竹云零信任方案
帮您的企业轻松应对以下挑战
-
边界模糊
传统边界正在瓦解，基于边界的安全体系正在失效。 -
传统安全防御体系逐渐失效
传统的安全架构以“纵深防御+边界防御”为主，难以适应组织快速成长，难以应对业务的快速变化。 -
各安全产品相互独立
传统安全产品各自为界、互相独立，无法协同联动提供整体安全解决方案。 -
身份缺失
网络访问流量缺少基于用户身份有效控制、监控和审计身份标识。 -
基础架构难以改变
如何在不改变现有架构的场景下提升安全防护级别。 -
权限滥用
以静态授权为主，无法基于实时风险作出动态调整。
什么是零信任
在不可信的网络环境下重建信任。应假设网络始终存在外部威胁和内部威胁，仅仅通过网络位置来评估信任是不够的。默认情况下不应该信任网络内部或外部的任何人/设备/系统，而是基于认证和授权重构业务访问控制的信任基础。每个设备、用户的业务访问都应该被认证、授权和加密。访问控制策略和信任应是动态的，基于设备、用户和环境的多源环境数据计算出来。
核心思想：默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任基础。
本质诉求：以身份为中心进行访问控制，引导安全体系架构从网络中心化走向身份中心化。
方案概述
方案概述
零信任的核心部分是以动态IAM为基础，以数字身份为中心的安全架构，同时根据访问的环境信息和风险评估指数，采用动态访问控制机制来防止未授权的访问行为。
方案架构
在身份、认证、授权基础上，集成现有安全产品，提供环境感知、可信代理、控制服务，以最小化权限原则进行访问控制，引导安全体系架构从网络中心化走向身份中心化，不再依赖网络位置判断是否允许访问，而是持续性评估设备、系统、用户、环境、行为、访问流的安全性和风险状态，以达到细粒度、动态的安全访问控制。
信任链
核心组件
-
智能身份管理平台
建设统一身份源，实现全网用户、设备、应用、API接口的统一身份化，实现统一权限梳理。 -
认证服务
基于风险的度量和信任评估，实现动态访问控制 -
可信接入网关
作为安全访问策略执行点，业务均需通过可信接入网关后，才能对合法用户/设备可见。
方案优势
-
基于身份的全方位安全；集中管控身份安全、终端安全链路安全。
-
实时安全数据采集和分析；PB级数据秒级检索溯源，全网安全态势实时感知。
-
多维度授权机制；基于用户属性变化的自动授权和撤销；用户自助申请、审批自动开通权限。
-
多平台联动协作、威胁闭环处置；安全引擎与策略引擎联动下发控制策略，分钟级阻断威胁源。
-
从静态到动态的访问控制；实时感知用户访问过程中的安全环境变化，动态调整安全控制策略；持续评估设备、系统、用户、数据流的安全性和风险状态。
-
多种认证方式识别可信用户，扫码、OTP、UKey、人脸、声纹、指纹等认证方式持续认证，关键应用、异常访问强制二次认证。
-
采用大数据分析技术，基于人和设备的环境数据、访问行为数据，进行风险建模，度量潜在的安全风险。
-
采用机器学习算法，基于高级身份分析技术和工作流引擎，实现身份与访问管理的自动化。
