IAM，零信任的核心組件
< CHALLENGE >
竹云零信任方案
幫您的企業輕松應對以下挑戰
-
傳統安全防御體系逐漸失效
傳統的安全架構以“縱深防御+邊界防御”為主，難以適應組織快速成長，難以應對業務的快速變化 -
應用防護措施弱
所有應用直接暴露在企業網絡中，任何人只要接入企業網絡就可以訪問到應用所在主機，不能杜絕木馬和各類攻擊行為可能對應用主機造成的影響 -
缺乏持續安全防護機制
缺乏用戶身份的持續認證、動態授權機制，無法實現對應用訪問策略的實時調整 -
缺乏有效的身份認證機制
基于網絡隔離的訪問方式使網絡身份認證和應用身份認證完全分離，建立連接后，非受保護應用流量可自由進入數據中心網絡，給企業數據和應用安全帶來隱患 -
基礎架構難以改變
如何在不改變現有架構的場景下提升安全防護級別，實現降本增效 -
加速安全體系重構過程
組織希望降低網絡架構、安全運維的復雜性和壓力，滿足越來越嚴格的合規性要求的同時，提升客戶及內部員工體驗
< WHAT >
竹云零信任解決方案
竹云零信任解決方案以“數字身份”為核心，由零信任身份安全網關、數據安全網關、API安全網關、郵件安全網關、特權運維網關、零信任安全服務平臺、身份認證和訪問控制中心、風險評估和策略中心以及零信任安全客戶端等多個核心模塊組成，構建以身份為中心、以權限為邊界、持續信任評估、動態訪問控制的身份安全防護體系，滿足組織對于遠程辦公、內網加固、特權運維、混合辦公等多種業務場景需求，從容應對不斷演變的安全挑戰。
< OVERVIEW >
方案概述
方案概述
竹云零信任解決方案建設一套“高效、安全、穩定、便捷”的基礎設施，以動態IAM為基礎，以數字身份為中心，形成一個平臺化安全辦公能力體系，支持遠程辦公、混合辦公、多分支辦公、合作伙伴業務訪問，該基礎設施建設能夠識別授信主體，形成信任的訪問鏈條，縮小攻擊面，動態調整控制策略，實現用戶跨組織架構、跨區域、跨業務系統的安全通信。
方案架構
信任鏈
< VALUE >
核心價值
-
OnelD更便捷,短連接體驗更好
基于IAM平臺實現OneID One Password，一次授權完成應用訪問權限授予，一次鑒權完成設備、身份、網關、應用安全認證,流量染色確保全流程訪問安全。 -
一體化集中管控，實現成本節約
產品提供報文分析檢測、智能IP封禁、數據脫敏、API網關能力，一次解包封包即實現多重任務,效率更高、防護效果更好。提供直觀的統計分析界面,可實時監測零信任基礎設施狀態、終端用戶狀態、應用防護狀態，簡化運營模式，縮減安全理成本。 -
實現數據動態識別和脫敏保護
零信任網關對所有數據解包，可以發現敏感數據。通過規則匹配實現數據泄漏和敏感數據的感知和識別。最終實現數據脫敏和數據防泄密。 -
減少威脅面,保障數據和資源安全
隱藏應用的真實主機地址和訪問域名地址、通過先認證后連接、通道加密等技術,杜絕應用暴露帶來的所有安全風險。 -
環境感知聯動，防護更安全
終端身份可信和終端環境可信才可訪問應用，當終端感知風險后可以聯動零信任，啟動二次認證或者按策略要求阻斷當前訪問。 -
流量染色
將網絡流量中的IP和域名與用戶身份進行匹配，能夠清晰看到每一個用戶的安全狀態。
< SCENARIO >
應用場景
-
遠程辦公安全訪問場景
-
內網核心業務安全加固場景
-
外網核心業務安全防護場景
-
特權賬號場景
