基于零信任的移動(dòng)業(yè)務(wù)安全保護(hù)

發(fā)布時(shí)間：2021-12-14

隨著移動(dòng)互聯(lián)網(wǎng)的飛速發(fā)展，企業(yè)加快了業(yè)務(wù)移動(dòng)化建設(shè)步伐，隨時(shí)隨地都可以開展的不受時(shí)空限制的移動(dòng)業(yè)務(wù)，已經(jīng)成為企業(yè)提升工作效率的必然選擇。然而，業(yè)務(wù)移動(dòng)化讓網(wǎng)絡(luò)安全邊界瓦解，網(wǎng)絡(luò)風(fēng)險(xiǎn)暴露面增多，傳統(tǒng)基于邊界構(gòu)建的安全體系面臨較大挑戰(zhàn)。

零信任安全

隨著網(wǎng)絡(luò)安全邊界的消失，傳統(tǒng)基于邊界的防御模型無法有效應(yīng)對(duì)日益增多的安全風(fēng)險(xiǎn)，零信任理念順勢(shì)而生，逐漸成為企業(yè)網(wǎng)絡(luò)安全建設(shè)中關(guān)注的焦點(diǎn)。零信任，即“持續(xù)驗(yàn)證，永不信任”，基于身份認(rèn)證和最小授權(quán)重新構(gòu)建訪問控制的信任基礎(chǔ)，從而確保身份可信、設(shè)備可信、應(yīng)用可信和鏈路可信。

MSP解決方案

MSP移動(dòng)安全管理平臺(tái)，遵循零信任安全理念，以業(yè)務(wù)敏感數(shù)據(jù)保護(hù)為核心，通過輕量級(jí)的安全沙箱技術(shù)、持續(xù)性的安全監(jiān)測(cè)能力和細(xì)粒度的安全訪問控制手段，提供按需動(dòng)態(tài)的可信訪問，從云、管、端全方位入手，構(gòu)建移動(dòng)業(yè)務(wù)安全防護(hù)方案。

◆身份動(dòng)態(tài)評(píng)估：通過安全監(jiān)測(cè)，針對(duì)用戶的行為、使用的設(shè)備、安裝的應(yīng)用、通信的網(wǎng)絡(luò)、所處的位置及訪問的時(shí)間等，進(jìn)行持續(xù)性安全監(jiān)測(cè)，實(shí)時(shí)評(píng)估可信程度，實(shí)現(xiàn)身份動(dòng)態(tài)校驗(yàn)，切實(shí)保證用戶身份的合法性。

◆訪問安全控制：通過檢測(cè)響應(yīng)機(jī)制，基于最小權(quán)限原則，依據(jù)身份動(dòng)態(tài)評(píng)估結(jié)果和安全控制策略，進(jìn)行實(shí)時(shí)計(jì)算和動(dòng)態(tài)決策，授予應(yīng)用運(yùn)行和服務(wù)訪問權(quán)限，實(shí)現(xiàn)資源受控的安全訪問。

◆ 數(shù)據(jù)隔離保護(hù)：通過安全沙箱，為移動(dòng)應(yīng)用構(gòu)建零信任環(huán)境下的安全運(yùn)行空間，將業(yè)務(wù)數(shù)據(jù)進(jìn)行安全隔離保護(hù)，實(shí)現(xiàn)高強(qiáng)度數(shù)據(jù)加密和細(xì)粒度數(shù)據(jù)泄露防護(hù)，有效保護(hù)移動(dòng)業(yè)務(wù)數(shù)據(jù)安全。

MSP方案價(jià)值

方案以零信任理念為指導(dǎo)，通過對(duì)用戶、設(shè)備、應(yīng)用和網(wǎng)絡(luò)進(jìn)行持續(xù)安全監(jiān)測(cè)、實(shí)時(shí)動(dòng)態(tài)評(píng)估和業(yè)務(wù)敏感信息隔離保護(hù)，保障終端用戶在任意網(wǎng)絡(luò)環(huán)境中都能夠安全、高效、穩(wěn)定地訪問企業(yè)服務(wù)，保障移動(dòng)業(yè)務(wù)全方位安全，為企業(yè)數(shù)字化戰(zhàn)略轉(zhuǎn)型提供堅(jiān)實(shí)的安全支撐。