2020年8月,美國NIST(美國國家標準技術(shù)研究院)發(fā)布了《零信任架構(gòu)》標準。在端點安全領域,聯(lián)軟科技的安全實踐非常符合NIST的零信任理念。
基于RBAC(Role-Based Access Control,角色的訪問控制),聯(lián)軟推出NAC網(wǎng)絡準入控制系統(tǒng),NAC強調(diào)先驗證身份,再連接網(wǎng)絡,設備安全基線不符可強制下線修復,這也是動態(tài)訪問控制的思想,和零信任的核心思想一脈相承。
到了“云+移動”的時代,傳統(tǒng)網(wǎng)絡邊界被打破,SDP(Software-Defined Perimeter,軟件定義邊界)順勢出現(xiàn),實現(xiàn)更靈活和細粒度的動態(tài)訪問控制。經(jīng)過多年的實踐和摸索,聯(lián)軟目前已經(jīng)形成了一套完整的零信任落地實施方案。聯(lián)軟科技UniSDP零信任訪問控制系統(tǒng)優(yōu)勢突出,備受關注。UniSDP優(yōu)勢主要集中在以下幾大方面。
安全可控:業(yè)務隱身實現(xiàn)“0”暴露。
安全不影響業(yè)務:實現(xiàn)業(yè)務數(shù)據(jù)不落地,取得安全與效率的最佳平衡。
拓展及集成:與聯(lián)軟終端安全、移動安全解決方案可深度融合,全面提升防護能力。
持續(xù)評估:基于零信任理念實現(xiàn)持續(xù)信任評估,動態(tài)訪問控制。
聯(lián)軟科技表示,引入零信任安全的最佳時機,要跟企業(yè)的數(shù)字化轉(zhuǎn)型進行同步,因為一切IT技術(shù)的變革都是來自于業(yè)務的變革。落地實施步驟是很關鍵的,首先要做好整體規(guī)劃,要制定零信任的安全戰(zhàn)略,然后再逐步進行遷移。可以先從遠程辦公、遠程運維、遠程開發(fā)這類應用廣泛的場景出發(fā),然后再過渡到全網(wǎng)零信任改造。優(yōu)勢突出的聯(lián)軟科技UniSDP零信任訪問控制系統(tǒng)將成為政企的首選。