央國企能源行業全網零信任解決方案
針對不(bu)同(tong)身份、不(bu)同(tong)設備類型(xing)、不(bu)同(tong)操作系統、不(bu)同(tong)接入場景(jing)、不(bu)同(tong)的數據外發方式進行管控
行業現狀
Industry status
隨著互聯(lian)網(wang)出入(ru)口(kou)收斂工(gong)作的(de)(de)(de)推動(dong)，統(tong)(tong)建業(ye)(ye)(ye)務(wu)(wu)系統(tong)(tong)與(yu)(yu)數(shu)據中心(xin)的(de)(de)(de)互聯(lian)網(wang)與(yu)(yu)廣域(yu)網(wang)訪(fang)(fang)問已成(cheng)(cheng)為(wei)央國(guo)企(qi)行業(ye)(ye)(ye)業(ye)(ye)(ye)務(wu)(wu)訪(fang)(fang)問的(de)(de)(de)新常態，保障此(ci)場(chang)景(jing)(jing)下的(de)(de)(de)業(ye)(ye)(ye)務(wu)(wu)應(ying)用(yong)與(yu)(yu)落地成(cheng)(cheng)為(wei)當下焦點；需(xu)(xu)要(yao)在實(shi)現統(tong)(tong)建業(ye)(ye)(ye)務(wu)(wu)系統(tong)(tong)與(yu)(yu)數(shu)據中心(xin)訪(fang)(fang)問的(de)(de)(de)基礎上，保證互聯(lian)網(wang)暴露面收斂，確(que)保業(ye)(ye)(ye)務(wu)(wu)應(ying)用(yong)和(he)數(shu)據安全(quan)，構建可(ke)信的(de)(de)(de)數(shu)據傳輸鏈路是安全(quan)管(guan)(guan)理中的(de)(de)(de)核心(xin)要(yao)求；確(que)保業(ye)(ye)(ye)務(wu)(wu)場(chang)景(jing)(jing)應(ying)用(yong)的(de)(de)(de)前提下落實(shi)現有安全(quan)管(guan)(guan)理制度(du)與(yu)(yu)具體要(yao)求，需(xu)(xu)通(tong)過技(ji)術(shu)應(ying)用(yong)達成(cheng)(cheng)管(guan)(guan)理目標。
解決方案
Solution
聯軟科技(ji)全(quan)(quan)網零信任解決方案融合了(le)SDP軟件(jian)定義邊界、NAC準入(ru)(ru)安(an)(an)(an)全(quan)(quan)、NXG數(shu)據(ju)安(an)(an)(an)全(quan)(quan)交換、EMM移動安(an)(an)(an)全(quan)(quan)、EPP端點安(an)(an)(an)全(quan)(quan)、EDR終(zhong)端檢測與響應(ying)、DLP數(shu)據(ju)安(an)(an)(an)全(quan)(quan)等(deng)功能(neng)，通過一(yi)(yi)套平臺、一(yi)(yi)個客戶端集(ji)成了(le)接(jie)入(ru)(ru)安(an)(an)(an)全(quan)(quan)、端點安(an)(an)(an)全(quan)(quan)、數(shu)據(ju)安(an)(an)(an)全(quan)(quan)的(de)能(neng)力，全(quan)(quan)面(mian)針對不同(tong)(tong)身份、不同(tong)(tong)設備類型、不同(tong)(tong)操作(zuo)系(xi)統、不同(tong)(tong)接(jie)入(ru)(ru)場景、不同(tong)(tong)的(de)數(shu)據(ju)外發方式(shi)進行(xing)管控(kong)。
● 可信身份管理
構建基(ji)于人員、設備(bei)、應(ying)用的全(quan)(quan)新數字化身(shen)份，并(bing)圍(wei)繞身(shen)份進行細粒度訪問(wen)控制(zhi)；多因素的身(shen)份鑒(jian)權，支(zhi)持單點(dian)登錄和手機掃碼聯動認證，兼顧安全(quan)(quan)和效率；
● 可信接入管理
基SPA技術實現互聯網(wang)暴露面的(de)“隱身(shen)”；應用(yong)級的(de)安(an)全加(jia)密傳輸隧(sui)道，雙向證(zheng)書(shu)校驗，確保數據傳輸過程中(zhong)的(de)安(an)全；可提供有客(ke)戶(hu)端(duan)(duan)與無客(ke)戶(hu)端(duan)(duan)模式，適配各類業(ye)務應用(yong)場景；
● 可信設備管理
兼容PC設備和移動設備，實現PC設備、BYOD設備、配發手機、PAD的統一可控管理(li)(li)；對接(jie)入企業內(nei)網的設備進行標準化設置與安全管理(li)(li)，包(bao)括(kuo)設備的軟件管理(li)(li)、補丁管理(li)(li)、外(wai)設管理(li)(li)等(deng)；可提供數據(ju)采集(ji)、深度威脅識別(bie)、調查取證(zheng)、威脅響應與處置修復在內(nei)的終端檢測與響應能力；
● 可(ke)信應(ying)用(yong)管理：建(jian)立(li)企(qi)業(ye)應(ying)用(yong)統一(yi)門(men)戶，簡化訪(fang)問流程，并(bing)對(dui)企(qi)業(ye)應(ying)用(yong)進(jin)行統一(yi)管理；
搭建企業(ye)級軟件商城，實現應用(yong)全生命(ming)周期管理；按需(xu)授權(quan)訪問(wen)，杜絕(jue)違規應用(yong)運行(xing)，確保企業(ye)應用(yong)安全；
● 可信數據管理
提供多(duo)安全沙箱(xiang)、終端外(wai)發通道審(shen)計(ji)、多(duo)種(zhong)水印(yin)方式、數據加密等(deng)數據安全防護(hu)能(neng)力(li)，確保數據在終端落(luo)地后的安全性，實現數據完整(zheng)閉環管(guan)理(li)。
客戶價值
Customer value
更高效(xiao)的管理：一(yi)套平臺可(ke)對移動端(duan)(duan)(duan)、PC端(duan)(duan)(duan)進行全端(duan)(duan)(duan)點統(tong)一(yi)管理，覆蓋各(ge)類操(cao)作系(xi)統(tong)與有端(duan)(duan)(duan)無端(duan)(duan)(duan)接入(ru)場(chang)景(jing)(jing)；統(tong)一(yi)客戶端(duan)(duan)(duan)基(ji)于場(chang)景(jing)(jing)智能切換，實現網絡準入(ru)認證、零信(xin)任(ren)接入(ru)認證，同時可(ke)實現內(nei)外網混(hun)合辦公場(chang)景(jing)(jing)下終(zhong)端(duan)(duan)(duan)安全、運維和數據安全要求。
暴露面收(shou)斂(lian)：基于SPA技術實現真(zhen)正的零暴露，實現網絡及(ji)資源的“真(zhen)隱(yin)身(shen)”，積累了豐富的復雜場景的落地(di)經驗；應用級(ji)雙(shuang)向校驗的安(an)全加密傳輸隧道，確(que)保(bao)數據傳輸過程(cheng)中(zhong)的安(an)全。
持續安全(quan)評估：持續檢測(ce)動態授權，終端采集(ji)、檢測(ce)、管(guan)控、審計(ji)能力業內(nei)領先，結合十余(yu)年端點安全(quan)技術(shu)的(de)積(ji)累(lei)，并在零信任架(jia)構中(zhong)復(fu)用，實現終端環境的(de)全(quan)面感知(zhi)。
數(shu)據安(an)全(quan)(quan)可控：集成(cheng)多沙箱、終端DLP、文(wen)檔安(an)全(quan)(quan)、通道審計管控、水印等安(an)全(quan)(quan)能力，全(quan)(quan)面覆蓋差異化(hua)場景下的數(shu)據安(an)全(quan)(quan)保護(hu)需求，保障(zhang)安(an)全(quan)(quan)與效率的平衡。