山石网科零信任访问解决方案


方案背景

随着云计算、移动互联、IoT等新技术的普及应用,用户办公不再局限于传统的企业网络边界内。可随时随地在任何终端快速、安全地访问企业数据的需求愈发迫切,企业的网络边界正逐渐模糊。

无界办公提升了便捷性,但网络安全风险随之提升。现阶段无界办公带来的安全风险主要有三个方面:一是接入的终端用户类别复杂化;二是服务与提供服务的基础设施之间关系复杂化;三是内网应用和数据难以管控。在此背景下,零信任理念技术成为企业网络安全建设关注的重点。

方案介绍

山石网科推出零信任访问解决方案,由零信任客户端、零信任网关、零信任管理平台作为核心组件构成,基于“持续校验,动态授权,永不信任”理念,为客户构建全新安全访问体系。其中零信任客户端实现全面的用户身份和终端状态持续检测,零信任网关实现可信终端的接入以及可控的动态访问授权,零信任管理平台实现全局策略编排和网关统一纳管。

方案价值

山石网科零信任访问解决方案通过以身份为中心的动态授权方法,依据用户身份和终端环境,持续进行信任评估,来实现用户、终端、应用的精细化管理,达成精准安全的业务访问管控。

  • 可信身份:不局限于账号、密码认证,融入更多身份元素,为企业提供细粒度的用户访问控制,深度防范访问安全
  • 可信终端:终端状态校验通过后,不再等于永久访问授权。将持续评估终端状态环境,并动态调整其授权,确保接入终端实时安全可控;
  • 可信访问:打破内网可信的旧安全理念,移除任何隐含信任。仅在用户和终端满足特定要求时,应用资源访问权限才开放给特定授权用户,有效降低内网安全风险。

方案优势

终端标签,身份状态持续检测

  • 基于账号密码和终端状态信息的终端标签,终端接入即刻匹配标签,快速判断授权访问范围
  • 支持windows终端,支持全面的终端状态信息识别,确保终端接入状态可控
  • 终端标签支持基于各类信息元素的“与”“或”配置,精细化管理授权,实现最精准范围的应用访问授权
  • 支持终端状态信息持续识别,动态调整终端标签及其授权访问范围

零信任策略,动态授权访问范围

  • 零信任策略独立于普通策略,基于用户身份、终端标签和应用资源等元素灵活配置,较普通策略可读性更强
  • 支持当用户/用户组终端标签发生变化,实时重新匹配对应的零信任策略,并调整终端的应用授权范围
  • 支持多个时间表的零信任策略,灵活控制授权终端的访问时间
  • 支持零信任策略命中分析,并记录资源访问日志,便于零信任用户行为分析

应用发布,授权范围清晰明确

  • 支持向客户端推送被授权的应用和数据访问入口,并支持一键跳转,自助登录
  • 支持应用受限访问提示,提示信息支持自定义
  • 支持提供终端关键系统版本、软件版本升级方式

兼容SSL VPN,客户端一致性体验

  • 零信任客户端同时支持SSL VPN和ZTNA用户接入,用户无差异化接入感知
  • 支持SSL VPN用户平滑升级为ZTNA用户,管理员可根据业务演进,逐步将SSL VPN终端过渡到ZTNA终端
  • 支持SSL VPN老用户低成本升级ZTNA用户,保护Capex投资

应用场景

应用行业:

政府、金融、运营商、互联网、医疗、交通、能源等企业

应用场景:

远程办公接入场景

远程运维场景

第三方协作接入场景

云租户零信任接入访问场景