1月7日,由安在新媒體主辦的超級CSO高峰論壇·數(shù)字安全最佳實(shí)踐研討會在北京成功舉辦,大會旨在聚焦數(shù)字安全的最佳實(shí)踐,助力網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展。作為數(shù)字安全領(lǐng)域代表安全廠商,聯(lián)軟科技受邀出席了此次研討會。
會上,聯(lián)軟安全專家任前程以《基于零信任體系的統(tǒng)一終端管理UEM解決方案》為主題,帶來了一場兼具深度思考、趨勢探索和前瞻性研究的精彩演講。
此次主題分享任前程以零信任安全為切入點(diǎn),結(jié)合聯(lián)軟自身近20年來在網(wǎng)絡(luò)安全領(lǐng)域豐富的實(shí)踐經(jīng)驗(yàn)與龐大的用戶群體,深入解讀了基于零信任體系的UEM統(tǒng)一終端管理解決方案,從安全形勢與發(fā)展、方案框架、典型應(yīng)用場景以及方案價值等角度,講述聯(lián)軟在零信任安全以及UEM領(lǐng)域的領(lǐng)先方案與實(shí)踐成果。
▲聯(lián)軟科技安全專家任前程帶來精彩分享
任前程指出,根據(jù)Gartner2020年端點(diǎn)安全技術(shù)成熟度曲線提出,端點(diǎn)管理工具與安全工具的融合,是端點(diǎn)安全不可忽視的重要趨勢,越來越多的用戶希望能夠基于一個平臺對所有終端進(jìn)行安全管理。統(tǒng)一終端管理(UEM)與統(tǒng)一終端安全(UES)的融合發(fā)展,也是端點(diǎn)安全廠商的新方向。
▲Gartner 2020年端點(diǎn)安全技術(shù)成熟度曲線
● 統(tǒng)一終端安全(UES)將EPP端點(diǎn)保護(hù)平臺、EDR終端檢測與響應(yīng)、MTD移動威脅防御單一產(chǎn)品整合到一個統(tǒng)一的平臺下 ;
● 統(tǒng)一端點(diǎn)管理(UEM)正在迅速擴(kuò)展,不單是提供管理PC和移動設(shè)備的功能,還可以提供端點(diǎn)分析和整合身份訪問管理能力 ;
● UEM統(tǒng)一終端管理+UES統(tǒng)一終端安全,將是端點(diǎn)安全發(fā)展方向。
對此,任前程表示關(guān)鍵技術(shù)要素主要集中在以下幾大方面:能否實(shí)現(xiàn)各操作系統(tǒng)的全覆蓋,能否實(shí)現(xiàn)移動端和PC端的統(tǒng)一管理,能否實(shí)現(xiàn)網(wǎng)絡(luò)及資源的“真隱藏”,能否實(shí)現(xiàn)環(huán)境的全面感知和動態(tài)授權(quán),能否實(shí)現(xiàn)多場景下企業(yè)數(shù)據(jù)的安全保護(hù),以及能否整合EPP實(shí)現(xiàn)企業(yè)終端的統(tǒng)一管理。
▲聯(lián)軟安全專家任前程帶來精彩分享
針對這些關(guān)鍵要素,聯(lián)軟是怎么做的呢?任前程分享到,聯(lián)軟科技通過在網(wǎng)絡(luò)安全、云安全、移動安全、數(shù)據(jù)安全等領(lǐng)域的深厚積累與龐大的用戶群體,發(fā)布了基于零信任架構(gòu)的UEM統(tǒng)一終端管理解決方案,一個平臺,統(tǒng)一管理,為政企用戶解決終端統(tǒng)一管控難題。
聯(lián)軟基于零信任的EPP架構(gòu)體系下,通過擴(kuò)容擴(kuò)展,可以幫助用戶快速構(gòu)建基于零信任的統(tǒng)一終端管理平臺。
通過終端安全管理模塊,保障終端可管;通過網(wǎng)絡(luò)準(zhǔn)入控制,保障身份可信,通過終端EDR,保障入侵可防;通過終端DLP,保證數(shù)據(jù)可控。從邊界到端點(diǎn),從入網(wǎng)到檢查響應(yīng),最終圍繞著數(shù)據(jù)的保護(hù),構(gòu)成了基于零信任的統(tǒng)一終端管理平臺,作為整個安全評估體系中的關(guān)鍵環(huán)節(jié),可以實(shí)現(xiàn)更好的整合聯(lián)動,更好的運(yùn)維以及更好的 ROI 。
同時,任前程現(xiàn)場分享了基于零信任體系的UEM統(tǒng)一終端管理解決方案的8大典型應(yīng)用場景,包括移動配發(fā)設(shè)備安全管控、遠(yuǎn)程辦公/遠(yuǎn)程運(yùn)維、分支機(jī)構(gòu)訪問總部業(yè)務(wù)、多云/多數(shù)據(jù)中心訪問、終端一體化、數(shù)據(jù)安全保護(hù)、一機(jī)多用,以及全網(wǎng)終端統(tǒng)一管理,現(xiàn)場為參會嘉賓展現(xiàn)了聯(lián)軟在各個應(yīng)用場景下強(qiáng)大的能力和突出的方案價值。
其中,聯(lián)軟UEM方案突出價值主要表現(xiàn)為以下三大方面——
安全
● SPA機(jī)制“真隱藏”服務(wù),暴露面收斂,天然抗攻擊;
● 應(yīng)用級加密隧道技術(shù),避免內(nèi)網(wǎng)全面暴露;
● 全面的環(huán)境感知能力和動態(tài)評分機(jī)制,提供持續(xù)可信訪問;
● 業(yè)內(nèi)領(lǐng)先的安全沙箱、安全水印,防止企業(yè)數(shù)據(jù)外泄。
高效易用
● 提供靈活、便捷的多因素認(rèn)證方式;
● 支持SSO單點(diǎn)登錄和手機(jī)掃碼聯(lián)動認(rèn)證,無需反復(fù)認(rèn)證;
● 統(tǒng)一門戶,統(tǒng)一訪問入口,規(guī)范用戶訪問行為;
● 部署簡單、運(yùn)維簡單;
● 用戶行為記錄分析,提供豐富的決策依據(jù)。
擴(kuò)展
● 微服務(wù)架構(gòu),按需靈活擴(kuò)展模塊;
● 標(biāo)準(zhǔn)API接口,輕松集成第三方系統(tǒng);
● 統(tǒng)一安全架構(gòu)架構(gòu),可集成EPP、一個客戶端實(shí)現(xiàn)內(nèi)外網(wǎng)統(tǒng)一管理;
● 控制平面與數(shù)據(jù)平面分離,天然適配混合云網(wǎng)絡(luò)。
聯(lián)軟UEM統(tǒng)一終端管理解決方案滿足企業(yè)不同需求,助力政企建立全面的終端管理安全體系,目前已廣泛運(yùn)用于金融、銀行、醫(yī)療、制造業(yè)等行業(yè)。
近20年來,聯(lián)軟科技持續(xù)為15000000+個終端提供保護(hù),攜手華為等生態(tài)合作伙伴及700多家代理商,為超過3000家高端行業(yè)客戶清除數(shù)字化轉(zhuǎn)型道路上的阻礙。
聯(lián)軟科技將持續(xù)聚焦UEM統(tǒng)一終端管理領(lǐng)域,助力政企數(shù)字安全建設(shè),結(jié)合自身在端點(diǎn)安全領(lǐng)域的突出優(yōu)勢,進(jìn)一步推動統(tǒng)一終端管理領(lǐng)域關(guān)鍵核心技術(shù)的研發(fā)與創(chuàng)新,以零信任重塑網(wǎng)絡(luò)安全邊界,助力數(shù)字經(jīng)濟(jì)發(fā)展,筑牢數(shù)字安全屏障。