基于零信任架構的代碼研發(fā)安全保護解決方案
以UniSDP零信任訪(fǎng)問(wèn)控制系統為基礎的終端數據保護解決方案
行業(yè)現狀
Industry status
企業(yè)在信息化建設的長(cháng)足發(fā)展中，研發(fā)投入始終是關(guān)鍵和重點(diǎn)，很多企業(yè)除了在內部投入大量研發(fā)資源外，還會(huì )借助外包公司快速研發(fā)或獲取關(guān)鍵技術(shù)和代碼，核心技術(shù)和代碼是企業(yè)資產(chǎn)中的重中之重，因此對代碼資產(chǎn)安全的保護是企業(yè)非常關(guān)注的，業(yè)界傳統的解決辦法通常采用物理設備隔離、物理網(wǎng)絡(luò )隔離或虛擬遠程桌面技術(shù)等方式，這不僅增加了企業(yè)在開(kāi)發(fā)、維護方面的成本，同時(shí)開(kāi)發(fā)者的工作效率也受到了不同程度的影響，很多時(shí)候由于項目時(shí)間的要求，開(kāi)發(fā)者會(huì )通過(guò)各種手段私自越過(guò)隔離邊界，造成代碼和數據的泄露，給企業(yè)帶來(lái)不可彌補的損失。
解決方案
Solution
聯(lián)軟科技提供以UniSDP零信任訪(fǎng)問(wèn)控制系統為基礎的終端數據保護解決方案，在員工及開(kāi)發(fā)者日常工作的電腦終端上安裝UniSDP客戶(hù)端軟件，創(chuàng )建安全可控的沙箱空間，對沙箱內的數據和網(wǎng)絡(luò )進(jìn)行隔離。在沙箱內，只允許訪(fǎng)問(wèn)被授權的辦公應用及業(yè)務(wù)系統，同時(shí)可以以個(gè)人習慣的方式添加并運行相關(guān)開(kāi)發(fā)工具及辦公軟件，在沙箱內的應用和工具產(chǎn)生的所有數據均在沙箱內安全存儲，并且通過(guò)靈活的數據管控策略實(shí)現沙箱內數據的流轉控制和審計，結合數字水印及截屏控制，實(shí)現全面的數據安全防護。
在體驗方面，采用輕量級解決方案，不改變用戶(hù)使用習慣，不影響沙箱外其它應用的正常使用，操作流暢無(wú)卡頓，同時(shí)可兼容常見(jiàn)主流應用軟件，在確保數據安全的前提下，為用戶(hù)提供極致的用戶(hù)體驗。
客戶(hù)價(jià)值
Customer value
同一用戶(hù)同時(shí)創(chuàng )建使用多個(gè)安全沙箱；通過(guò)策略靈活控制沙箱與沙箱之間、沙箱與本地之間的數據流轉，包含剪切板、拖拽、分享、另存為等數據流轉方式。
在終端上劃分企業(yè)安全空間，將企業(yè)數據、應用、網(wǎng)絡(luò )的分級隔離，企業(yè)數據可控流轉，實(shí)現隨時(shí)隨地安全訪(fǎng)問(wèn)，安全與效率共同提升。
可以根據研發(fā)項目或業(yè)務(wù)建立相對應的多個(gè)安全沙箱，更靈活的滿(mǎn)足業(yè)務(wù)需要。
數據加密存儲在安全沙箱中，并且無(wú)法通過(guò)任何方式將文件、代碼、資料等數據信息泄露出去，有力保障了信息安全。
用戶(hù)體驗佳，不改變用戶(hù)使用習慣，不影響沙箱外其它應用的正常使用，不影響終端性能，操作流暢無(wú)卡頓，用戶(hù)滿(mǎn)意度高。
在安全沙箱內訪(fǎng)問(wèn)企業(yè)業(yè)務(wù)及數據過(guò)程中可添加數字水印，全程審計，對訪(fǎng)問(wèn)者予以心理震懾，為管理員提供溯源數據支撐；在安全沙箱內，僅允許訪(fǎng)問(wèn)被授權應用和指定開(kāi)發(fā)工具。