对企业外部
数据驱动 / 赋能业务,助力业务主动向外扩展,帮助企业在客户展业、企业移动办公等方面,达到领先于行业的数字化运营效率和客户满意度。
DSSBase 新基建 数字化系统安全底座
BACKGROUND REQUIREMENTS
1.企业数字化转型需求迫切
●“连接”:在数字经济大环境中企业将丧失其独立性,企业只是一个参与节点;
●“个性化”:企业与客户之间的反馈环被加速,企业必须提升其产品和服务质量,快速满足差异化和定制化市场需求;
●“新技术”:需要运用新技术让自己与上下游企业和消费者产生更多连接;
2.Gartner认为零信任存在如下潜在安全风险:
●信任代理是潜在的故障点,可能成为攻击的目标;
●本地计算机设备和应用系统可能会受到攻击并从中窃取数据;
●用户凭据仍然可能被泄露;
●零信任管理员帐户及权限或成为重点的攻击目标;
3.IDC提出利用新技术实现并超越零信任
过去几十年,绝大多数信息或数字化系统都是在建设完成后,再通过增加各种安全设备、安全软件对其进行保护,这种先建设后保护的方式,普遍存在安全保护效果差,维护成本高的问题。
联软DSSbase新基建方案,把数字化系统所需要的绝大多数安全能力剥离出来,通过底座的方式和数字化系统融合在一起,指数级提升安全性,并大幅降低系统的综合建设和维护成本。现今,大多数政企在开发数字化系统时要自行设计一系列的安全功能。DSSbase系统,作为数字化系统的安全底座,大幅简化了应用系统的安全设计、开发难度,大幅提升了安全性,同时大幅降低了应用开发的成本。
DSSbase系统,除提供零信任访问控制、应用安全检测加固、数据安全保护、员工BYOD设备隐私数据保护、行为检测外分析等能力之外,还提供一系列面向移动化系统相关的功能和能力,大幅降低数字化系统的建设成本,维护成本,并让用户有更好的使用体验。
联软DSSbase新基建方案以UniEMM产品为核心,融合IAM和PC端的安全能力,目前在国信证券、交通银行、湖南电信、安徽电信、中山政数局等大型用户中经过多年、大规模验证。
SOLUTION
平台采用超越零信任的安全架构,设计了完备的终端安全方案,包括身份识别与访问管理、用户异常行为限制、数据安全流动(南北东西向)、入侵攻击防护、业务安全运营等多项能力。
平台致力于将自身安全能力通过接口SDK的方式提供,最大简化工作量;
服务端全面开放API接口,并支持在线调试;
平台提供全流量审计日志,支持数据分析或对接现有数据分析系统。
平台从端、管、云全维度建设数字化系统安全底座:
端点安全:安全工作空间、动态环境感知
边界安全:API网关、APN网关、WSG网关
安全大脑:请求交易分析、入侵攻击防护、安全管理中心、应用安全、身份安全
MAIN ADVANTAGES
SUCCESSFUL CASE