聯(lián)軟科技全網(wǎng)零信任解決方案融合了SDP軟件定義邊界、NAC準入安全、NXG數據安全交換、EMM移動(dòng)安全、EPP端點(diǎn)安全、EDR終端檢測與響應、DLP數據安全等功能。那么,全網(wǎng)零信任解決方案部署,可以給客戶(hù)帶來(lái)哪些價(jià)值呢?
可信接入管理
基于UDP的SPA技術(shù)實(shí)現互聯(lián)網(wǎng)暴露面的“隱身”,提高對抗能力,降低被攻擊風(fēng)險;通過(guò)一個(gè)客戶(hù)端智能判斷接入場(chǎng)景并自動(dòng)選擇接入方式,通過(guò)動(dòng)態(tài)感知終端網(wǎng)絡(luò )環(huán)境,智能關(guān)聯(lián)網(wǎng)絡(luò )準入認證和零信任認證,實(shí)現了兩者的有效結合;應用級的安全加密傳輸隧道,雙向證書(shū)校驗,確保數據傳輸過(guò)程中的安全。
可信身份管理
多因素的身份鑒權,支持單點(diǎn)登錄和手機掃碼聯(lián)動(dòng)認證,兼顧安全和效率;聯(lián)軟科技全網(wǎng)零信任解決方案構建基于人員、設備、應用的全新數字化身份,并圍繞身份進(jìn)行細粒度訪(fǎng)問(wèn)控制。
可信設備管理
兼容PC設備和移動(dòng)設備,實(shí)現PC設備、BYOD設備、配發(fā)手機、PAD的統一可控管理;基于A(yíng)BAC模型,從環(huán)境基線(xiàn)、用戶(hù)行為、安全威脅等多個(gè)維度,綜合持續評估身份信任等級,結合動(dòng)態(tài)控制策略,對不同信任等級執行對應的動(dòng)態(tài)控制動(dòng)作并調整應用訪(fǎng)問(wèn)權限,實(shí)現動(dòng)態(tài)細粒度的訪(fǎng)問(wèn)控制;整合終端保護平臺EPP功能,制定設備的安全基線(xiàn),對接入企業(yè)內網(wǎng)的設備進(jìn)行標準化設置與安全管理,包括設備的軟件管理、補丁管理、外設管理等。
可信數據管理
提供多安全沙箱、終端外發(fā)通道審計、多種水印方式、數據加密等數據安全防護能力,確保應用及數據在終端落地后的安全性,實(shí)現數據完整閉環(huán)管理。
可信應用管理
聯(lián)軟科技全網(wǎng)零信任解決方案建立企業(yè)應用統一門(mén)戶(hù),簡(jiǎn)化訪(fǎng)問(wèn)流程,并對企業(yè)應用進(jìn)行統一管理;按需授權訪(fǎng)問(wèn),杜絕違規應用運行,防止非法訪(fǎng)問(wèn)應用,確保企業(yè)應用安全;搭建企業(yè)級軟件商城,實(shí)現應用安全發(fā)布與應用便捷下載,從應用登記、注冊、發(fā)布、訪(fǎng)問(wèn)權限、安全傳輸等全流程控制。