零信任訪問控制系統(tǒng)
產(chǎn)品概述
基于零信任 SDP（軟件定義邊界）與 IAM（身份管理）技術(shù)實(shí)現(xiàn)的遠(yuǎn)程訪問控制系統(tǒng)，可對業(yè)務(wù)實(shí)施安全隔離，訪問者需要運(yùn)行零信任終端，使用授權(quán)賬號通過認(rèn)證后才能連接和訪問授權(quán)的業(yè)務(wù)系統(tǒng)，并且可以根據(jù)訪問者的訪問行為、運(yùn)行環(huán)境等因素動態(tài)持續(xù)調(diào)整用戶權(quán)限。
產(chǎn)品功能
VPN網(wǎng)關(guān)認(rèn)證
提供已安裝代理程序的終端來完成VPN協(xié)議認(rèn)證。
身份認(rèn)證
在使用終端前可采用多因子認(rèn)證方式對用戶身份進(jìn)行鑒別，保證終端用戶身份的合法性，同時對身份認(rèn)證操作日志進(jìn)行審計。
動態(tài)驗(yàn)證授權(quán)
持續(xù)對用戶的訪問行為進(jìn)行信任評估，通過檢測異常行為、越權(quán)行為、威脅風(fēng)險及終端配置情況，動態(tài)控制和調(diào)整用戶訪問權(quán)限，以保障應(yīng)用業(yè)務(wù)的安全。
訪問控制
統(tǒng)通過層層授權(quán)和防御機(jī)制，只授予人員所需的最小權(quán)限，進(jìn)行細(xì)粒度的訪問控制。
產(chǎn)品特點(diǎn)
網(wǎng)安全管理要求(1).png)
契合政府內(nèi)網(wǎng)安全管理要求
粒度的權(quán)限控制.png)
細(xì)粒度的權(quán)限控制
務(wù)系統(tǒng)暴露面.png)
有效減少業(yè)務(wù)系統(tǒng)暴露面
運(yùn)行安全可靠(1).png)
多層次的自身安全性措施，保證系統(tǒng)運(yùn)行安全可靠
絡(luò)適應(yīng)性(1).png)
良好的網(wǎng)絡(luò)適應(yīng)性
