零信任访问控制系统解决方案
项目背景
随着全球数字化和万物互联的加速发展，传统网络的物理边界已经被彻底打破，以"零信任"理念重构网络安全防御体系近年来得到广泛认可。该平台采用了新一代网络隐身技术，企业可发挥"多"点多面全联动"快"捷访问一站式、"全"业务场景覆盖、"细"溯源安全审计等特点，开展零信任安全保障体系建设，重塑网络安全边界。零信任是一个安全概念，中心思想是企业不应自动信任内部或外部的任何人/事/物,应在授权前对任何试图接入企业系统的人/事/物进行验证。
2017年，Gartner创造性地提出了一个全新的战略方法—持续自适应风险与信任评估。强调对风险和信任的评估分析，这个分析的过程就是一个权衡的过程，告别传统安全门式允许/阻断的处置方式，旨在通过动态智能分析来评估用户行为，放弃追求完美的安全，不能要求零风险,不要求100%信任。
方案介绍
零信任访问控制系统旨在使应用程序所有者能够在需要部署时部署安全边界，以便将服务和不安全的网络隔离开来。亚信安全零信任访问控制系统提供网络隐身、按需授权网络、增强的用户身份验证、报表分析等功能。
方案解析
亚信SDP解决方案的思路是以身份为基础,"连接"端点与业务之间的持续信任评估和持续认证授权，构建"联动、可视"的安全策略，为零信任安全架构的落地夯实基础。
SDP客户端
• SDP Client (PC)
• SDP APP SDK
SDP应用网关
• 应用管理
• 资源管控
• 请求转发
SDP准入网关
• 网络隐身
• 网络代理
• 加密通信
SDP管控平台
• 用户身份管理与安全验证
• 设备管理与安全验证
• 应用管理与策略控制
• 用户行为审计与数据统计
• 安全可视化与动态
方案优势
Gartner创造性地提出了一个全新的战略方法——持续自适应风险与信任评估。强调对风险和信任的评估分析，这个分析的过程就是一个权衡的过程，告别传统安全门式允许/阻断的处置方式，旨在通过动态智能分析来评估用户行为，放弃追求完美的安全，不能要求零风险，不要求100%信任。
以身份为中心
• 可信数字身份
• 全面资产管理
• 以身份为中心构建安全策略
按需最小授权
• 最小业务访问授权
• 全业务的授权
• 访问全流量加密传输
持续安全评估
• 感知环境上下文
• 异常行为检测
• 全业务周期风险检测与评估
动态访问控制
• 基于属性访问控感知
• 动态调整访问控制策略
• 人工智能自适应、自学习
相关资源
相关下载
联系方式
服务热线: 400-623-1107
邮箱: baixin@100trust.cn
公司网址: www.100trust.cn
公司地址：山西综改示范区汾东大街5号百信信创产业基地
关注我们