云涌零信任在企業(yè)安全辦公中的應(yīng)用

分類：應(yīng)用場景
作者：
來源：
發(fā)布時間：2023-09-22
訪問量：16224





云涌零信任在企業(yè)安全辦公中的應(yīng)用

【概要描述】

背景介紹：

? ? ?? 隨著疫情不斷反復(fù)，遠(yuǎn)程辦公已成常態(tài)。傳統(tǒng)的VPN遠(yuǎn)程辦公解決方案面臨諸多痛點(diǎn)：

? ? ?? 本公司員工與外部合作單位的員工需要組網(wǎng)遠(yuǎn)程協(xié)作，出于安全考慮又不能讓外部員工遠(yuǎn)程接入本公司的內(nèi)部網(wǎng)絡(luò)，如何能保證協(xié)作業(yè)務(wù)的微邊界隔離訪問？

? ? ?? 動態(tài)清零政策下辦公室面臨突然封閉，員工需要把調(diào)試設(shè)備帶回家里。沒有公網(wǎng)IP，如何讓所有協(xié)作員工對部署在不同家里的設(shè)備實(shí)現(xiàn)組網(wǎng)訪問和調(diào)試？

? ? ?? 員工居家辦公期間，對業(yè)務(wù)服務(wù)的訪問時間，地點(diǎn)，操作行為如何進(jìn)行審計(jì)和監(jiān)控？

? ? ?? 外部協(xié)作單位對公司數(shù)據(jù)的訪問，如何防止敏感數(shù)據(jù)泄漏。轉(zhuǎn)發(fā)出去，如何溯源追責(zé)？

? ? ?? 傳統(tǒng)VPN訪問速度慢，不穩(wěn)定帶來的辦公效率低下如何解決？

方案介紹

? ? ? 云涌零信任安全管理平臺基于先進(jìn)的零信任理念，采用SDP軟件定義邊界網(wǎng)絡(luò)安全架構(gòu)，提供多維度防護(hù)，服務(wù)均支持本地及云端部署，并提供SaaS運(yùn)營平臺服務(wù)，結(jié)合使用RBI技術(shù)，提供基于用戶身份專屬的高安全虛擬終端。

應(yīng)用場景：

? ? ? 1、無邊界組網(wǎng)遠(yuǎn)程辦公解決方案

? ? ??云涌無邊界組網(wǎng)遠(yuǎn)程辦公解決方案讓公司內(nèi)部和外部協(xié)作人員在任意時間，任何地點(diǎn)，任何不同網(wǎng)絡(luò)下實(shí)現(xiàn)安全可控的遠(yuǎn)程辦公協(xié)作。

? ? ? 方案特點(diǎn)：

? ? ?? 基于零信任設(shè)計(jì)，最先進(jìn)的安全保障技術(shù)

? ? ?? 不同站點(diǎn)無需固定IP，快速組網(wǎng)實(shí)現(xiàn)無縫的訪問

? ? ?? 不同人員的訪問權(quán)限細(xì)粒度劃分

? ? ?? 高敏感數(shù)據(jù)業(yè)務(wù)可以選用遠(yuǎn)程瀏覽器，防止數(shù)據(jù)泄漏

? ? ?? 支持AD/LDAP,釘釘統(tǒng)一身份認(rèn)證

? ? ?? 態(tài)勢感知大屏

? ? ? 2、云涌零信任釘釘集成方案

? ? ? 云涌零信任釘釘集成方案, 針對已經(jīng)開通或計(jì)劃使用釘釘作為企業(yè)移動辦公平臺，同時內(nèi)部還使用著私有部署業(yè)務(wù)服務(wù)的企業(yè)提供了專屬內(nèi)網(wǎng)服務(wù)的零信任保護(hù)。該解決方案可以使用戶“無感”的訪問釘釘工作臺上的企業(yè)內(nèi)網(wǎng)服務(wù)，無需重復(fù)輸入身份信息，也無需安裝任何零信任客戶端，可以說真正做到了以不犧牲用戶體驗(yàn)為前提的企業(yè)網(wǎng)絡(luò)安全保護(hù)。

? ? ? 方案特點(diǎn)：

? ? ??? 基于釘釘統(tǒng)一辦公平臺，提供私有Web應(yīng)用的零信任保護(hù)與集成服務(wù)

? ? ??? 私有Web應(yīng)用無需改動代碼，即可獲得包括服務(wù)隱藏，單包授權(quán)，細(xì)顆粒度動態(tài)訪問權(quán)限控制，持續(xù)審計(jì)等零信任安全保護(hù)

? ? ??? 私有Web應(yīng)用無需改動代碼，即可享受零信任服務(wù)訪問策略管控，包括時間圍欄、地理圍欄、IP限制、多因子認(rèn)證、水印加載

? ? ??? 用戶數(shù)據(jù)源自動同步自釘釘企業(yè)通訊錄，無需企業(yè)管理員維護(hù)多套用戶體系

? ? ??? 基于釘釘?shù)膯吸c(diǎn)登錄，無需用戶多次輸入身份認(rèn)證信息

? ? ??? 無需VPN，在互聯(lián)網(wǎng)使用釘釘工作臺直接訪問企業(yè)內(nèi)網(wǎng)服務(wù)

? ? ??? 基于大數(shù)據(jù)分析提供態(tài)勢感知大屏展示，幫助企業(yè)實(shí)時掌握網(wǎng)絡(luò)攻擊態(tài)勢、協(xié)助分析服務(wù)訪問行為及用戶使用行為等

? ? ? 3、用戶獨(dú)享的高安全虛擬瀏覽器

? ? ? 云涌零信任提供自主研發(fā)的遠(yuǎn)程虛擬瀏覽器產(chǎn)品。用戶在全新的虛擬容器內(nèi)通過瀏覽器訪問業(yè)務(wù)系統(tǒng)或互聯(lián)網(wǎng)。在此期間該容器被該用戶獨(dú)享，容器之間數(shù)據(jù)隔離，用戶完成工作后容器會及時銷毀，同時用戶所有的上網(wǎng)行為均被記錄。

? ? ? 方案特點(diǎn)：

? ? ??? 像素流隔離技術(shù)保證了本地終端不會接收任何遠(yuǎn)端協(xié)議類型的數(shù)據(jù)，實(shí)現(xiàn)了真正的數(shù)據(jù)隔離和協(xié)議隔離

? ? ? ? 用后即焚的系統(tǒng)保證業(yè)務(wù)系統(tǒng)每次都是接受來自一個最干凈的客戶端的訪問

? ? ??? 即使用戶訪問了非法網(wǎng)站被攻擊，威脅也不會蔓延到其他用戶的容器，甚至整個宿主機(jī)

? ? ??? 用戶使用期間所有頁面的數(shù)據(jù)拷貝、文件下載及打印等操作均不是本地操作，由此實(shí)現(xiàn)了數(shù)據(jù)不落地

運(yùn)維部署：

? ? ? 系統(tǒng)部署方式：云端部署、私有部署、混合部署。支持高可用及負(fù)載均衡。