基于零信任架構的遠程運維解決方案
基于零信任理念的遠程運維解決方案
行業(yè)現狀
Industry status
隨著(zhù)信息化建設水平的逐步提升，企業(yè)業(yè)務(wù)系統越來(lái)越豐富，但與此同時(shí)，面對快速暴漲的運維工作量，企業(yè)IT運營(yíng)資源捉襟見(jiàn)肘，為了滿(mǎn)足運維需求，大部分企業(yè)通過(guò)雇傭第三方運維人員通過(guò)遠程運維方式來(lái)緩解運維壓力，同時(shí)在疫情的催化下，遠程運維方式逐漸被企業(yè)廣泛運用，但是在遠程運維過(guò)程中怎樣保證接入終端符合要求、怎樣保證運維人員不能越權訪(fǎng)問(wèn)、怎樣保證數據中心數據不泄露，對企業(yè)遠程運維都是不容忽視的挑戰。
解決方案
Solution
聯(lián)軟科技推出基于零信任理念的遠程運維解決方案，以UniSDP零信任訪(fǎng)問(wèn)控制系統為核心，在正式接入運維前，通過(guò)SPA預認證技術(shù)，對運維人員身份以及遠程運維終端進(jìn)行身份合法性校驗，并且對運維終端進(jìn)行安全接入檢查，確保環(huán)境及身份安全可信后授權接入。在遠程運維過(guò)程中，對運維終端進(jìn)行持續信任評估，確保接入環(huán)境安全；通過(guò)安全沙箱對數據中心資源進(jìn)行安全防護，以免造成敏感數據泄露。在整個(gè)運維周期間，對接入、訪(fǎng)問(wèn)、操作、退出等行為進(jìn)行全面的審計記錄，遠程運維結束后為管理員提供豐富的審計數據，可及時(shí)發(fā)現問(wèn)題并溯源。
在用戶(hù)體驗方面，提供統一運維門(mén)戶(hù)，將遠程運維系統及工具統一發(fā)布，統一運維入口。支持多種掃碼認證方式，結合SSO單點(diǎn)登錄功能，實(shí)現掃一掃即可輕松完成認證，最大程度提升運維效率，為企業(yè)提供安全、便捷、高效的遠程運維環(huán)境。
客戶(hù)價(jià)值
Customer value
接入前，確保運維人員及終端安全合法才可獲得接入權限。
接入中，對終端環(huán)境進(jìn)行持續安全評估，及時(shí)發(fā)現異常威脅，動(dòng)態(tài)調整權限；所有落地在運維終端內的業(yè)務(wù)數據，受到靈活策略管控，禁止通過(guò)任何方式泄密，并對數據訪(fǎng)問(wèn)進(jìn)行全程審計。
接入后，提供全面審計日志，保障全程可審可查可追溯。
安全：? SPA機制在接入前預認證、預授權，隱藏暴露面，天然抗攻擊；? 終端數據安全沙箱，防止企業(yè)敏感數據外泄；? 基于評分機制的動(dòng)態(tài)訪(fǎng)問(wèn)控制，保障持續可信運維；? 遠程運維全程日志記錄，提供豐富的決策依據。
高效：? 提供靈活、便捷的多因素認證方式；? 支持SSO單點(diǎn)登錄，無(wú)需反復認證；? 統一門(mén)戶(hù)，統一用戶(hù)訪(fǎng)問(wèn)入口，規范用戶(hù)訪(fǎng)問(wèn)行為；? 部署簡(jiǎn)單、運維簡(jiǎn)單。
擴展：? 支持集成堡壘機、遠程桌面/云桌面、運維工具；? UniSDP一體化解決方案，僅通過(guò)一套系統就可以保障遠程運維安全接入，投入成本低。