亚洲欧美激情精品一区二区,国产综合无码一区二区辣椒,韩国午夜理伦三级在线观看中文版

身份與訪問安全解決方案

來源于:致博科技日期:2022-05-24

1、需求分析
　　許多企事業單位建議員工選擇在家遠程辦公，遠程辦公在給我們帶來工作便利的同時也帶來了一些問題，通過我們對大量客戶需求的理解和總結，我們發現遠程辦公場景主要存在以下四大安全風險。

2、方案設計

　　零信任安全辦公解決方案基于零信任理念的SDP架構，以零信任平臺為核心組件，整合終端安全監測與終端防橫向、統一身份管理與認證、行為分析、數據防泄密等能力，整體實現全方位立體的業務安全訪問體系。具體構成為：
　　零信任訪問控制系統是整個系統的大腦，并與其他組件對接，由安全代理網關和控制中心兩部分構成，實現控制面和數據面的分離。控制中心負責認證、授權、策略管理與下發，是整體的調度與管理中心，對接入的身份、終端、環境、行為進行信任評估，基于策略引擎配置的策略結果，決定允許或拒絕會話并讓可信網關進行放通或阻斷。內置了UEM數據沙箱，保障接入時的終端數據安全。安全代理網關支持HTTPS代理訪問和SSL隧道代理訪問。控制中心和安全代理網關均受SPA單包授權技術對設備本身的服務進行隱身保護。
　　統一身份認證平臺作為零信任身份管理與認證組件，提供統一賬號管理、統一身份認證與單點登錄能力，實現賬號生命周期管理，并且用戶只需認證一次就可以訪問他所需要訪問的業務系統，提供賬號密碼、釘釘/企業微信/飛書掃碼、證書、短信、令牌等多種認證方式，并實現自適應身份認證。
　　終端檢測與響應平臺作為零信任環境檢測組件，提供終端環境檢查，可以防止不合法、不安全的終端訪問業務；提供終端資產管理，幫助企業有效管理各類終端資產。
　　安全態勢感知平臺作為零信任行為分析組件，全面檢測零信任認證與業務訪問的安全風險，增強行為分析與檢測能力。并且提供資產發現能力，識別網絡中的服務器資產，并逐步添加到SDP平臺進行管理授權。
　　桌面云作為零信任數據防泄漏組件，為用戶提供數據不落地級別的業務安全訪問與數據安全使用能力。

3、方案價值
3.1、全面提升數字化辦公安全效果
　　作為企業數字化轉型的重要基礎，通過零信任安全辦公解決方案建設，全面提升數字化辦公安全性。身份作為實現安全數字化辦公的基礎要素，通過方案建設來有效規避因賬號失竊、賬號共享、弱密碼、爆破而對業務造成風險，并且從面對灰流量不敢阻斷到有效灰度處置。業務被零信任收縮在內網，并且用戶被分配最小業務訪問權限，最小化業務的暴露面，最大程度規避因內外部威脅對業務造成損害。針對用戶認證與訪問業務的過程進行全面安全監測，以便及時處置。企業可以綜合業務、安全和場景要求，對身份、終端、網絡位置、行為進行多源信任評估，在靜態權限的基礎上對用戶訪問業務的過程進行動態訪問控制。對業務形態以及對數據機密程度與流轉的要求，實現不同場景下數據防泄漏，最大限度規避因企業數字資產流失所帶來的安全風險。
3.2、顯著改善用戶體驗，釋放辦公生產力
　　通過零信任安全辦公方案的建設，為內外網用戶提供一致性認證與接入體驗，隨時隨地快速穩定訪問業務。用戶不再需要記憶復雜的賬號密碼并且定期修改，只需要通過掃碼、短信等方法認證一次(安全要求高需要進行增強認證)即可訪問所有的有權限訪問業務，無需重復認證。企業可以放心地將業務提供給外包、供應商等上下游使用，開展移動展業，拓展數字化的深度與廣度。用戶無需在認證、故障報修、卡頓、權限申請等IT事務中花費太多時間，極大釋放了辦公生產力。
3.3、簡化運維，建立集中式平臺化管理體系
　　基于統一的平臺進行賬號管理，通過組織架構、用戶組、角色、用戶等多種方式靈活定義權限，實現隨著用戶或合作伙伴崗位或合作關系發生調整變動時能夠相應開啟、變化、關閉，并且與當前的流程系統對接，自動化完成身份與權限的相關操作。通過對終端、資產進行梳理與管理，在推動零信任落地過程中，能夠有效監測終端安全狀況，推動威脅處置閉環，并且結合發現的資產逐步擴展零信任的覆蓋范圍。當用戶訪問業務發生狀況時，用戶可自助檢測原因，管理員也可以直接從后臺收集日志，降低溝通成本。

上一篇：終端安全解決方案下一篇：安全管理解決方案