在今年3月份，Gartner發(fā)布了2024年網(wǎng)絡(luò)安全重要趨勢(shì)。

其中講到兩個(gè)重點(diǎn)：

1＞ 預(yù)測到2026年，通過CTEM（持續(xù)威脅暴露管理）方法論確定安全投資優(yōu)先級(jí)的企業(yè)機(jī)構(gòu)，其安全漏洞將減少三分之二。

2＞ 在身份優(yōu)先的安全方法中，利用身份與訪問管理（IAM）取代網(wǎng)絡(luò)安全及其他傳統(tǒng)的安全控制措施成為了安全工作的重點(diǎn)。

品高企業(yè)身份管理平臺(tái)（BingoIAM）其實(shí)并不是一個(gè)新產(chǎn)品，但這里的確是第一次正式介紹它。

產(chǎn)品誕生于需求，成長于市場，成熟于應(yīng)用。

2008年，為解決單點(diǎn)登錄和移動(dòng)化開放問題，品高開始投入SSO的研發(fā)，此后便一直植根于實(shí)際項(xiàng)目中不斷優(yōu)化升級(jí)。經(jīng)過15年的技術(shù)積累與市場實(shí)踐，“以身份為核心，提供全面、精細(xì)、開放的身份治理安全服務(wù)”的BingoIAM正式面世。

品高企業(yè)身份管理平臺(tái)(BingoIAM)是信息化基礎(chǔ)設(shè)施建設(shè)的身份安全基石，通過全方位管控用戶、設(shè)備、應(yīng)用、資源的訪問與授權(quán)，實(shí)現(xiàn)企業(yè)數(shù)字化全場景身份治理。

其具備以下能力和技術(shù)優(yōu)勢(shì)：

多網(wǎng)域安全互聯(lián)

多域同步

支持不同地域內(nèi)的企業(yè)、組織之間實(shí)現(xiàn)無縫的身份聯(lián)盟認(rèn)證，在多域組織的基礎(chǔ)上輔以統(tǒng)管與分管雙模式。

多網(wǎng)認(rèn)證

支持集團(tuán)企業(yè)內(nèi)部、合作伙伴、供應(yīng)商之間不同的網(wǎng)絡(luò)環(huán)境（如內(nèi)網(wǎng)、外網(wǎng)、公共Wi-Fi）建立聯(lián)盟互信關(guān)系，確?？缇W(wǎng)環(huán)境中的用戶無感認(rèn)證與訪問。

多網(wǎng)絡(luò)架構(gòu)支持

提供中心邊緣互聯(lián)、集團(tuán)公私混合云認(rèn)證架構(gòu)按需部署等復(fù)雜場景支持；解決多租戶、多云、多網(wǎng)之間的安全漏洞，增強(qiáng)企業(yè)的整體安全性與組織間的協(xié)作能力。

全身份匯聚管控

多源數(shù)據(jù)同步匯管

支持從多種身份源獲取基礎(chǔ)數(shù)據(jù)集中存儲(chǔ)，自動(dòng)化編排管控各類身份生命周期，并將身份信息同步分發(fā)至各系統(tǒng)，確保訪問授權(quán)的一致性和完整性。

多類型身份全覆蓋

統(tǒng)一管理企業(yè)用戶、應(yīng)用、設(shè)備、特殊賬號(hào)、API等全類型身份信息，集中式維護(hù)企業(yè)身份數(shù)據(jù)。

復(fù)雜組織分級(jí)分權(quán)

支持多類型、多層級(jí)、多部門、多角色的復(fù)雜組織結(jié)構(gòu)分解，通過用戶角色進(jìn)行系統(tǒng)權(quán)限分級(jí)管理。

集中式訪問授權(quán)

精細(xì)的權(quán)限管理

支持進(jìn)行（包括功能權(quán)限、操作權(quán)限、數(shù)據(jù)權(quán)限，區(qū)分對(duì)用戶的授權(quán)以及對(duì)服務(wù)的授權(quán)等）精細(xì)化權(quán)限管理。

靈活的動(dòng)態(tài)授權(quán)

基于業(yè)務(wù)需求梳理公共角色，通過用戶屬性（如：部門、崗職、組別、角色等）集中、實(shí)時(shí)調(diào)控應(yīng)用訪問權(quán)限，有效優(yōu)化資源管控、提高系統(tǒng)安全性和穩(wěn)定性。

動(dòng)態(tài)的訪問策略

集成環(huán)境感知模塊與終端安全設(shè)備，實(shí)現(xiàn)對(duì)內(nèi)外用戶訪問行為的事前預(yù)警與實(shí)時(shí)防范，根據(jù)預(yù)警等信息為主體動(dòng)態(tài)授權(quán)進(jìn)行事中訪問控制，并通過審計(jì)日志實(shí)現(xiàn)事后責(zé)任追溯，提供完善的風(fēng)險(xiǎn)管控體系。

開箱即用零信任

以身份為核心

擺脫以網(wǎng)絡(luò)為中心的傳統(tǒng)安全防護(hù)體系，建立（基于用戶、設(shè)備、應(yīng)用、API等）身份安全的企業(yè)邊界，提供跨組織、跨區(qū)域的一體化零信任安全基石。

自適應(yīng)風(fēng)險(xiǎn)管控與認(rèn)證

采用CARTA方法，從身份、環(huán)境、資源等多維度持續(xù)進(jìn)行自適應(yīng)風(fēng)險(xiǎn)和信任評(píng)估，結(jié)合FIDO2國際標(biāo)準(zhǔn)的各類移動(dòng)設(shè)備無密碼認(rèn)證方式，全方位快速檢測風(fēng)險(xiǎn)并提供響應(yīng)處理；

全平臺(tái)零信任安全客戶端

提供移動(dòng)端、PC端等多端安全客戶端，支持應(yīng)用輕松上架至端市場，實(shí)現(xiàn)跨平臺(tái)的單點(diǎn)登錄，并配備企業(yè)級(jí)通訊錄，保障端到端的辦公安全與效率。

國產(chǎn)化自主可控

信創(chuàng)適配

適配兼容國內(nèi)主流芯片、服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、中間件、國產(chǎn)終端等近百家軟硬件廠商。

AD替代

保障業(yè)務(wù)連續(xù)性的前提下，無縫整合AD服務(wù)目錄，兼容接入LDAP協(xié)議應(yīng)用，適配國產(chǎn)郵箱和網(wǎng)絡(luò)設(shè)備（VPN、Wifi等）接入，提供國產(chǎn)化AD替代方案。

國產(chǎn)辦公桌面

適配各類國產(chǎn)終端，覆蓋PC、移動(dòng)端等，實(shí)現(xiàn)信創(chuàng)市場各類終端應(yīng)用的單點(diǎn)登錄，同時(shí)提供原廠低代碼開發(fā)能力以支持企業(yè)定制化開發(fā)國產(chǎn)信創(chuàng)門戶。

原廠低代碼集成

定制化與個(gè)性化

提供原廠低代碼IDE為企業(yè)提供高度定制化能力，企業(yè)可根據(jù)實(shí)際需求定制專屬的管理風(fēng)格和信息化門戶。

快速業(yè)務(wù)擴(kuò)展與迭代

支持實(shí)體模型定義、API、工作流設(shè)計(jì)等，通過簡單操作完成擴(kuò)展或修改業(yè)務(wù)功能，加速產(chǎn)品迭代和功能更新。

基于事件自動(dòng)化編排

摒棄手工管理企業(yè)身份信息的傳統(tǒng)方式，采用事件可視化編排技術(shù)，允許企業(yè)根據(jù)實(shí)際業(yè)務(wù)自定義工作流程，實(shí)現(xiàn)高效、準(zhǔn)確的企業(yè)身份信息管理。

此外，為更好滿足各類企業(yè)用戶需求，BingoIAM針對(duì)不同應(yīng)用客群提供“1+2+2”的產(chǎn)品形態(tài)：

15年的行業(yè)積淀，讓BingoIAM有更沉穩(wěn)的底蘊(yùn)應(yīng)對(duì)復(fù)雜的數(shù)字化時(shí)代，并持續(xù)以成熟、全面和精細(xì)化的形態(tài)，在政企數(shù)據(jù)安全領(lǐng)域勝任更多重要的角色。