基于零信任架構(gòu)的遠程運維解決方案
基于零信任理念的遠程運維解決方案
行業(yè)現(xiàn)狀
Industry status
隨著信息化建設(shè)水平的逐步提升，企業(yè)業(yè)務(wù)系統(tǒng)越來越豐富，但與此同時，面對快速暴漲的運維工作量，企業(yè)IT運營資源捉襟見肘，為了滿足運維需求，大部分企業(yè)通過雇傭第三方運維人員通過遠程運維方式來緩解運維壓力，同時在疫情的催化下，遠程運維方式逐漸被企業(yè)廣泛運用，但是在遠程運維過程中怎樣保證接入終端符合要求、怎樣保證運維人員不能越權(quán)訪問、怎樣保證數(shù)據(jù)中心數(shù)據(jù)不泄露，對企業(yè)遠程運維都是不容忽視的挑戰(zhàn)。
解決方案
Solution
聯(lián)軟科技推出基于零信任理念的遠程運維解決方案，以UniSDP零信任訪問控制系統(tǒng)為核心，在正式接入運維前，通過SPA預(yù)認證技術(shù)，對運維人員身份以及遠程運維終端進行身份合法性校驗，并且對運維終端進行安全接入檢查，確保環(huán)境及身份安全可信后授權(quán)接入。在遠程運維過程中，對運維終端進行持續(xù)信任評估，確保接入環(huán)境安全；通過安全沙箱對數(shù)據(jù)中心資源進行安全防護，以免造成敏感數(shù)據(jù)泄露。在整個運維周期間，對接入、訪問、操作、退出等行為進行全面的審計記錄，遠程運維結(jié)束后為管理員提供豐富的審計數(shù)據(jù)，可及時發(fā)現(xiàn)問題并溯源。
在用戶體驗方面，提供統(tǒng)一運維門戶，將遠程運維系統(tǒng)及工具統(tǒng)一發(fā)布，統(tǒng)一運維入口。支持多種掃碼認證方式，結(jié)合SSO單點登錄功能，實現(xiàn)掃一掃即可輕松完成認證，最大程度提升運維效率，為企業(yè)提供安全、便捷、高效的遠程運維環(huán)境。
客戶價值
Customer value
接入前，確保運維人員及終端安全合法才可獲得接入權(quán)限。
接入中，對終端環(huán)境進行持續(xù)安全評估，及時發(fā)現(xiàn)異常威脅，動態(tài)調(diào)整權(quán)限；所有落地在運維終端內(nèi)的業(yè)務(wù)數(shù)據(jù)，受到靈活策略管控，禁止通過任何方式泄密，并對數(shù)據(jù)訪問進行全程審計。
接入后，提供全面審計日志，保障全程可審可查可追溯。
安全：? SPA機制在接入前預(yù)認證、預(yù)授權(quán)，隱藏暴露面，天然抗攻擊；? 終端數(shù)據(jù)安全沙箱，防止企業(yè)敏感數(shù)據(jù)外泄；? 基于評分機制的動態(tài)訪問控制，保障持續(xù)可信運維；? 遠程運維全程日志記錄，提供豐富的決策依據(jù)。
高效：? 提供靈活、便捷的多因素認證方式；? 支持SSO單點登錄，無需反復(fù)認證；? 統(tǒng)一門戶，統(tǒng)一用戶訪問入口，規(guī)范用戶訪問行為；? 部署簡單、運維簡單。
擴展：? 支持集成堡壘機、遠程桌面/云桌面、運維工具；? UniSDP一體化解決方案，僅通過一套系統(tǒng)就可以保障遠程運維安全接入，投入成本低。