Loading...
Skip to Content

External Identity Typical Application Solutions

外部身份典型应用解决方案

Background

背景

常见的外部应用包括电商、门户、论坛、营销平台、金融交易平台和多云平台等。这对外部应用的账号体系认证、验证、身份安全的实现、便捷登录注册和社交拓展等新功能可扩展性提出了更多要求。例如,短信 / 邮箱验证码、 扫码登录、动态令牌、手机号一键登录等新型身份认证方式的出现;微信、QQ、微信和抖音等社交 APP 多元身份认证源接入;以及应对大量黑灰产攻击、弱口令攻击、账密蛮力攻击、Bots 攻击和爬虫攻击等新型数字身份威胁攻击以及 SSO 系统对新老应用的对接。所有这些业务和安全威胁需求,都极大地考验着基础设施团队的研发能力和应对安全威胁的能力,并且在建设过程中投入大量的资源、时间和技术,对企业造成大量的重投资成本。

在身份业务层面,该支持主流的身份认证对接协议,如 OAuth2.0、OIDC、SAML2.0 和 CAS 等协议。此外, 它还集成了多个社交平台的社会化登录功能,包括微信、腾讯 QQ、新浪微博、支付宝、百度、抖音等近 20 种社会 化登录方式。基于云原生架构,提供了快速便捷的 SaaS 云服务和私有化部署和详细的 SDK 和 API 开发文档,帮助 开发人员快速部署使用。

在身份安全层面,它包括 Web 安全检测、漏洞威胁探测、账户安全和业务安全等攻击行为。它能在每次的身份访问流量中实时进行身份威胁检测与防御;通过 Wuthreat TVD 漏洞情报中心拥有的全网 39 万条漏洞情报和 Exploit 漏洞探测能力;在账户安全可以检测防御各种弱口令、蛮力攻击等各种账户攻击行为;在业务安全与反欺诈可以进行智能化人机检测与强大的黑卡与实时代理 IP、黑灰产设备威胁情报库的检测与防御。WuThreat 身份安全云的下一代身份安全技术的外部身份场景解决方案可以全面的支持典型网站、H5、小程序、APP(Android 与 IOS)各种应用的身份对接与管理,同时丰富的身份认证场景功能完美的与领先深度身份威胁检测与响应技术融合在 Web 安全检测、漏洞威胁探测、账户安全和业务安全有着绝对的优势,可以为企业组织带来符合数字化转型的最新技术和安全性保障,避免企业采购过时技术进行无效的重复投资。

Challenges

挑战

1、

如何支持主流的身份认证技术,短信、双因素、一键登录闪验、扫码、动态令牌、指纹 Face ID 等方式;

2、

如何支持丰富的身份对接协议并实现其安全性,及实现 RBAC、ABAC 访问权限控制模型;

3、

如何支持丰富的社交平台的登录和注册功能;

4、

如何身份与业务交互过程中进行身份威胁检测与防御,包括各种应用攻击、身份攻击、欺诈攻击检测等;

5、

如何支持多种业务系统类型如:PC 网站、小程序、H5、APP (IOS 与安卓 )

Advantages

优势

丰富的标准身份协议对接

如 OAuth2.0、OIDC、SAML2.0 和 CAS 等协议,支持多种应用系统类型

下一代身份安全云 - 高级身份威胁检测

提供身份威胁检测与防御、全链路身份行为分析,同时具有 Web 安全检测、漏洞威胁探测、账户安全、业务安全等攻击行为,在每次的身份访问流量中进行实时的身份威胁 检测与防御,真正做到身份认证即身份安全

多类社会化登录的集成

包括微信、腾讯 QQ、新浪微博、支付宝、百度、抖音等近 20 种社会化登录方式

基于云原生架构

提供了快速便捷的 SaaS 云服务和私有化部署以及详细的 SDK 和 API 开发文档,帮助开发 人员快速部署使用

支持 RBAC、ABAC 访问授权模型

支持身份认证的多源和身份安全的编排

支持账密托管模式和账密非托管模式

可按照用户实际需求进行部署

Application Scenarios

应用场景

SaaS 应用系统

快速集成下一代身份安全的身份认证与身份威胁检测能力,比以往数月开发周期缩到数天完成全功能上线,经济成本节省 99%,可以实现 SaaS 服务应用功能快速上线测试跑量,抢占互联网流量高地

互联网业务系统

快速集成下一代身份安全的身份认证与身份威胁检测能力,在实现业务系统的身份功能集 成上,给互联网业务系统身份安全的合规性、身份威胁的检测响应、业务安全威胁情报、反欺诈机器人防御 等能力

金融服务系统

金融服务业务系统需要便捷性来普及推广,同时更需要高安全性的身份安全与应用安全性来防止数字化攻击和金融交易数据安全。使用下一代身份安全产品可以更好的快速开发应用上线测试节省开 发成本、采用身份交互过程中来解决 各种的威胁攻击检测、采用业务安全的威胁情报来保护加强金融服务应用的身份安全。这些解决方案用于确保金融交易的安全性,防止欺诈,以及遵守金融监管要求

电商交易系统

电子商务或 web3 的数字藏品等商品性的订单交易系统,面对互联网海量用户需要便捷性的身份认证,更需要 符合高安全性的身份安全技术,如:便捷性和丰富的身份认证、防止身份安全攻击、检测 Web 应用攻击、防止业务安全欺诈攻击等,来保障电商交易的用户权限和金钱、订单的身份安全和数据安全性


WuThreat身份安全云为您提供全方位身份安全解决方案,联系我们抢先体验!