近期,全球知名信息技术研究和顾问公司Gartner发布了针对中国市场的《特权访问管理(PAM)创新洞察》报告,深入剖析了中国PAM市场的现状,并为产品选型提供了宝贵建议。报告中,腾讯云凭借其自主研发的里约域控管理平台(UD)成功入选代表性厂商名单,彰显了腾讯在特权访问管理领域的实力。
特权访问管理(PAM)被定义为一种工具,它通过管理和保护帐户、凭据和命令,为系统和应用程序提供更高层次的技术访问控制。由于特权账号拥有广泛的访问权限,如修改安全配置或删除系统数据等,它们成为了网络攻击者的主要目标。因此,有效管理特权账号成为了企业安全工作的重中之重。
Gartner在报告中指出,特权账号管理的实施需综合考虑IT基础设施运维部门、业务部门及法务部门的需求,确保安全措施能够无缝融入工作流程。中国企业在选择PAM产品时,除了考虑常规因素外,还需特别关注以下三点:
首先,产品是否与中国本土IT基础设施提供方兼容,如操作系统、数据库和服务器等;其次,产品是否满足中国相关法律法规的合规要求,特别是国密算法等;最后,鉴于监管要求和数据货币化战略,企业更看重PAM产品提供的数据访问控制和数据脱敏等高级功能。
中国本土厂商在合规性和信创兼容性方面展现出明显的竞争优势。Gartner建议,对于有较强合规需求或考虑地缘因素的企业,在技术指标相近的情况下,应优先考虑选择中国本土厂商。腾讯里约(Tencent RIO)作为首批进入工信部信创图谱的产品,在此次报告中备受瞩目。
腾讯自主研发的里约UD域控管理平台,凭借其卓越的功能和创新的安全架构,正引领企业安全管理的新潮流。它通过整合内外部用户数据源,建立了统一的用户身份中心,并基于多维度精细化风险管理及“最小权限”理念,实现了全生命周期的身份治理,有效降低了特权账号泄露带来的安全风险。
在兼容性和标准化方面,里约UD表现出色。它不仅支持标准的LDAP协议访问,还能与AD和OpenLDAP无缝对接,并集成了多种认证协议,确保了广泛的互操作性。同时,里约UD适配了统信、麒麟等主流国产桌面操作系统,实现了跨平台兼容。更重要的是,它能够与本地及云端系统无缝集成,大大降低了客户的部署难度和适配改造成本。
凭借过硬的产品实力和全面的兼容性,腾讯里约域控管理平台已在众多政企客户中成功应用,其稳定性和卓越性能得到了广泛认可。在2024年网络安全优秀创新成果大赛中,腾讯里约更是凭借其出色的技术创新和应用价值荣获创新产品优胜奖。