【联盟成员风采】上海秩简科技有限公司

2023-07-14

071404.jpg

上海秩简科技有限公司(简称“秩简科技”, RankEZ)成立于2021年,总部位于上海。是一家致力于网络安全领域,提供相关解决方案与技术服务的高新技术公司。

公司“秩简科技”由“秩”和“简”组成,在线性代数中,一个矩阵的“秩”是其非零子式的最高阶数,一个向量组的“秩”则是其最大无关组所含的向量个数。简单来说,“秩”就是能描述一件事物的根本要素。“简”取其化繁为简的含义。因为在网络安全中,各类资产管理、事件行为、访问控制、以及人员管理等纷繁复杂,我们公司致力于用最简单、最直接的产品和服务帮助客户解决纷繁复杂的管理场景,所以取名为“秩简科技”。

公司的初心是为客户构建数据中心的敏感信息保险库,使得任何使用账号的地方都得到安全的控制、分发、风险跟踪、和回溯分析;同时能够提供给客户一个统一的视图评估敏感信息的安全态势。我们希望做客户在国产化道路上的的守护者,道阻且长,行则将至。我们会继续秉持安全态度和安全信念,助力客户数字化建设,共同构建安全的数字命运共同体。

公司理念

  • 贴近客户

  • 洞察行业

  • 化繁为简

  • 持续创新

特权账号管理专家

高效、安全地通过账号发现、纳管、密码管理、分发赋权、回收删除、操作审计,实现全生命周期管理

数据中心特权访问是否遇到以下问题?

密码难修改

  • 缺乏自动审批流程

  • 弱密码堆积、易攻破

  • 同事之间互相分享密码

  • 手工修改无法满足合规要求

账号难梳理

  • 缺乏账号清单

  • 无账号清理机制

  • 账号权限变更不透明

  • 弱密码、幽灵、僵尸账号聚集

应用身份乱

  • 账号身份不明确

  • 人用、机用不区分

  • 脚本文件含密码明文

  • 同一账号被多个应用程序访问

方案架构

071405.jpg

构建企业级密码保险库

作为企业唯一的密码保险库,秩简密码保险库通过账号发现、密码合规、回收纳管、分发赋权、操作审计、回收删除,实现全自动化安全管理,并且以国密级别存储保护敏感信息,高效满足账号密码合规要求(等保、银保监、证券等行业监管)。

 一站式密码管理平台

构建运维唯一入口

快速发现各类资产上的账号,对账号风险进行深入分析并提供可操作管理模式;构建统一运维入口、为后续安全事件分析、探测横向移动、护网攻防、提供基线基础;100%密码自动修改和100%密码自动代填:兼容超过100种不同类型资产、兼容超过100种不同运维工具。

 应用身份管理、DevOps

可规范应用程序使用敏感信息,并在保证合规的同时不影响业务应用正常运作。同时,构建企业数据中心全自动化、流程化的密码获取流程。

方案功能

秩简特权访问管理解决方案采用多种功能来锁定特权访问,并阻止网络攻击。它可以帮助您发现特权账号,并将它们导入一个安全、加密的保险库,从而实现会话、密码和访问的自动管理。将这些与密码保管、密码自动轮换、记录会话、审核以及多因素身份验证等功能相结合,您就拥有了应对外部威胁的强大防御能力。

密码保管

将密码存储在高度安全的中央位置,并进行强加密保护,确保了对所有密码的有效控制。

自动改密

可选择生成随机密码或仅轮换当前密码。每次用户请求访问时,系统都会自动生成新密码。

自动化

自动执行重复的与密码相关的任务,还可提醒管理员各种特权访问条件。

灾难恢复

故障转移保护措施,确保不会因为单点故障影响对关键系统的访问。

外部人员访问

提供基于角色的访问,无需向外部人员授予域凭据,减少未经授权的特权访问。

多因素身份验证

通过多因素身份验证协议(MAP)添加额外的安全层。

特权会话管理

不仅对操作进行审计录像,上传下载控制好,还在整个会话期间的每个审批步骤实现自动化管理工作流。

紧急访问

安全的应用程序启动器,无需泄露密码即可实现对关键系统的紧急访问。

审计和报告

为各种活动提供记录和报告,包括资产报告、合规性报告、和特权活动报告。