生态｜秩简科技成为中国产业互联网发展联盟会员单位

2023年6月，网络安全创新企业秩简科技经过中国产业互联网联盟IDAC批准，成为联盟会员单位。未来，秩简科技将协同联盟以及其他会员单位一起为中国产业互联网的发展贡献安全力量。秩简科技，一家新兴网络安全企业，业务聚焦于特权账号管理、堡垒机、应用内嵌账号管理等细分领域，专注服务客户数据中心运维安全管理，为全行业客户提供企业级权限的集中深度管控。

作为一个专业的网络安全创新企业，秩简科技创始团队深耕特权账号管理这一细分领域，这样的创业思路和动机，一方面是认识到特权账号作为企业核心系统最直接的访问入口，保障其安全的重要性不言而喻，在企业安全建设环节，常常发挥着四两拨千斤的效能；另外一方面，随着数据安全法等一系列法律法规的出台，特权账号管理成为企业数据安全建设的重要组成部分，做好特权账号管理对于未来丰富多元的应用场景和客户数据安全建设需求来说，变得十分重要。

因为，拥有特权账号的运维人员的日常操作存在着身份不确定、操作过程黑箱化、操作行为不可控、发生事故后无法确定事故原因等安全隐患，所以拥有高权限的操作行为几乎无法掌控，一旦产生安全事故，后果不堪设想。因此，特权帐号管理的重要性被提上CSO们的管理日程。

2022年，赛迪顾问聚焦中国特权账号管理平台建设新趋势，首次正式发布《中国特权账号管理平台市场研究报告》，报告分析认为，当前中国特权账号管理类产品使用率相对较低，企业的特权账号管理工作尚处于起步阶段，但从调研企业对特权账号管理类产品的期望和目前遇到的特权账号管理的痛点来看，企业对特权账号管理类产品的需求度相对较高。《报告》还认为，随着企业的数字化和云化转型，越来越多的中小企业都将意识到部署特权账号管理系统的重要性，特权账号管理系统将迎来快速增长。同时，产品本身也越来越融合到客户自身的IT系统建设中去，形成数据联动，并逐渐演化出新的产品形态。

新产品形态的诞生，是基于技术的更新，也是业务场景真实需求的结果，秩简科技在不断实践积累中，直面数字化改革、企业云化、数字经济发展等新场景中不断衍生的新需求，推出秩简特权账号管理PAM产品，帮助客户企业核心安全能力提升。

• 全生命周期管理

特权账号作为企业IT系统的钥匙，可用于访问敏感服务器、调整权限、创建后门账号，以及更改或删除关键数据。秩简特权账号管理可实现对各类基础设施资源账号的全生命周期管理，通过特权访问管理的关键能力如：特权访问批准和工作流程、双因素/多因素身份验证、特权会话监控和记录以及远程启动等，帮助客户提升账号安全的主动防御能力，降低因账号口令泄漏或被非法利用而造成的数据外泄风险。

• 更精细的行动策略

秩简特权访问管理PAM产品还包含为安全团队提供更精细的控制和监督特权会话期间采取的行动的策略，如通过凭证管理、最小权限实施和账号治理等策略来管理特权账号的密码，让客户的特权账号管理更为精细化。

• 全面管理提升效能

特权账号依靠凭据（密码、密钥等）来控制访问，通过在安全保险库中创建、存储和管理密码、密钥等凭据，全面控制用户、进程或计算机对IT环境中受保护资源的授权访问。秩简特权账号管理PAM产品解决谁可以访问敏感系统和保障信息的IT安全的问题，并在应用创新实践中不断拓展管理边界，除了实现对特权账号的管理以外，还包括了用于对用户、账号和流程的提升访问和权限进行控制的网络安全策略，秩简特权账号管理不仅可以管理人、系统的访问权限，还可以确定访问登录后可以做什么，降低客户管理的时间和人员成本，提升管理效能。

在当前国产化和产业互联网升级的趋势下，秩简科技通过不断优化技术创新和产品能力，积累了国内金融、制造业、高科技等行业实践应用经验，致力于帮助客户创造数据中心运维管理成本和实现运维安全能力提升。加入IDAC，未来秩简科技将协同联盟生态，继续深化在产业互联网领域的融合创新，并持续在网络安全尤其是运维安全管理领域，蓄力产业技术革新、强化安全能力向数字互联网产业的业务赋能，更好地发挥专精企业产研迭代和业务场景化应用创新。