发布于: Aug 22, 2022
要问企业安全圈谁更铁面无私？非零信任莫属！因为它会怀疑一切人、物、事，只有通过全程安全验证和检查，才能赢得它的信任！
也正是因为这样，越来越多的企业开始依靠“ 零信任 ” 来应对各种泄露、威胁，守护企业安全。Forrester 研究表明，零信任如今已经成为新一代的安全架构标准。在安全领域摸爬滚打多年的上海派拉软件股份有限公司（派拉软件），就是零信任的拥趸者和践行者。
派拉软件拥有完整的零信任产品体系。从以身份为中心的动态访问控制，逐步延伸到联动终端管理、SDP、微隔离、动态授权、API 网关、用户行为分析、数据访问安全等一体的端到端零信任安全解决方案，成功为金融、制造、医药、教育、零售、政府、地产、科研院所等各大行业的1400 余家企业和机构提供“一体化零信任安全”专业服务。
守住安全入口
消除身份验证壁垒
企业数字化转型加速、远程办公兴起，云计算被大规模采用，在充满威胁的网络环境中如何更好地保护数字资产是企业首先需要考虑的问题。而如何识别员工违规操作，防止用户数据泄露，是企业信息安全合规防控的重要工作。
派拉软件致力于打造先进的 IDaaS 服务解决方案，帮助企业提供基于身份管理、精细颗粒度权限模型的身份 SaaS 生态，让企业客户能够以更加便利的方式集成主流 SaaS 业务应用，构建身份数字中台，实现 To B, To C 全场景下的统一身份轻松管理。
防控风险管理
亚马逊云科技技术加持
云原生是派拉软件解决方案的重要特点，要做到支持 SaaS 云部署和灵活的弹性扩展以及强大的性能，离不开底层稳定云服务平台的良好支撑。在经过综合评估后，派拉软件选定亚马逊云科技和上海华讯作为合作伙伴，以快速完成解决方案在云端的研发和部署。
- 成熟的容器化服务与灵活、开放的微服务体系
- 由人工智能驱动的机器学习服务加速业务创新
在亚马逊云科技的协助下，派拉软件以容器和云原生的方式构建具有良好编程支持和丰富 API 接口的服务，消除传统基于服务器部署的复杂性，实现了一体化零信任安全解决方案的便捷部署。
为了实现智能化的欺诈和风险监测，派拉软件通过 Amazon SageMaker 创建和训练风险评估模型，并借助云算力缩短训练时间。将风控模型应用于用户登录、访问应用，实现实时风险分析和判断。为了提升风险类登录的安全级别，派拉软件还增加人脸识别验证或硬件辅助验证，为用户访问提供增强保护，保障企业核心应用与数据安全。
Amazon OpenSearch Service（Amazon Elasticsearch Service 的后继者）提供了与开源 Elasticsearch 完全兼容的云上分布式搜索和分析套件，使得派拉软件开发团队能够在已有 Elasticsearch 经验和基础上，借助云上服务更加专注于分析，而无需自行管理 Elasticsearch 或调整部署配置。
· 成熟的合作伙伴生态提供更多的市场机遇
通过与亚马逊云科技高级咨询合作伙伴上海华讯的紧密合作，派拉软件仅用半年时间就完成了云上一体化零信任安全平台和云原生 IDaaS 项目的建设，与传统基于本地环境研发和交付至少需要 2-3 年的时间相比，大幅缩短产品上市和迭代周期，从而让新技术可以在更短的时间内应用于客户的生产环境。
从用户到伙伴
建立长期合作关系
为了更好的拓展用户群体，让企业客户轻松获取和应用零信任安全解决方案，派拉软件已决定与亚马逊云科技开展深度合作，成为合作伙伴网络 (APN) 成员，并将解决方案上架亚马逊云科技 Marketplace，帮助派拉软件更好地以 SaaS 方式帮助企业简化安全旅程。
亚马逊云科技 Marketplace 提供了非常友好的买家界面、清晰的交易管理流程和完善的条款，让企业用户可以通过控制台查找和选择所需的软件与服务，并且可以与云服务的账单合并计费，这种方式能够帮助派拉软件拓展服务销售渠道。未来，派拉软件将与亚马逊云科技拓展更多的合作领域，共同守护企业用户的云上安全。
亚马逊云科技提供了成熟的容器化服务产品，并且各项托管服务可高度集成，拥有众多成熟的面向各个行业的解决方案，丰富的最佳实践案例和代码参考，能够很好地帮助我们缩短研发周期并加速新功能的迭代步伐。
研发总监 茆正华
上海派拉软件股份有限公司
关于派拉软件
上海派拉软件股份有限公司成立于 2008 年，作为国内一体化零信任安全的领先企业之一，派拉软件拥有完整的零信任产品体系，致力于为企业和机构提供从端到端、一体化零信任安全产品和服务，覆盖身份安全、应用安全和数据安全。派拉软件已成功为金融、制造、医药、教育、零售、政府、地产、科研院所等各大行业的 1400 余家企业和机构提供“一体化零信任安全”专业服务。