基于零信任架構的遠程運維解決方案
基于(yu)零信任(ren)理念的遠程(cheng)運維(wei)解決方案
行業現狀
Industry status
隨(sui)著(zhu)信息化(hua)建設水平的(de)逐步提升，企(qi)(qi)業(ye)(ye)業(ye)(ye)務系(xi)統(tong)越(yue)來越(yue)豐富，但與此同時，面(mian)對(dui)快速暴漲(zhang)的(de)運(yun)(yun)(yun)維(wei)工作量，企(qi)(qi)業(ye)(ye)IT運(yun)(yun)(yun)營資(zi)源捉襟見肘，為了滿足運(yun)(yun)(yun)維(wei)需求，大部分企(qi)(qi)業(ye)(ye)通過雇傭第三方運(yun)(yun)(yun)維(wei)人員(yuan)通過遠(yuan)程(cheng)運(yun)(yun)(yun)維(wei)方式來緩解運(yun)(yun)(yun)維(wei)壓力(li)，同時在疫情的(de)催化(hua)下，遠(yuan)程(cheng)運(yun)(yun)(yun)維(wei)方式逐漸被企(qi)(qi)業(ye)(ye)廣泛運(yun)(yun)(yun)用，但是(shi)在遠(yuan)程(cheng)運(yun)(yun)(yun)維(wei)過程(cheng)中怎(zen)樣(yang)保(bao)證(zheng)接入(ru)終端符合要(yao)求、怎(zen)樣(yang)保(bao)證(zheng)運(yun)(yun)(yun)維(wei)人員(yuan)不能越(yue)權訪(fang)問、怎(zen)樣(yang)保(bao)證(zheng)數(shu)據中心數(shu)據不泄露，對(dui)企(qi)(qi)業(ye)(ye)遠(yuan)程(cheng)運(yun)(yun)(yun)維(wei)都(dou)是(shi)不容忽視(shi)的(de)挑戰。
解決方案
Solution
聯軟科(ke)技(ji)推出(chu)基于(yu)零信任理念的(de)遠(yuan)程(cheng)運維(wei)解決(jue)方(fang)案，以(yi)UniSDP零信任訪問(wen)(wen)(wen)控制系統為核心，在(zai)(zai)正式接(jie)入(ru)運維(wei)前(qian)，通(tong)過SPA預認證技(ji)術，對(dui)運維(wei)人員身份(fen)以(yi)及遠(yuan)程(cheng)運維(wei)終(zhong)(zhong)(zhong)端進(jin)行(xing)身份(fen)合(he)法性(xing)校驗(yan)，并且對(dui)運維(wei)終(zhong)(zhong)(zhong)端進(jin)行(xing)安(an)全(quan)接(jie)入(ru)檢查，確(que)保環(huan)境及身份(fen)安(an)全(quan)可信后(hou)授(shou)權接(jie)入(ru)。在(zai)(zai)遠(yuan)程(cheng)運維(wei)過程(cheng)中(zhong)，對(dui)運維(wei)終(zhong)(zhong)(zhong)端進(jin)行(xing)持續信任評(ping)估，確(que)保接(jie)入(ru)環(huan)境安(an)全(quan)；通(tong)過安(an)全(quan)沙箱對(dui)數(shu)據中(zhong)心資源(yuan)進(jin)行(xing)安(an)全(quan)防(fang)護，以(yi)免造成(cheng)敏感數(shu)據泄露。在(zai)(zai)整個運維(wei)周期間，對(dui)接(jie)入(ru)、訪問(wen)(wen)(wen)、操作、退出(chu)等(deng)行(xing)為進(jin)行(xing)全(quan)面的(de)審(shen)計(ji)記錄，遠(yuan)程(cheng)運維(wei)結(jie)束后(hou)為管理員提(ti)供豐富的(de)審(shen)計(ji)數(shu)據，可及時(shi)發現問(wen)(wen)(wen)題并溯源(yuan)。
在(zai)用戶體驗方面，提供統(tong)一(yi)(yi)運(yun)維門戶，將遠程(cheng)運(yun)維系統(tong)及工具統(tong)一(yi)(yi)發布(bu)，統(tong)一(yi)(yi)運(yun)維入口。支(zhi)持(chi)多(duo)種掃(sao)碼(ma)認(ren)證(zheng)方式，結合(he)SSO單點登錄功能，實現掃(sao)一(yi)(yi)掃(sao)即可(ke)輕(qing)松(song)完成(cheng)認(ren)證(zheng)，最大(da)程(cheng)度提升運(yun)維效(xiao)率，為企業提供安全、便捷、高效(xiao)的(de)遠程(cheng)運(yun)維環境。
客戶價值
Customer value
接入(ru)前，確(que)保運(yun)維人員及終(zhong)端安(an)全合法(fa)才(cai)可獲得接入(ru)權限。
接入中，對終端環境進(jin)行(xing)持續安全評(ping)估，及時發(fa)現異常(chang)威脅，動(dong)態調整權(quan)限；所(suo)有落地在運維終端內的業務數(shu)據，受到(dao)靈活策(ce)略(lve)管控，禁止通過任(ren)何方式(shi)泄(xie)密，并對數(shu)據訪問(wen)進(jin)行(xing)全程(cheng)審計(ji)。
接(jie)入后，提供全面審(shen)(shen)計(ji)日志，保障全程可審(shen)(shen)可查(cha)可追溯(su)。
安(an)全(quan)：? SPA機制在接入(ru)前預(yu)認證、預(yu)授(shou)權，隱藏暴露面，天(tian)然抗攻擊；? 終端(duan)數據(ju)安(an)全(quan)沙(sha)箱(xiang)，防止(zhi)企業敏感數據(ju)外泄；? 基于(yu)評分機制的動態訪(fang)問控制，保障持續可信運維；? 遠程(cheng)運維全(quan)程(cheng)日志(zhi)記錄(lu)，提供(gong)豐富的決策依據(ju)。
高效：? 提供靈活、便捷的多因素認(ren)證方式(shi)；? 支持(chi)SSO單點登錄，無需(xu)反(fan)復認(ren)證；? 統一(yi)門戶，統一(yi)用戶訪問入口，規范用戶訪問行為；? 部署簡單、運(yun)維簡單。
擴展：? 支持集成(cheng)堡壘(lei)機、遠(yuan)程桌(zhuo)面/云桌(zhuo)面、運維工具；? UniSDP一(yi)體化解決(jue)方案(an)，僅通過一(yi)套系統就(jiu)可以保障遠(yuan)程運維安全接入，投入成(cheng)本(ben)低。