为客户构建数据中心的敏感信息保险库｜秩简科技王升平·大咖访谈
James王升平
秩简科技CEO
国内首批从事特权账号管理、咨询以及落地的技术人员。曾经就职于工商银行软件开发中心，惠普全球研发中心，IBM开发实验室从事软件开发工作，后在国内安全公司，CyberArk 生态合作伙伴从事产品管理、咨询技术服务相关工作。任期期间给国内外大型金融机构提供过特权账号管理的咨询建议和技术交付，包括某四大行、某股份制商业银行、多家头部保险集团，里昂证券等众多中外资金融机构。
秩简，能分享下这个名称的含义吗？
王升平：公司“秩简科技”由“秩”和“简”组成，秩是线性代数术语。在线性代数中，一个矩阵的秩是其非零子式的最高阶数，一个向量组的秩则是其最大无关组所含的向量个数。简单来说就是，最能描述一件事物的根本要素。简自然就是化繁为简的含义。因为在网络安全中，各类资产管理、事件行为、访问控制、以及人员管理等纷繁复杂，我们公司致力于用最简单、直接的产品和服务帮助客户解决纷繁复杂的管理场景，所以取名为“秩简科技”。
秩简科技主要为数据中心客户提供哪些核心产品和解决方案？
王升平：目前秩简科技主要瞄准数据中心特权账号管理的细分领域，为用户构建一个自动化的特权账号管理平台，构建全流程、自动化、一体化的安全可控能力，保障特权账号的自身安全、访问安全、应用身份、账号信息收集、风险分析、审计回溯。在多数据中心，异构云架构中，形成统一的集中部署方案。简单来说，我们的核心产品主要包括：运维操作审计（堡垒机）、账号密码管理、和应用身份管理。
为什么特权账号管理如此重要？
王升平：特权账号是就是操作系统、数据库、网络设备、以及各类应用中的高权限账号；它是访问企业核心业务数据的钥匙，因此获取特权账号的使用权限，已然成为黑客攻击的核心目标。一旦特权账号被攻击者破解，就能完全掌控客户的IT基础设施，引发防护控制机制失效、机密数据泄露、业务无法正常运作等严重后果。特权账号管理通过自动化的方式，对数据中心所有资产类型实现主动发现、集中存储、口令更换、应用身份控制、特权会话审计等有效管理。
与哪个客户或者用户的合作经历让你印象最深刻？
王升平：曾和一个股份制银行客户合作，他们对于内控的要求十分严格，不仅控制管理员的身份和可见范围，还要控制不同应用系统在调用密码保险库接口时的权限。每一次整体方案中新增的需求实现，都需要经过严格的评审，才可以进行上线和推广。这种复杂场景、高度自动化、多平台的集成需求使得我们充分理解了金融行业中数据中心的业务，这些也对我们产品的演进提供了实实在在的帮助。
秩简的初心和愿景是什么？
王升平：我们公司的初心就是为客户构建数据中心的敏感信息保险库，使得任何使用账号的地方都得到安全的控制、分发、风险跟踪、和回溯分析；能提供给客户一个统一的视图评估敏感信息的安全态势。我们希望做客户在国产化道路上的的守护者，道阻且长，行则将至。我们会继续秉持安全态度和安全信念，助力客户数字化建设，共同构建安全的数字命运共同体。
公司简介
秩简科技作为数据中心特权访问管理新锐，秩简科技以自主可控的专利技术，提供数据中心内部的特权身份管理、应用身份管理、会话操作审计等整体解决方案。助力客户高效、安全地完成从特权身份地发现、保护、控制、分发、回收、到回溯审计的闭环管理。我们知道特权账号管理不是一个简单的解决方案，每个企业的特权账号管理方法也不尽相同。我们会针对每家企业的不同管理模式提供个性化的方案。
联系秩简：
邮箱：info@rankez.com
往期回顾