1、需求來源
當前持續(xù)進行數(shù)字化變革已成為企業(yè)的新常態(tài),這是在這個敏捷、嚴苛和超連通時代取得成功的關鍵。數(shù)字化轉型給企業(yè)帶來巨大變革的同時,給企業(yè)安全也帶來巨大挑戰(zhàn)。不少企業(yè)的網(wǎng)絡防護依舊沿用過時的傳統(tǒng)安全模型,常常只會圍繞數(shù)據(jù)中心在周圍構建“護城河”來保護其數(shù)據(jù)資產??墒前殡S辦公移動化遷移,企業(yè)分支、遠程辦公、云端辦公的需求越來越多,涉及安全的資產變得比以前更為分散,而防護邊界也日益模糊。
2、解決方案
聯(lián)軟科技通過在邊界安全、云安全、端點安全、移動安全等領域的積累,發(fā)布了面向未來、安全有效的UniSDP軟件定義邊界系統(tǒng),提出了安全管控平臺基礎架構的一體化整體解決方案。
聯(lián)軟UniSDP釆用先進的基于零信任理念實現(xiàn)邊界安全一體化防護,UniSDP是安全技術與管理流程的結合,不只是一個安全工具,也是解決安全管理下一代網(wǎng)絡架構的基礎設施,為大中小型機構的網(wǎng)絡安全提供遠程辦公,安全運維,企業(yè)應用隱身,企業(yè)應用上云的下一代網(wǎng)絡邊界產品。
聯(lián)軟UniSDP通過細粒度的訪問控制手段、可視化的策略管理能力和不落地的數(shù)據(jù)防泄露技術,提供按需、動態(tài)的可信訪問。在實現(xiàn)網(wǎng)絡隱身、最小授權的基礎上,保證應用系統(tǒng)的數(shù)據(jù)不落地,是適用于云和移動時代的企業(yè)安全訪問控制方案。
方案部署后:
統(tǒng)一的應用門戶
◆支持BS,CS應用發(fā)布;
◆支持遠程應用發(fā)布,發(fā)布RDP,SSH等;
◆支持單點登錄。
統(tǒng)一的身份認證
◆支持口令認證,證書認證,短信認證,支持掃碼認證;
◆支持dap, Radius認證及組織架構同步。
統(tǒng)一的安全網(wǎng)關
◆ 應用及安全隧道,支持TLS協(xié)議;
◆ 支持應用隱藏。
安全管控策略
◆ 支持基于應用的文件沙箱,保存敏感業(yè)務數(shù)據(jù);
◆ 支持動態(tài)訪問控制,根據(jù)入網(wǎng)環(huán)境動態(tài)的生成控制策略。
3、業(yè)務價值與方案優(yōu)勢
聯(lián)軟UniSDP為企業(yè)用戶訪問應用提供一致的體驗,與用戶所處的網(wǎng)絡位置無關。實現(xiàn)業(yè)務數(shù)據(jù)不落地與安全和效率的最佳平衡,并能夠與聯(lián)軟終端安全、移動安全解決方案的深入融合。
聯(lián)軟UniSDP不僅能夠幫助企業(yè)應用和服務在網(wǎng)絡上實現(xiàn)“隱身”,以減少被攻擊的風險。針對不同類型應用系統(tǒng)安全防御問題,形成不同層次的邊界安全防護機制,有效構建系統(tǒng)的第一道防線,確保系統(tǒng)能夠穩(wěn)定運行、核心數(shù)據(jù)不被篡改和竊取。而且能夠為企業(yè)提供一種更靈活的vpn替代方案,使遠程訪問/辦公更便捷,更安全。
對于企業(yè)上云的應用來說,UniSDP能夠助力企業(yè)業(yè)務發(fā)展,讓企業(yè)應用可以實現(xiàn)安全上云。隔離、隱藏、保護私有云、公有云和跨云集群。