風(fēng)險(xiǎn)。

隨著江蘇長江商業(yè)銀行的業(yè)務(wù)發(fā)展，積累了龐大的用戶群體和復(fù)雜的業(yè)務(wù)體系，銀行的服務(wù)賬戶、API及機(jī)器身份等身份信息也非常繁雜，而身份安全作為金融安全的第一道關(guān)口，其重要性愈發(fā)凸顯。利用有效賬戶憑證發(fā)起攻擊是黑客最常用的初始入侵手段，在AI技術(shù)加持下，這類攻擊的隱蔽性與危害性更是呈指數(shù)級增長，企業(yè)身份安全在AI時(shí)代面臨著前所未有的嚴(yán)峻挑戰(zhàn)。

多年來，芯盾時(shí)代憑借在身份安全與業(yè)務(wù)風(fēng)險(xiǎn)防控方面的技術(shù)積淀，與江蘇長江商業(yè)銀行的合作不斷深化，從風(fēng)險(xiǎn)防控需求到全場景的零信任業(yè)務(wù)安全體系建設(shè)，為銀行數(shù)字化轉(zhuǎn)型營造了安全可靠的技術(shù)環(huán)境，確保銀行核心數(shù)據(jù)資產(chǎn)的安全。

芯盾時(shí)代用戶身份和訪問管理平臺（IAM）

芯盾時(shí)代自主研發(fā)的用戶身份和訪問管理平臺（IAM），通過身份治理、權(quán)限管控、單點(diǎn)登錄、風(fēng)險(xiǎn)檢測響應(yīng)等，與數(shù)據(jù)源系統(tǒng)、基礎(chǔ)認(rèn)證能力、應(yīng)用系統(tǒng)等進(jìn)行集成，實(shí)現(xiàn)企業(yè)員工業(yè)務(wù)系統(tǒng)的統(tǒng)一身份訪問，身份信息管理，統(tǒng)一身份認(rèn)證，多因素認(rèn)證，最小化授權(quán)和訪問控制等，同時(shí)滿足信創(chuàng)要求，解決企業(yè)信息化管理難、用戶使用不便、認(rèn)證授權(quán)不安全、安全合規(guī)等問題。

全局身份統(tǒng)一治理：整合本地、云端所有業(yè)務(wù)應(yīng)用中分散的身份數(shù)據(jù)，為每位員工建立唯一的可信數(shù)字身份，形成權(quán)威身份數(shù)據(jù)源，并接管所有應(yīng)用的身份管理模塊，最終實(shí)現(xiàn)全局身份信息、認(rèn)證策略、訪問權(quán)限、審計(jì)日志的統(tǒng)一管理，確保每一個(gè)訪問請求都來自可信身份，從根源上杜絕AI時(shí)代因身份碎片化導(dǎo)致的憑證濫用、數(shù)據(jù)泄露等風(fēng)險(xiǎn)。

權(quán)限管理：基于組織用戶屬性配置自動分組策略，將用戶自動分配到各用戶組，通過用戶組授權(quán)實(shí)現(xiàn)用戶權(quán)限的自動賦權(quán)、自動變更。同時(shí)支持管理員人工授權(quán)、自行靈活賦權(quán)或變更。

安全審計(jì)：利用零信任理念、流式計(jì)算技術(shù)、規(guī)則引擎技術(shù)，實(shí)現(xiàn)對管理員操作行為、用戶登錄認(rèn)證行為、用戶應(yīng)用訪問行為、用戶應(yīng)用資源操作行為的風(fēng)險(xiǎn)審計(jì)與動態(tài)訪問控制功能。

動態(tài)訪問控制：嚴(yán)格控制用戶訪問系統(tǒng)的可選途徑或通道，保證用戶只能通過制定的途徑或通道訪問系統(tǒng)，快速識別出異常訪問并觸發(fā)二次認(rèn)證或直接攔截，可精準(zhǔn)抵御AI驅(qū)動型的身份攻擊。

在AI技術(shù)重塑企業(yè)業(yè)務(wù)模式的浪潮中，身份安全已成為企業(yè)數(shù)字化轉(zhuǎn)型與AI應(yīng)用的核心基石。芯盾時(shí)代作為零信任業(yè)務(wù)安全產(chǎn)品方案提供商，將IAM與AI技術(shù)相結(jié)合，全面提升IAM的智能化水平，已經(jīng)在金融、政府、央國企、運(yùn)營商等行業(yè)的頭部客戶投入使用，有力推動企業(yè)身份與訪問管理從“執(zhí)行規(guī)則”轉(zhuǎn)向“智能決策”，為企業(yè)構(gòu)建智能驅(qū)動的、預(yù)測性的、主動的身份與訪問管理體系。