2020年8月,美國NIST(美國國家標準技術(shù)研究院)發(fā)布了《零信任架構》標準。在端點(diǎn)安全領(lǐng)域,聯(lián)軟科技的安全實(shí)踐非常符合NIST的零信任理念。
基于RBAC(Role-Based Access Control,角色的訪(fǎng)問(wèn)控制),聯(lián)軟推出NAC網(wǎng)絡(luò )準入控制系統,NAC強調先驗證身份,再連接網(wǎng)絡(luò ),設備安全基線(xiàn)不符可強制下線(xiàn)修復,這也是動(dòng)態(tài)訪(fǎng)問(wèn)控制的思想,和零信任的核心思想一脈相承。
到了“云+移動(dòng)”的時(shí)代,傳統網(wǎng)絡(luò )邊界被打破,SDP(Software-Defined Perimeter,軟件定義邊界)順勢出現,實(shí)現更靈活和細粒度的動(dòng)態(tài)訪(fǎng)問(wèn)控制。經(jīng)過(guò)多年的實(shí)踐和摸索,聯(lián)軟目前已經(jīng)形成了一套完整的零信任落地實(shí)施方案。聯(lián)軟科技UniSDP零信任訪(fǎng)問(wèn)控制系統優(yōu)勢突出,備受關(guān)注。UniSDP優(yōu)勢主要集中在以下幾大方面。
安全可控:業(yè)務(wù)隱身實(shí)現“0”暴露。
安全不影響業(yè)務(wù):實(shí)現業(yè)務(wù)數據不落地,取得安全與效率的最佳平衡。
拓展及集成:與聯(lián)軟終端安全、移動(dòng)安全解決方案可深度融合,全面提升防護能力。
持續評估:基于零信任理念實(shí)現持續信任評估,動(dòng)態(tài)訪(fǎng)問(wèn)控制。
聯(lián)軟科技表示,引入零信任安全的最佳時(shí)機,要跟企業(yè)的數字化轉型進(jìn)行同步,因為一切IT技術(shù)的變革都是來(lái)自于業(yè)務(wù)的變革。落地實(shí)施步驟是很關(guān)鍵的,首先要做好整體規劃,要制定零信任的安全戰略,然后再逐步進(jìn)行遷移??梢韵葟倪h程辦公、遠程運維、遠程開(kāi)發(fā)這類(lèi)應用廣泛的場(chǎng)景出發(fā),然后再過(guò)渡到全網(wǎng)零信任改造。優(yōu)勢突出的聯(lián)軟科技UniSDP零信任訪(fǎng)問(wèn)控制系統將成為政企的首選。