@风铃
2年前 提问
1个回答

企业哪些场景适合SDP安全方案

一颗小胡椒
2年前

企业以下场景适合SDP安全方案:

  • 远程办公:新冠疫情让远程办公成为众多企业的日常,而企业在远程办公期间面临着在管理、技术和人员三方面的安全风险问题。对不同场景实现一体化动态访问控制体系,解决远程和移动办公面临的终端环境安全风险、VPN使用繁杂且易被攻击等安全问题,满足员工在任意时间、地点和设备上安全可控的访问业务的诉求。

  • 数据访问管理及API安全访问:企业和组织机构的数据库往往包含敏感数据,也是网络犯罪分子的目标。通过计算身份感知等风险信息,建立最小访问权限动态访问控制体系,减少企业内部资源非法授权访问行为,提升内部资源访问安全,确保业务和数据安全。

  • 敏感行为事中干预及事后审计:采用规则引擎、终端风险感知、认证决策、信任持续计算等零信任核心技术,记录敏感操作行为,发现违规操作或异常行为发起加强认证或阻断,实现端到端加密访问,解决身份信息暴露、身份盗用、内部人员窃取公司敏感信息等风险。

  • 业务网络隐身:通过SPA技术将安全网关和业务服务实现隐藏,对连接服务器的数据包进行认证授权,服务器认证通过之后,才会响应连接请求。以此达到隐藏服务,攻击者无法找到服务地址和端口。

  • 增强身份认证:基于多因素认证能力,通过增加扫描、动态口令、人脸识别等认证方式,部署安全应用网关增加动态风险感知步骤,对邮箱、网络设备等实现增强身份认证。企业无需改造原应用系统即可实现增强身份认证需求。