WALLIX 推出 Sovereign Identity Access，可在本地部署的主權身份解決方案

2026年10月7日，法國公司 WALLIX 宣布推出 Sovereign Identity Access，這是一款全新的身份與存取管理（IAM）解決方案。該方案面向公共行政部門、關鍵基礎設施營運商、工業企業以及高度受監管的組織，旨在提供完整且可客製化的功能。它整合了多因素驗證、單點登入、身份聯盟以及權限生命週期管理，既可作為 SaaS 服務使用，也可完全部署在本地。WALLIX 的發言人表示，該產品與某部委共同設計，以滿足數位主權的需求。

背景與挑戰

在新聞稿中，WALLIX 高管引用了過去一年法國超過4300萬帳戶被洩露的數字，作為當前驗證系統脆弱性的示例。雖然該資料未經第三方驗證，但旨在強調採用更具彈性的方法的緊迫性。此外，歐洲立法框架——包括 NIS2 指令、DORA 法規以及《網路彈性法案》——要求關鍵實體加強存取控制並確保操作可追溯。這些監管壓力與日益增長的網路攻擊相結合，迫切需要主權身份解決方案。

WALLIX 將 Sovereign Identity Access 定位為技術與政策層面的雙重回應。透過提供對驗證資料與稽核日誌的完全掌控，該產品旨在消除對外部雲端服務的依賴，這些服務常被視為潛在的漏洞或主權喪失點。該方案承諾讓組織即使在隔離或 air‑gapped 環境中，也能在無需公共互聯網連線的情況下，直接控制其身份、權限與存取記錄。

Sovereign Identity Access 的功能

在功能層面，解決方案基於模組化架構，融合多層安全防護。驗證引擎支援 MFA（多因素驗證），可使用生物特徵、一次性密碼（OTP）或憑證，同時提供針對內部和雲端應用的單點登入（SSO）。身份聯盟透過 SAML、OpenID Connect 等標準，實現與外部合作夥伴的安全互動。權限生命週期管理能即時建立、修改與撤銷存取權限，並提供詳細且不可篡改的日誌，以滿足合規稽核需求。

• 多因素驗證（MFA）——支援生物特徵、OTP 與憑證。
• 單點登入（SSO）——實現對內部與雲端應用的無縫存取。
• 身份聯盟——透過 SAML、OpenID Connect 等標準進行安全交換。
• 權限生命週期管理——自動化的建立、修改與撤銷。
• 完整且不可篡改的日誌記錄——滿足稽核要求的詳細可追溯性。

本地部署與資料主權

Sovereign Identity Access 的一大特色是能夠完全在本地部署，甚至在沒有任何公共雲連線的隔離網路中運行。在此模式下，使用者資料庫、驗證金鑰與事件日誌均存放於組織自有的基礎設施中，由其 IT 與安全團隊直接管理。WALLIX 說明，針對偏好託管模式的客戶，同一軟體堆疊亦可提供 SaaS 服務，但本地版本確保資料的完全主權。

該解決方案涵蓋的身份範圍超出傳統員工，還包括合作夥伴、外包商、工業系統（如 SCADA、IoT）乃至與數位環境互動的人工智慧代理。每個實體皆擁有細粒度的存取配置，由中心化系統管理，從而將權限限制在最小必要範圍，降低攻擊面。WALLIX 表示，這種「by‑design」方法有助於滿足歐洲監管框架對職能分離與最小特權的要求。

對組織的前景與影響

透過將 Sovereign Identity Access 與 NIS2、DORA 以及《網路彈性法案》的要求相匹配，WALLIX 提供了一套可直接嵌入關鍵實體合規計畫的解決方案。公司發言人稱，增強的存取可視化以及本地日誌保存能簡化稽核流程並降低罰款風險。此外，能在 air‑gapped 環境中部署的能力，為電網、交通系統等敏感基礎設施開啟了新局面，這些領域的營運連續性依賴於對身份的全權掌控。

目前，相關組織擁有了額外的選項來提升網路安全姿態，同時宣示其數位主權。它們可以將 IAM 流程遷移至不依賴外部雲供應商的平台，仍然享受現代化、符合歐盟法規的解決方案帶來的優勢。WALLIX 認為，這種彈性將加速主權身份實踐的採用，並有望降低被洩露帳戶的數量，儘管目前尚無獨立評估驗證該產品的實際影響。