基于零信任架構(gòu)的代碼研發(fā)安全保護(hù)解決方案
以UniSDP零信任訪問(wèn)控制系統(tǒng)為基礎(chǔ)的終端數(shù)據(jù)保護(hù)解決方案
行業(yè)現(xiàn)狀
Industry status
企業(yè)在信息化建設(shè)的長(zhǎng)足發(fā)展中，研發(fā)投入始終是關(guān)鍵和重點(diǎn)，很多企業(yè)除了在內(nèi)部投入大量研發(fā)資源外，還會(huì)借助外包公司快速研發(fā)或獲取關(guān)鍵技術(shù)和代碼，核心技術(shù)和代碼是企業(yè)資產(chǎn)中的重中之重，因此對(duì)代碼資產(chǎn)安全的保護(hù)是企業(yè)非常關(guān)注的，業(yè)界傳統(tǒng)的解決辦法通常采用物理設(shè)備隔離、物理網(wǎng)絡(luò)隔離或虛擬遠(yuǎn)程桌面技術(shù)等方式，這不僅增加了企業(yè)在開發(fā)、維護(hù)方面的成本，同時(shí)開發(fā)者的工作效率也受到了不同程度的影響，很多時(shí)候由于項(xiàng)目時(shí)間的要求，開發(fā)者會(huì)通過(guò)各種手段私自越過(guò)隔離邊界，造成代碼和數(shù)據(jù)的泄露，給企業(yè)帶來(lái)不可彌補(bǔ)的損失。
解決方案
Solution
聯(lián)軟科技提供以UniSDP零信任訪問(wèn)控制系統(tǒng)為基礎(chǔ)的終端數(shù)據(jù)保護(hù)解決方案，在員工及開發(fā)者日常工作的電腦終端上安裝UniSDP客戶端軟件，創(chuàng)建安全可控的沙箱空間，對(duì)沙箱內(nèi)的數(shù)據(jù)和網(wǎng)絡(luò)進(jìn)行隔離。在沙箱內(nèi)，只允許訪問(wèn)被授權(quán)的辦公應(yīng)用及業(yè)務(wù)系統(tǒng)，同時(shí)可以以個(gè)人習(xí)慣的方式添加并運(yùn)行相關(guān)開發(fā)工具及辦公軟件，在沙箱內(nèi)的應(yīng)用和工具產(chǎn)生的所有數(shù)據(jù)均在沙箱內(nèi)安全存儲(chǔ)，并且通過(guò)靈活的數(shù)據(jù)管控策略實(shí)現(xiàn)沙箱內(nèi)數(shù)據(jù)的流轉(zhuǎn)控制和審計(jì)，結(jié)合數(shù)字水印及截屏控制，實(shí)現(xiàn)全面的數(shù)據(jù)安全防護(hù)。
在體驗(yàn)方面，采用輕量級(jí)解決方案，不改變用戶使用習(xí)慣，不影響沙箱外其它應(yīng)用的正常使用，操作流暢無(wú)卡頓，同時(shí)可兼容常見主流應(yīng)用軟件，在確保數(shù)據(jù)安全的前提下，為用戶提供極致的用戶體驗(yàn)。
客戶價(jià)值
Customer value
同一用戶同時(shí)創(chuàng)建使用多個(gè)安全沙箱；通過(guò)策略靈活控制沙箱與沙箱之間、沙箱與本地之間的數(shù)據(jù)流轉(zhuǎn)，包含剪切板、拖拽、分享、另存為等數(shù)據(jù)流轉(zhuǎn)方式。
在終端上劃分企業(yè)安全空間，將企業(yè)數(shù)據(jù)、應(yīng)用、網(wǎng)絡(luò)的分級(jí)隔離，企業(yè)數(shù)據(jù)可控流轉(zhuǎn)，實(shí)現(xiàn)隨時(shí)隨地安全訪問(wèn)，安全與效率共同提升。
可以根據(jù)研發(fā)項(xiàng)目或業(yè)務(wù)建立相對(duì)應(yīng)的多個(gè)安全沙箱，更靈活的滿足業(yè)務(wù)需要。
數(shù)據(jù)加密存儲(chǔ)在安全沙箱中，并且無(wú)法通過(guò)任何方式將文件、代碼、資料等數(shù)據(jù)信息泄露出去，有力保障了信息安全。
用戶體驗(yàn)佳，不改變用戶使用習(xí)慣，不影響沙箱外其它應(yīng)用的正常使用，不影響終端性能，操作流暢無(wú)卡頓，用戶滿意度高。
在安全沙箱內(nèi)訪問(wèn)企業(yè)業(yè)務(wù)及數(shù)據(jù)過(guò)程中可添加數(shù)字水印，全程審計(jì)，對(duì)訪問(wèn)者予以心理震懾，為管理員提供溯源數(shù)據(jù)支撐；在安全沙箱內(nèi)，僅允許訪問(wèn)被授權(quán)應(yīng)用和指定開發(fā)工具。