全网零信任解决方案

围绕“接入、身份、设备、应用、数据”五要素打造企业新安全体系

需求来源及方案概述

BACKGROUND REQUIREMENTS

企业数字化转型和近年来全球疫情让移动办公、远程办公更为普及,企业需要构建统一办公管理平台,满足员工、合作伙伴、客户等各类人员使用各类设备,在不同时间不同地点访问企业IT资源满足办公需求。同时,企业端点安全管理也面临全新挑战,接入企业的终端数量和类型越来越多,企业终端安全建设水平不统一的情况下,如何保障企业业务系统访问的安全性?如何加强接入终端的安全建设水平,并且从安全合规和敏感数据保护角度,针对移动/远程办公场景下企业内部敏感数据实现安全闭环管理?面对混合办公场景,如何实现内外网一致的安全与体验?

开云电脑端【中国】集团有限全网零信任解决方案融合了软件定义边界、准入安全、数据安全交换、移动安全、端点安全、终端检测与响应、数据防泄密等功能。通过一套平台、一个客户端集成了接入安全、端点安全、数据安全的能力,针对不同身份、不同设备类型、不同操作系统、不同接入场景、不同的数据外发方式进行全面管控。用户可根据企业当前建设阶段及实际需求选择具体的应用场景,可基于一套平台快速扩展,无需重复建设,满足当前及未来的安全建设需求。

解决方案

SOLUTION

业务价值与方案优势

MAIN ADVANTAGES

  • 更便捷的接入

    ● 无边界管理:统一客户端基于场景智能切换,实现网络准入认证、零信任接入认证,同时可实现内外网混合办公场景下终端安全、运维和数据安全要求。

    ● 统一终端管理:一套平台可对移动端、PC端进行全端点统一管理,覆盖各类操作系统:Android、iOS、鸿蒙、Windows、macOS、Linux、UOS、银河麒麟,实现终端的统一管理。

  • 更全面的安全

    ● 接入安全:基于SPA技术实现真正的零暴露,实现网络及资源的“真隐身”,并且已经真正实现从理论到实践落地,积累了丰富的复杂场景的落地经验;应用级的安全加密传输隧道,双向证书校验,确保数据传输过程中的安全。

    ● 终端环境感知:持续检测动态授权,主要依靠端点侧的安全能力,开云电脑端【中国】集团有限19年专注终端安全领域,终端采集、检测、管控、审计能力业内领先,基于终端安全技术的积累在零信任架构中可复用终端侧的安全能力,实现终端环境的全面感知。

    ● 数据保护:集成多沙箱、终端DLP数据防泄露、通道审计管控、水印等安全能力,全面覆盖差异化场景下的数据安全保护需求,保障安全与效率的平衡。

成功案例

SUCCESSFUL CASE

大量实践案例证明
交通银行、中国银联、中国移动、金域医学、通威太阳能等。