本書從身份和訪問控制管理(IAM)的定義和價值入手,提出了企業(yè)安全架構(gòu)從原有基于邊界的防護演變到以身份為中心的動態(tài)訪問控制,深入分析了身份治理IGA應該具備多種技術能力(包括身份認證、特權訪問、權限控制、目錄服務、API安全、風險和行為分析及密碼技術),并結(jié)合相關標準協(xié)議和實踐詳細描述各種技術應用的場景講解;最后對身份管理未來的技術和業(yè)務發(fā)展方向做了前瞻性研究。 本書從政府對法律法規(guī)的要求,企業(yè)的安全需求增長和數(shù)字化轉(zhuǎn)型的趨勢,描述了IAM如何為企業(yè)降本增效,提高用戶體驗,為業(yè)務賦能。 本書可以作為企業(yè)培訓教材,也可供高等院校信息安全相關專業(yè)的研究生參考使用,還可供相關的從業(yè)人員繼續(xù)學習參考使用。
譚翔 吳良華 陳遠猷 茆正華
----------------------------
譚翔,中歐商學院,EMBA,上海派拉軟件股份有限公司CEO,信息安全專家,在信息安全、數(shù)字化轉(zhuǎn)型領域擁有近30年實戰(zhàn)經(jīng)驗,先后在IBM和CA任職。2008年創(chuàng)立派拉軟件,深耕數(shù)字身份安全領域,對零信任、持續(xù)自適應、微服務、人工智能等信息安全技術及其應用有豐富的行業(yè)經(jīng)驗和前瞻洞察。陳遠猷,派拉軟件研發(fā)副總裁,2013年加入派拉軟件,負責公司研發(fā)基礎架構(gòu)、研發(fā)中臺建設;在大數(shù)據(jù)平臺架構(gòu)、機器學習、微服務架構(gòu)、零信任安全方面有豐富的實踐經(jīng)驗。
吳良華,派拉軟件技術副總裁,2008年加入派拉軟件,全程參與公司產(chǎn)品的研發(fā)與創(chuàng)新;于2019年負責創(chuàng)新中心,在零信任、區(qū)塊鏈、物聯(lián)網(wǎng)的領域引領公司技術變革與更新,現(xiàn)同時為中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟技術專家?guī)鞂<遥瓢踩?lián)盟大中華區(qū)IAM工作組專家。
陳遠猷,派拉軟件研發(fā)副總裁,2013年加入派拉軟件,負責公司研發(fā)基礎架構(gòu)、研發(fā)中臺建設;在大數(shù)據(jù)平臺架構(gòu)、機器學習、微服務架構(gòu)、零信任安全方面有豐富的實踐經(jīng)驗。
茆正華,派拉軟件研發(fā)總監(jiān),2012年加入派拉軟件,全程參與和負責派拉產(chǎn)品研發(fā)工作,先后負責身份安全產(chǎn)品,特權賬號產(chǎn)品,零信任產(chǎn)品的研發(fā)工作;現(xiàn)負責公司IDaaS產(chǎn)品線及零信任三大組件SIM的研究和架構(gòu)設計工作。先后參與和制定身份安全、零信任等技術的標準和白皮書,包括零信任國家標準、零信任產(chǎn)業(yè)標準工作組接口應用白皮書和身份接口白皮書,中國信通院的零信任成熟度模型等。
第1篇 認知篇
第1章 身份和訪問控制管理概述
第2章 身份和訪問控制管理的驅(qū)動力
第2篇 深入篇
第3章 身份和訪問控制管理平臺的構(gòu)建
第4章 身份和訪問控制管理技術
第3篇 應用篇
第5章 企業(yè)內(nèi)部的身份和訪問控制管理
第6章 C 端的身份和訪問控制管理
第7章 物聯(lián)網(wǎng)的身份和訪問控制管理
第8章 云計算下的身份和訪問控制管理
第4篇 前瞻篇
第9章 零信任下的身份和訪問控制管理
第10章 身份和訪問控制管理的趨勢..
附錄 A 身份和訪問控制管理案例
參考文獻