身份优先文章进入身份优先技术社区

以身份优先的安全策略支持中国数字业务发展

• 关于身份与访问管理（IAM），中国的企业机构广泛采用的是4A（账户、认证、授权、审计）概念和平台。但传统的4A主要由内部控制和审计而非业务需求所驱动。因此，它无法完全解决因快速扩张的数字业务和严格的监管环境而出现的新兴使用场景。随着围绕身份的安全威胁和攻击不断升级，这些挑战变得更为严峻。企业机构应演进为“身份优先”的安全策略，通过扩展IAM支持的业务范围，形成通用的安全控制面（见图1）。然后，企业机构应优先考虑国内支持标准协议及具有良好互操作性的工具和厂商，从而构建可组装的、敏捷的IAM架构。图1&nbs
• 关键字：身份优先安全策略