公司新聞
喜報
近日，任子行智行零信任訪問控制系統順利通過中國網絡安全審查技術與認證中心（CCRC）IT產品信息安全認證，成為國內首個通過此項認證的零信任系統。
IT產品信息安全認證是CCRC依據信息技術安全評估準則和相關技術要求，對IT產品的安全性進行評價，旨在保護用戶信息安全，維護用戶利益。
此次任子行智行零信任訪問控制系統能通過該項認證，充分表明了該系統功能成熟、自生安全性可靠，符合IT產品信息安全產品的標準規范，能夠更好地滿足各行各業用戶的需求，為業務訪問安全提供可靠保障。
智行零信任訪問控制系統借鑒了最新的零信任概念，采用SDP軟件定義邊界的設計思想，以身份為中心從“云”管”端”三維一體打造企業核心資產安全動態縱深防御系統。
系統架構如上
任子行智行零信任訪問控制系統的優勢，可以總結為以下6點：
1 接入安全，鏈路加密
對接入的人員、設備、身份、終端環境進行合規檢查，杜絕不合法的終端和用戶接入網絡，同時提供雙向TLS加密的鏈路，來確保數據傳輸的安全性。
2 業務安全，隔離代理
默認“拒絕一切”請求，通過端口敲門技術，僅允許合法客戶端的流量通過，能夠防止黑客通過高危端口在內網收集信息、利用漏洞、發起攻擊，從而起到核心資產隔離、應用保護的作用。
3 全面審計，UEBA畫像
對接入的人員、設備、身份、終端環境進行合規檢查，杜絕不合法的終端和用戶接入網絡，同時提供雙向TLS加密的鏈路，來確保數據傳輸的安全性。
4 動態分析、信任評估
通過訪問人員的終端、訪問的時間和地理圍欄、訪問的行為、應用的載荷五個維度來為用戶的行為風險進行信任評估，實現基于身份的持續信任評估能力，識別異常訪問行為和風險訪問環境，并對信任評估結果進行調整，為動態訪問控制提供有效輸入。
5 端點安全，統一運維
提供資產管理、外設管控、終端安全基線管理、違規外聯管理、軟件黑白名單管理、運維管理等豐富的安全防護功能，通過安全、管理、維護三位一體的管控手段，做到端點安全統一運維。
6 數據安全，策略聯動
對終端上的文件和數據進行掃描，根據敏感內容的特征，發現和識別敏感數據，來匹配相應的敏感數據安全防護策略，如敏感文件的隔離與加密存儲、文檔流轉過程中的操作審批，文件下載外發共享的管控等，同時支持多種水印方式，防止拍照泄密或者進行泄密的追蹤溯源。
自2019年至今，任子行智行零信任安全解決方案先后在教育，醫療，通信，金融，政府，軍工等多個行業進行落地實施部署，在不改變原有的網絡架構下能夠輕松應對遠程接入、內網安全訪問、數據安全運維、數據安全交互、訪問內容審計、文檔不落地、一機兩用、攻防演練等各類應用場景的安全問題。
未來，任子行將持續打造“全場景”的零信任安全解決方案，為用戶網絡構建具備自適應攻擊防護能力的智慧縱深防御體系，構筑一個全方位數據與業務安全的可信環境。
400-700-1218
微信公眾號
公司微博
公安備案號:44030502000376