<span id="bhetv"></span>

軟件定義邊界(SDP）安全模型

安全接入，多因子鑒定用戶及權(quán)限

訪問控制，未授權(quán)用戶應(yīng)用隱身

包括軟件,硬件網(wǎng)關(guān)兩種類型

基于網(wǎng)絡(luò)應(yīng)用的業(yè)務(wù)轉(zhuǎn)發(fā)與控制設(shè)備

視頻介紹

任子行SDP架構(gòu)

智行零信任安全防護系統(tǒng)是一款基于零信任安全理念和軟件定義邊界（SDP）技術(shù)模型的自主研發(fā)產(chǎn)品系統(tǒng)。系統(tǒng)由企業(yè)安全瀏覽器(或零信任SDP客戶端)、零信任安全網(wǎng)關(guān)、智行零信任安全大腦三大塊組成。

任子行SDP優(yōu)勢

網(wǎng)絡(luò)隱身

只有合法員工能“連接”企業(yè)應(yīng)用，讓網(wǎng)絡(luò)攻擊無從發(fā)起。

按需授權(quán)

只授予員工完成工作所需的最小權(quán)限。

極致體驗

穩(wěn)定接入，統(tǒng)一門戶，內(nèi)外網(wǎng)無縫切換。

態(tài)勢感知

用戶行為態(tài)勢，業(yè)務(wù)日志態(tài)勢，安全感知態(tài)勢，安全監(jiān)測態(tài)勢。

01.

網(wǎng)絡(luò)隱身

零信任網(wǎng)關(guān)對用戶的訪問進行嚴格的控制，在滿足辦公業(yè)務(wù)正常開展的前提下，將企業(yè)內(nèi)網(wǎng)應(yīng)用暴露的攻擊面降到最低。

零信任網(wǎng)關(guān)作為網(wǎng)絡(luò)的統(tǒng)一入口，減少網(wǎng)絡(luò)暴露面。

零信任網(wǎng)關(guān)不對外映射任何端口，只對合法用戶的IP開放指定端口。

對于沒有合法身份的用戶，零信任不暴露任何端口。

零信任客戶端實現(xiàn)訪問終端安全檢測，避免風(fēng)險終端接入。

使用雙向mTLS加密傳輸，防止數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中被竊聽，避免中間人攻擊。

02.

按需授權(quán)

采用“零信任”理念，對用戶動態(tài)按需授權(quán)和動態(tài)調(diào)整權(quán)限。

除了應(yīng)用的維度之外，還可以對用戶的訪問設(shè)備、訪問位置、訪問時間等維度進行安全限制。

任何用戶都必須先進行認證后再接入，對于接入的授權(quán)用戶，根據(jù)最小權(quán)限原則只允許用戶訪問其允許訪問的業(yè)務(wù)系統(tǒng)。

系統(tǒng)可為不同用戶配置不同的安全策略，并且基于來自終端環(huán)境、身份信息、審計日志等多源數(shù)據(jù)建立用戶的信任模型，對用戶的訪問風(fēng)險進行實時評估，根據(jù)結(jié)果動態(tài)調(diào)整其安全策略。

03.

極致體驗

統(tǒng)一辦公，滿足個性化需求，提升用戶體驗。

統(tǒng)一工作入口，集成單點登錄

集成單點登錄，應(yīng)用即點即用

匯聚待辦提醒，提高工作效率

個性化首頁門戶，統(tǒng)一待辦提醒，匯聚業(yè)務(wù)數(shù)據(jù)

Chrome + IE雙核支持

Chrome+IE雙核無縫切換，解決業(yè)務(wù)系統(tǒng)兼容性問題

統(tǒng)一遠程管理，提高運維效率

統(tǒng)一首頁設(shè)置、統(tǒng)一插件下發(fā)、統(tǒng)一配置下發(fā)

04.

風(fēng)險感知

行為風(fēng)險審計

行為控制

環(huán)境風(fēng)險

網(wǎng)絡(luò)風(fēng)險

對用戶異地登錄自動識別并禁止

對用戶新設(shè)備登錄自動識別并禁止

對用戶異常時間登錄自動識別并禁止

對用戶大批量拷貝或刪除重要數(shù)據(jù)等敏感行為進行自動識別并禁止

文件下載

禁用打印

禁用鼠標(biāo)右鍵

禁止查看源碼

禁用開發(fā)者工具

網(wǎng)站黑白單

應(yīng)用WAF輸入防護

數(shù)字水印

文檔不落地

入侵檢測

漏洞掃描

安全軟件安裝檢測

終端惡意代碼查殺

終端安全加固

應(yīng)用WAF輸入防護

補丁升級

主防策略配置

主機防火墻

攻擊誘捕

可信接入代理

可信API代理

可信運維代理

流量采集檢測

應(yīng)用程序網(wǎng)絡(luò)訪問管控

零信任安全

安全感知

數(shù)據(jù)安全

安全接入

邊界安全

安全審計

關(guān)鍵基礎(chǔ)設(shè)施安全監(jiān)管

重要信息系統(tǒng)安全監(jiān)管

公共場所無線上網(wǎng)信息安全系統(tǒng)

互聯(lián)網(wǎng)金融詐騙防范打擊

互聯(lián)網(wǎng)黑色產(chǎn)業(yè)防范打擊

互聯(lián)網(wǎng)內(nèi)容安全監(jiān)管

軟件定義邊界(SDP）安全模型

任子行SDP架構(gòu)

任子行SDP優(yōu)勢

網(wǎng)絡(luò)隱身

按需授權(quán)

極致體驗

風(fēng)險感知