制造业全网零信任解决方案

通过一体化客户端,实现终端企业网与非企业网的安全接入

行业现状

Industry status

伴随着云计算、移动互联网等新技术的快速崛起,企业的应用业务逐步云化,终端接入环境也从传统单一的企业内网不断扩散。新的业务和网络环境下,企业将面临更多安全挑战: 业务访问安全:公司各类员工需在不同时间不同地点均可访问业务系统进行办公,如何保证用户在企业网和非企业网业务访问的安全、接入终端是否符合要求、限制接入用户访问权限; 业务数据安全:员工远程办公访问业务时,如何保障远程办公下的业务数据安全; 统一运维管理:内、外网的终端如何实现有效的统一安全管理,持续守护企业终端和数据安全,减少运维工作成本。

解决方案

Solution

押注游戏平台(中国)有限公司推出以“永不信任、持续验证”的零信任理念为基础的《制造业全网零信任解决方案》,通过一套平台、一个客户端集成了接入安全、端点安全、数据安全的能力,全面针对不同身份、不同设备类型、不同操作系统、不同接入场景、不同的数据外发方式进行管控,用户只需要采购与安装、部署一套系统即可实现全网各种终端的零信任安全接入,并可对移动端和PC端进行统一管理,并且用户可根据企业实际需求选择方案具体的应用场景,基于一套平台、一个客户端,可快速扩展,无需重复建设,同时提高运维和管理效率。方案部署后:

● 可信身份:构建基于人员、设备、应用的全新数字化身份,并围绕身份进行细粒度访问控制;

● 可信接入:基于UDP的SPA技术实现互联网暴露面的“隐身”,提高对抗能力,降低被攻击风险;

● 可信设备:兼容PC设备和移动设备,实现PC设备、BYOD设备、配发手机、PAD的统一可控管理;

● 可信应用:建立企业应用统一门户,简化访问流程,并对企业应用进行统一管理;

● 可信数据:提供多安全沙箱、终端外发通道审计、多种水印方式、数据加密等数据安全防护能力,确保应用及数据在终端落地后的安全性,实现数据完整闭环管理。

客户价值

Customer value

安全:SPA机制隐藏服务,暴露面收敛,天然抗攻击;业界领先的终端DLP防泄密技术和水印技术,防止企业数据外泄;动态安全评估机制,提供持续可信访问。

高效易用:一个客户端实现内外网接入;支持业务单点登录和手机扫码联动认证,无需反复认证;统一访问入口,规范用户访问行为,无需反复切换访问环境,提高效率,提升用户体验。

可扩展:微服务架构,按需灵活扩展功能模块;标准API接口,轻松集成第三方系统;统一安全架构,可集成终端EDR,杀毒等。

大量实践案例证明:通威太阳能、永祥股份有限公司、金域医学、旗滨集团、华人运通等。