基于零信任架构的多云访问解决方案

以联软科技UniSDP零信任访问控制系统为核心的零信任多云访问场景解决方案

行业现状

Industry status

云计算、5G等技术越来越成熟,很多企业将办公应用和业务系统逐步向云上迁移,开始建设企业的云数据中心。在感受到 “云”为企业带来便利、高效的同时,如何在开放的云环境中保障云上业务访问安全的问题,又给企业带来了新的挑战。搭建云专线?很多企业无法承受高昂的费用;部署VPN?又无法满足在多云/混合云场景下对统一接入,统一管理,统一运维的需求。企业上云势在必行,但面对这样迫切且棘手的问题,企业该如何应对?

解决方案

Solution

以联软科技UniSDP零信任访问控制系统为核心的零信任多云访问场景解决方案,通过数据平面与控制平面分离的零信任架构,可天然解决多云环境下的远程安全接入问题,整体方案包含控制器、安全网关、可信客户端三大核心组件,仅需在每个云环境分别部署安全网关,在任意数据中心部署一套控制器,即可实现一套控制器对所有安全接入网关的统一管控,且所有组件均可横向扩容,同时终端用户仅需安装一次可信客户端,通过统一门户实现多云环境下的统一接入访问,另外所有组件在同一管理后台即可实现统一管理、统一运维。 在安全方面,践行预认证、最小授权、动态访问控制、网络隐身等SDP核心原则,此外通过联软的终端安全沙箱及水印追溯功能,保障整个远程接入访问过程的安全可信。为企业提供安全、便捷、高效、统一的多云安全访问解决方案,助力企业安全上云。

客户价值

Customer value

确保只有身份合法、环境安全的用户及终端才可接入;业务系统隐藏,安全网关实现隐身,做到对外“0”暴露;在用户访问过程中,对环境、行为、威胁持续检测分析,实现动态访问控制;企业数据运行在终端安全沙箱,实现数据流转的控制、审计、溯源,保障企业数据安全。

安全: 1)SPA机制隐藏服务,暴露面收敛,天然抗攻击 2)应用级加密隧道技术,避免内网全面暴露 3)终端数据安全沙箱,防止企业数据外泄 4)动态安全评估机制,提供持续可信访问

高效: 1)统一访问入口,无需反复切换访问环境,提高效率,提升体验 2)策略统一配置下发,极大程度减少运维压力

扩展: 1)一套系统组件化部署,按需横向扩展 2)标准API接口,轻松集成第三方系统

通过一套控制器对多网关进行统一管理,策略统一配置下发,统一运维;提供统一访问入口,不同应用默认指向不同的网关,统一用户访问行为,用户体验提升。