为客户构建数据中心的敏感信息保险库｜秩简科技王升平·大咖访谈

王升平：公司“秩简科技”由“秩”和“简”组成，秩是线性代数术语。在线性代数中，一个矩阵的秩是其非零子式的最高阶数，一个向量组的秩则是其最大无关组所含的向量个数。简单来说就是，最能描述一件事物的根本要素。简自然就是化繁为简的含义。因为在网络安全中，各类资产管理、事件行为、访问控制、以及人员管理等纷繁复杂，我们公司致力于用最简单、直接的产品和服务帮助客户解决纷繁复杂的管理场景，所以取名为“秩简科技”。

王升平：目前秩简科技主要瞄准数据中心特权账号管理的细分领域，为用户构建一个自动化的特权账号管理平台，构建全流程、自动化、一体化的安全可控能力，保障特权账号的自身安全、访问安全、应用身份、账号信息收集、风险分析、审计回溯。在多数据中心，异构云架构中，形成统一的集中部署方案。简单来说，我们的核心产品主要包括：运维操作审计（堡垒机）、账号密码管理、和应用身份管理。

王升平：特权账号是就是操作系统、数据库、网络设备、以及各类应用中的高权限账号；它是访问企业核心业务数据的钥匙，因此获取特权账号的使用权限，已然成为黑客攻击的核心目标。一旦特权账号被攻击者破解，就能完全掌控客户的IT基础设施，引发防护控制机制失效、机密数据泄露、业务无法正常运作等严重后果。特权账号管理通过自动化的方式，对数据中心所有资产类型实现主动发现、集中存储、口令更换、应用身份控制、特权会话审计等有效管理。

王升平：曾和一个股份制银行客户合作，他们对于内控的要求十分严格，不仅控制管理员的身份和可见范围，还要控制不同应用系统在调用密码保险库接口时的权限。每一次整体方案中新增的需求实现，都需要经过严格的评审，才可以进行上线和推广。这种复杂场景、高度自动化、多平台的集成需求使得我们充分理解了金融行业中数据中心的业务，这些也对我们产品的演进提供了实实在在的帮助。

王升平：我们公司的初心就是为客户构建数据中心的敏感信息保险库，使得任何使用账号的地方都得到安全的控制、分发、风险跟踪、和回溯分析；能提供给客户一个统一的视图评估敏感信息的安全态势。我们希望做客户在国产化道路上的的守护者，道阻且长，行则将至。我们会继续秉持安全态度和安全信念，助力客户数字化建设，共同构建安全的数字命运共同体。