EPV(帕拉迪企业密码保险箱EPV)
产品概述
随着《中华人民共和国网络安全法》、《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》等安全法律法规的陆续颁布实施以及《信息安全等级保护管理办法》的监管落地,企业管理人员网络信息安全意识逐渐提高,并且更加重视企业内部网络安全建设。

在企业信息化建设过程中,随着业务量增长,资产账号的数量也大幅度增长,账号密码管理的难度及复杂度也随之提高,传统安全产品难以完全覆盖如此大体量的账号密码管理;且因账号密码体量大、分布较广,难免会出现弱密码、长时间未改密、未知用途账号等现象,这些现象往往是攻击链条上的最关键切入点。虽然企业部署了大量安全设备保障企业内部的网络信息安全,但传统密码管理建设主要是依托“堡垒机”等同类平台,它们无法全面、安全有效地对密码进行管理,在整个网络安全、信息安全建设中,密码安全管理的问题日益增多,企业亟需独立的密码安全产品管理资产账号密码。

帕拉迪企业密码保险箱(简称:EPV)是基于零信任安全管理架构的一款针对解决企业账号密码管理风险的专业账号密码管理产品。EPV主要解决企业用户在密码安全存储、周期自动改密、密码发行安全、账号自动获取及风险分析、密码活动记录等方面的问题及需求。


部署方式

产品优势
1.基于零信任安全管理结构设计,实现C/S方式交互,通过安全准入控制链确保平台安全;
2.支持内置硬件加密卡,实现国密算法加密存储及连接,增强密码存储安全;
3.支持周期自动改密,覆盖全面,实现密码管理相关的安全及合规要求;
4.提供基于可执行程序、动态链接库、中间件组件、Restful API等多种程序接口密码发行方式,不限制平台和种类,满足不同场景要求;
5.安全严谨的授权校验机制,针对所有密码获取来源进行校验授权,确保密码获取来源安全可信;
6.支持账号获取和风险分析,实现对企业信息中心账号的发现、盘点及风险分析,规避运维管理风险;
7.细粒度的日志审计,覆盖账号密码生命周期管理中的所有日志,确保密码活动可查、可追溯;
支持双机热备,避免单点故障风险。
客户收益
1.打造集中统一的密码安全存储平台,满足国产化、国密改造需求;
2.实现密码活动可查、可追溯,满足法案、法规等相关标准要求;
3.建立安全、稳定、可信、可控的密码管理体系,规范企业数据中心账号密码的管理流程,降低在账号管理、密码管理方面的风险;
4.落地企业数据中心密码周期改密的要求执行,解决对Python、中间件等程序连接配置文件密码的变更的难题;
5.构建企业资产账号发现及风险分析中台,提升企业在账号及密码管理过程中的风险管控及预警能力;
借助企业密码保险箱密码发行技术,落实运维网关、自动化运维平台、自定义开发程序、中间件程序等第三方程序的密码调用权限管控,杜绝密码接口滥用。
经典案例
  • 国家电网
  • 郑州银行
  • 湖北银行
  • 浙商银行
  • 海通证券
  • 华中科技大学
  • 中国疾病预防控制中心
  • 中芯国际
  • 浙江省税务局
  • 中国国家铁路
Copyright © 2019 All Rights Reserved Designed
杭州帕拉迪网络科技有限公司