聯(lián)軟科技全網(wǎng)零信任解決方案融合了SDP軟件定義邊界、NAC準(zhǔn)入安全、NXG數(shù)據(jù)安全交換、EMM移動(dòng)安全、EPP端點(diǎn)安全、EDR終端檢測(cè)與響應(yīng)、DLP數(shù)據(jù)安全等功能。那么,全網(wǎng)零信任解決方案部署,可以給客戶(hù)帶來(lái)哪些價(jià)值呢?
可信接入管理
基于UDP的SPA技術(shù)實(shí)現(xiàn)互聯(lián)網(wǎng)暴露面的“隱身”,提高對(duì)抗能力,降低被攻擊風(fēng)險(xiǎn);通過(guò)一個(gè)客戶(hù)端智能判斷接入場(chǎng)景并自動(dòng)選擇接入方式,通過(guò)動(dòng)態(tài)感知終端網(wǎng)絡(luò)環(huán)境,智能關(guān)聯(lián)網(wǎng)絡(luò)準(zhǔn)入認(rèn)證和零信任認(rèn)證,實(shí)現(xiàn)了兩者的有效結(jié)合;應(yīng)用級(jí)的安全加密傳輸隧道,雙向證書(shū)校驗(yàn),確保數(shù)據(jù)傳輸過(guò)程中的安全。
可信身份管理
多因素的身份鑒權(quán),支持單點(diǎn)登錄和手機(jī)掃碼聯(lián)動(dòng)認(rèn)證,兼顧安全和效率;聯(lián)軟科技全網(wǎng)零信任解決方案構(gòu)建基于人員、設(shè)備、應(yīng)用的全新數(shù)字化身份,并圍繞身份進(jìn)行細(xì)粒度訪問(wèn)控制。
可信設(shè)備管理
兼容PC設(shè)備和移動(dòng)設(shè)備,實(shí)現(xiàn)PC設(shè)備、BYOD設(shè)備、配發(fā)手機(jī)、PAD的統(tǒng)一可控管理;基于ABAC模型,從環(huán)境基線、用戶(hù)行為、安全威脅等多個(gè)維度,綜合持續(xù)評(píng)估身份信任等級(jí),結(jié)合動(dòng)態(tài)控制策略,對(duì)不同信任等級(jí)執(zhí)行對(duì)應(yīng)的動(dòng)態(tài)控制動(dòng)作并調(diào)整應(yīng)用訪問(wèn)權(quán)限,實(shí)現(xiàn)動(dòng)態(tài)細(xì)粒度的訪問(wèn)控制;整合終端保護(hù)平臺(tái)EPP功能,制定設(shè)備的安全基線,對(duì)接入企業(yè)內(nèi)網(wǎng)的設(shè)備進(jìn)行標(biāo)準(zhǔn)化設(shè)置與安全管理,包括設(shè)備的軟件管理、補(bǔ)丁管理、外設(shè)管理等。
可信數(shù)據(jù)管理
提供多安全沙箱、終端外發(fā)通道審計(jì)、多種水印方式、數(shù)據(jù)加密等數(shù)據(jù)安全防護(hù)能力,確保應(yīng)用及數(shù)據(jù)在終端落地后的安全性,實(shí)現(xiàn)數(shù)據(jù)完整閉環(huán)管理。
可信應(yīng)用管理
聯(lián)軟科技全網(wǎng)零信任解決方案建立企業(yè)應(yīng)用統(tǒng)一門(mén)戶(hù),簡(jiǎn)化訪問(wèn)流程,并對(duì)企業(yè)應(yīng)用進(jìn)行統(tǒng)一管理;按需授權(quán)訪問(wèn),杜絕違規(guī)應(yīng)用運(yùn)行,防止非法訪問(wèn)應(yīng)用,確保企業(yè)應(yīng)用安全;搭建企業(yè)級(jí)軟件商城,實(shí)現(xiàn)應(yīng)用安全發(fā)布與應(yīng)用便捷下載,從應(yīng)用登記、注冊(cè)、發(fā)布、訪問(wèn)權(quán)限、安全傳輸?shù)热鞒炭刂啤?/p>