nington的博客_思科认证,Vmware,云平台,安全技术,Citrix,企业身份管理,MFA多因素认证,统一身份管理和SSO单点登录(4)

现代 IT 环境中，IoT 和 OT 设备也需要零信任

近年来不断兴起的物联网（IoT）、操作技术（OT）和智能联网设备为网络和企业带来了巨大的网络安全威胁，身份也需要从狭义的用户概念拓展到设备。零信任安全策略的身份管理包含了所有对象类别，帮助企业切实保障设备安全。

网络安全

IoT安全

零信任

原创 2022-05-16 09:29:49 271 阅读 yyds干货盘点

IT 安全方案，但是简易版

在网络边界安全框架不再适用的现代IT环境，企业只需采用简单的零信任安全方案，包括单点登录（SSO）和多因素认证（MFA）等安全工具就能让所有现代企业用户合规，从而实现最终的安全目标。

远程办公

单点登录

零信任安全

IT安全

多因素认证MFA

原创 2022-05-12 09:53:14 202 阅读 yyds干货盘点

零信任的过去、现在和未来

过去十年，信息安全行业经历了三大趋势：移动化、上云和软件即服务(SaaS)。同时，越来越多企业采用混合 IT 环境，对企业的网络安全提出了新的复杂要求。正是因为传统网络边界模型已无法继续满足现代企业的安全需求和性能要求，越来越多的公司开始对零信任安全策略感兴趣。

网络安全

零信任安全

原创 2022-05-12 09:51:48 238 阅读 yyds干货盘点

浅谈 LDAP 协议和 SaaS 应用的协作方式

轻量级目录访问协议（LDAP）是用于验证用户、应用和设备身份的数据库，也用于记录用户源，如果能迁移到 SaaS 上，就能拓宽应用场景，包括云服务管理，轻松实现身份安全。

应用服务

SaaS

LDAP协议

目录云

原创 2022-05-09 10:23:10 311 阅读 yyds干货盘点

SAML vs OIDC：两大身份协议对比

安全断言标记语言（SAML）协议和 OpenID Connect（OIDC）协议是两种较为常见的身份验证协议和身份标准，都支持单点登录（SSO），也有各自的优缺点。本文将对比 SAML 和 OIDC 两种协议探究各自的企业用例，以及每种协议对身份和访问管理（IAM）的贡献。

身份验证

单点登录

SAML协议

OIDC协议

原创 2022-05-09 10:22:15 2267 阅读 yyds干货盘点

远程办公时代，如何保障医疗系统的网络安全？

对于医疗机构而言，保护网络边界安全和促进远程办公已成为首要目标，通过零信任安全框架、多因子认证（MFA）等工具即可保障网络信息安全。

远程办公

解决方案

网络安全

原创 2022-05-05 09:38:35 180 阅读 yyds干货盘点

浅谈目录即服务（DaaS）和身份即服务（IDaaS）的异同

目录即服务（DaaS）和身份即服务（IDaaS）作为两种常见的云服务由于名称的相似性，很容易产生混淆。两者之间的区别也绝不仅仅在于小小的字母“I”。

单点登录

身份验证

身份即服务IDaaS

目录即服务DaaS

原创 2022-05-05 09:37:37 415 阅读 yyds干货盘点

浅谈微软 AD 和 DaaS 云目录的关系

在 IT 行业转向目录即服务（DaaS）这一全新的云目录服务过程中，有一个问题无法回避：现代化的云目录服务将如何影响传统 AD？简单来说，云目录服务将增强并简化 AD 的管理，同时提升安全性，并最终取代 AD。

用户名

身份验证

目录即服务DaaS

云目录服务

原创 2022-05-05 09:36:17 313 阅读 yyds干货盘点

LDAP 单点登录 vs SAML 单点登录

SAML 协议和 LDAP 协议是两种最常见的单点登录（SSO）协议，都用于业务应用的身份验证，但在用例方面有着明显区别。企业应充分结合两种协议的组合，在不增加 IT 支出的情况下支持访问更多类型的 IT 资源，有助于达成业务目标。

单点登录

身份验证

目录服务

原创 2022-04-26 11:36:24 1088 阅读 yyds干货盘点

云目录服务（DaaS ）快速入门

目录即服务（Directory-as-a-Service，DaaS）是针对企业用户存储的云解决方案，将 LDAP 或微软 Active Directory（AD）作为云服务进行管理。DaaS 充分结合了这两种工具的优点，以现代化的云目录形式应对激增的云服务和设备类型等关键 IT 趋势。

云目录服务DaaS

LDAP协议

目录云

原创 2022-04-25 10:11:47 489 阅读 1点赞 yyds干货盘点

自带设备（BYOD）能用零信任框架吗？

自带设备（BYOD）长期以来都被视为远程办公安全的一大威胁，这主要是因为过去的网络安全方案无法管理这类设备。零信任安全框架中，设备安全是五大要素之一，允许设备单独进行验证或拒绝访问，优化了终端准入的管控。

网络安全

移动设备

身份验证

原创 2022-04-24 16:58:50 197 阅读 yyds干货盘点

是什么让企业纷纷转向云目录服务？

决定企业是否需要将身份和访问管理（IAM）功能进行云迁移的因素包括公司业务，安全性、合规性、功能性、可用性、公司效益、人员配备、成本等方面的要求以及限制条件。目前已有许多企业采用了云优先的方法，即优先考虑所有 IT 新项目的云部署方案。那么究竟是什么原因让企业纷纷决定转向云目录呢？一、现代化的身份和访问管理功能在 Gartner 2021年针对客户企业所作的调查问卷中，对于企业从微软 A

访问控制

云托管

云目录服务

微软AD

原创 2022-04-24 10:05:02 133 阅读 yyds干货盘点

因为这3个趋势，零信任又火了！

3月12日，国家互联网应急中心监测发现，2月下旬以来，我国互联网企业持续遭受境外网络攻击，随着俄乌局势激烈，这一趋势似乎愈演愈烈。自新冠肺炎病毒大流行后，远程办公逐渐普及，供应链漏洞频发，物联网（IoT）设备和操作技术（OT）设备等联网设备新增数十亿，传统的外围安全已难以抵御一波接一波的威胁浪潮。为此，企业需要从网络安全的根本理念入手，为本质上面临潜在风险的企业数字资产（包括用户、设备

远程办公

安全策略

零信任安全

原创 2022-04-24 10:02:42 125 阅读 yyds干货盘点

IT 基础架构演变史（下）

宁盾的单点登录和多因素认证方案为企业提供集中式的数字身份管理、认证、授权、审计；特权访问管理方案确保企业高权限账号的安全；身份即服务方案可以满足企业上云后的身份识别和访问管理需求，全场景覆盖，开箱即用，帮助企业节省运维管理成本，提高 IT 效率。

基础架构

云服务

身份和访问管理IAM

原创 2022-04-22 17:42:34 782 阅读 yyds干货盘点

IT 基础架构演变史（上）

云、身份、数字化转型和分布式工作模式的地位日益凸显，这些新技术也带来了新的机遇和挑战，而这也是IT 基础架构需要考虑的。本文将带您了解 IT 基础架构的核心支柱，以及其他实现系统现代化的技术和功能。

基础架构

服务器

数据中心

身份安全

原创 2022-04-22 17:40:27 1154 阅读 yyds干货盘点

网络安全资产管理：企业知道内网连接了哪些设备吗？

网络资产可视化管理可以帮助企业对内网联网的设备清晰化、统一管理，资产可视化为网络安全奠定基础，帮助企业排查可能会存在风险的地方。

网络安全

第三方集成

设备可视化

原创 2022-04-22 16:56:15 269 阅读 1点赞 yyds干货盘点

让数字化转型少走弯路的7个技巧

21世纪以来，经历一波又一波的技术浪潮的商业圈也逐渐开始接受数字化转型。企业在人工智能、数据分析等技术的帮助下突飞猛进，达到了前所未有的发展阶段。

解决方案

数字化转型

原创 2022-04-22 15:01:38 114 阅读 yyds干货盘点

特权访问管理（PAM）指南（下）

特权访问管理（PAM）的概念与身份和访问管理（IAM）相关性较高，两者对于企业也都非常重要。本文主要探讨网络设备特权访问管理的重要性和策略部署，包括与云目录平台的集成。

用户行为分析

单点登录

网络设备安全管理

特权访问管理PAM

原创 2022-04-22 14:52:04 210 阅读 yyds干货盘点

特权访问管理（PAM）指南（上）

特权访问管理（PAM）相当于针对网络设备的身份和访问管理（IAM），是企业保障身份安全不可或缺的解决方案。

访问权限

特权访问管理PAM

身份安全

身份和访问安全IAM

原创 2022-04-22 14:48:57 232 阅读 yyds干货盘点

关于零信任的5大误解，你中招了吗？

零信任安全框架是一种使用单点登录（SSO）和多因素认证（MFA）的现代网络安全策略，随着各大厂商陆续推出零信任产品，市场对于零信任安全的概念也开始有了混淆，本文针对5大常见误解分别进行了澄清，帮助读者更清楚地理解零信任安全的含义。

零信任安全

单点登录SSO

多因素认证MFA

原创 2022-04-22 14:34:43 726 阅读 yyds干货盘点

如何用好云目录服务同步管理云用户？

企业已有账号体系的使用和管理这一老大难的问题，管理员可以利用云目录服务搭建本地用户源、企业社交账号源的桥梁，将云目录服务快速连接到企业 AD 或 LDAP 用户源、钉钉、企业、飞书等。

服务器

用户同步

云目录服务

LDAP协议

原创 2022-04-22 14:25:04 406 阅读 yyds干货盘点

零基础速通 SAML 断言

SAML 协议的核心功能包括断言，断言语句允许系统进行跨域的交互操作，支持为网站创建单点登录（SSO）和基于属性的用户身份认证等服务。SAML SSO平衡了用户体验的便捷性和对 Web 应用的精细化权限控制。

单点登录

身份验证

SAML协议

原创 2022-04-22 14:17:05 513 阅读 yyds干货盘点

身份管理速成课（下）

在上期推文《身份管理速成课（上）》中，已经对身份管理的基本概念、企业部署的原因以及理想的解决方案做了详细介绍，本期推文将继续带你了解企业应如何打造适合自己的身份管理方案。制定身份管理策略制定身份管理策略时需要考虑很多因素，不同厂商都宣称各家的管理策略是最佳方案，但真正适合企业的策略还是要取决于企业性质。要明确企业的独特需求，需要考虑以下四类因素。1）IT 基础架构要确定合适的身份管理解决方案，首

解决方案

身份验证

基础架构

身份管理

IAM

原创 2022-03-22 22:36:28 334 阅读

身份管理速成课（上）

黑客访问企业数字资产最简单的方法是窃取凭证。而凭证泄露是如今企业遭遇攻击的首要方式。用户访问控制也因此成为 IT 部门最关键的职责，而且由于对效率、生产力和安全性的平衡需求变得更加复杂。那么，企业应该如何在不影响安全性的情况下让通过验证的用户轻松访问所需的 IT 资源呢？要防御窃取凭证的网络攻击，秘密武器就是身份管理，一种验证和给予用户权限的过程。什么是身份管理？身份管理的核心是给予

安全策略

用户权限

用户名

身份管理

IAM

原创 2022-03-22 22:34:30 142 阅读

中小企业部署零信任安全策略有哪些优势？

零信任安全策略是一种现代化的安全方案，解决传统安全“边界”失效的问题。目前，软件即服务（SaaS）和云环境已成为业务标准，网络边界安全方案逐渐失效。另一方面，零信任正成为大中小微企业不可或缺的解决方案。安全风险可能更常见于大型企业，但中小企业同样需要部署零信任，零信任也的确能为中小企业带来许多好处。虽然实施过程较长，但未完全部署的零信任环境同样可以帮助中小企业提升安全性和其他方面的优势。本文将深

安全策略

远程办公

云环境

零信任

原创 2022-03-22 22:15:49 300 阅读

从 Gartner 报告浅析微软 Active Directory 的变迁

Active Directory（AD）作为企业身份结构的一部分，多年来一直是绝大多数企业使用的主要目录系统。AD 通常是身份管理的后备数据源，可以帮助企业实现高效、安全的集中式身份管理，在 IAM 领域可谓如鱼得水。对于以本地部署的微软技术为主的企业，AD就是保护企业用户，优化系统管理的绝佳方案。但近年来 AD 在 IT 环境中的地位却发生着翻天覆地的变化。Gartner

目录服务

云平台

生命周期

微软AD

原创 2022-03-22 22:10:24 236 阅读

疫情笼罩下难复工？想要远程办公，这些一定要知道

要充分发挥远程办公的优势，首先要清楚远程办公对企业有哪些利弊，从而引出企业后续的落实步骤，设定相应的期望。

远程办公

原创 2022-03-22 22:00:47 196 阅读

什么是条件访问（CA）？

条件访问（CA）既改善了用户体验也提升了安全性，比起传统登录过程更智能。在条件访问中，系统将登录尝试结合上下文判断在准许访问、质疑访问和拒绝访问中哪种决策更合理。这样一来，用户在安全环境中的登录过程会更简单，而在可疑环境中会复杂，有些情况下会彻底拒绝访问。从结果来看，条件访问保证了身份验证和授权的安全性，又不会给用户增加负担。

用户组

远程办公

条件访问

原创 2022-03-22 21:55:50 158 阅读

关于ADFS的局限性，你了解多少？

近二十年来，微软都通过 Active Directory 联合身份验证服务（ADFS）实现企业身份在外网的扩展。但随着IT环境变得复杂，ADFS的局限性逐渐显露，企业需要寻找现代解决方案以匹配不断变化的身份管理需求。

服务器

解决方案

adfs

微软AD

原创 2022-03-22 21:51:47 224 阅读

免密认证——改变生活的黑科技有哪些优势和挑战？

IBM 称，被窃取的凭证是最常见的初始攻击媒介，占所有违规行为的20%，平均损失高达437万美元。在此背景下，大大小小的企业都重新考虑网络安全战略也无可厚非。要解决这一复杂而棘手的问题，最普遍的一种方案是免密认证，要复制免密认证中的占有因素或生物特征因素比穷举密码要困难得多，网络攻击者没有凭证可以窃取，就更难破坏企业网络。既然传统密码的固有风险如此之大，为什么不是所有企业都支持免密认证呢？因为理

恶意软件

免密认证

多因素认证

原创 2022-03-11 17:58:31 158 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

宁盾专注身份基础设施

现代 IT 环境中，IoT 和 OT 设备也需要零信任

IT 安全方案，但是简易版

零信任的过去、现在和未来

浅谈 LDAP 协议和 SaaS 应用的协作方式

SAML vs OIDC：两大身份协议对比

远程办公时代，如何保障医疗系统的网络安全？

浅谈目录即服务（DaaS）和身份即服务（IDaaS）的异同

浅谈微软 AD 和 DaaS 云目录的关系

LDAP 单点登录 vs SAML 单点登录

云目录服务（DaaS ）快速入门

自带设备（BYOD）能用零信任框架吗？

是什么让企业纷纷转向云目录服务？

因为这3个趋势，零信任又火了！

IT 基础架构演变史（下）

IT 基础架构演变史（上）

网络安全资产管理：企业知道内网连接了哪些设备吗？

让数字化转型少走弯路的7个技巧

特权访问管理（PAM）指南（下）

特权访问管理（PAM）指南（上）

关于零信任的5大误解，你中招了吗？

如何用好云目录服务同步管理云用户？

零基础速通 SAML 断言

身份管理速成课（下）

身份管理速成课（上）

中小企业部署零信任安全策略有哪些优势？

从 Gartner 报告浅析微软 Active Directory 的变迁

疫情笼罩下难复工？想要远程办公，这些一定要知道

什么是条件访问（CA）？

关于ADFS的局限性，你了解多少？

免密认证——改变生活的黑科技有哪些优势和挑战？