基于零信任架構(gòu)的代碼研發(fā)安全保護解決方案
以UniSDP零信任訪問控制系統(tǒng)為基礎(chǔ)的終端數(shù)據(jù)保護解決方案
行業(yè)現(xiàn)狀
Industry status
企業(yè)在信息化建設(shè)的長足發(fā)展中，研發(fā)投入始終是關(guān)鍵和重點，很多企業(yè)除了在內(nèi)部投入大量研發(fā)資源外，還會借助外包公司快速研發(fā)或獲取關(guān)鍵技術(shù)和代碼，核心技術(shù)和代碼是企業(yè)資產(chǎn)中的重中之重，因此對代碼資產(chǎn)安全的保護是企業(yè)非常關(guān)注的，業(yè)界傳統(tǒng)的解決辦法通常采用物理設(shè)備隔離、物理網(wǎng)絡(luò)隔離或虛擬遠程桌面技術(shù)等方式，這不僅增加了企業(yè)在開發(fā)、維護方面的成本，同時開發(fā)者的工作效率也受到了不同程度的影響，很多時候由于項目時間的要求，開發(fā)者會通過各種手段私自越過隔離邊界，造成代碼和數(shù)據(jù)的泄露，給企業(yè)帶來不可彌補的損失。
解決方案
Solution
聯(lián)軟科技提供以UniSDP零信任訪問控制系統(tǒng)為基礎(chǔ)的終端數(shù)據(jù)保護解決方案，在員工及開發(fā)者日常工作的電腦終端上安裝UniSDP客戶端軟件，創(chuàng)建安全可控的沙箱空間，對沙箱內(nèi)的數(shù)據(jù)和網(wǎng)絡(luò)進行隔離。在沙箱內(nèi)，只允許訪問被授權(quán)的辦公應(yīng)用及業(yè)務(wù)系統(tǒng)，同時可以以個人習(xí)慣的方式添加并運行相關(guān)開發(fā)工具及辦公軟件，在沙箱內(nèi)的應(yīng)用和工具產(chǎn)生的所有數(shù)據(jù)均在沙箱內(nèi)安全存儲，并且通過靈活的數(shù)據(jù)管控策略實現(xiàn)沙箱內(nèi)數(shù)據(jù)的流轉(zhuǎn)控制和審計，結(jié)合數(shù)字水印及截屏控制，實現(xiàn)全面的數(shù)據(jù)安全防護。
在體驗方面，采用輕量級解決方案，不改變用戶使用習(xí)慣，不影響沙箱外其它應(yīng)用的正常使用，操作流暢無卡頓，同時可兼容常見主流應(yīng)用軟件，在確保數(shù)據(jù)安全的前提下，為用戶提供極致的用戶體驗。
客戶價值
Customer value
同一用戶同時創(chuàng)建使用多個安全沙箱；通過策略靈活控制沙箱與沙箱之間、沙箱與本地之間的數(shù)據(jù)流轉(zhuǎn)，包含剪切板、拖拽、分享、另存為等數(shù)據(jù)流轉(zhuǎn)方式。
在終端上劃分企業(yè)安全空間，將企業(yè)數(shù)據(jù)、應(yīng)用、網(wǎng)絡(luò)的分級隔離，企業(yè)數(shù)據(jù)可控流轉(zhuǎn)，實現(xiàn)隨時隨地安全訪問，安全與效率共同提升。
可以根據(jù)研發(fā)項目或業(yè)務(wù)建立相對應(yīng)的多個安全沙箱，更靈活的滿足業(yè)務(wù)需要。
數(shù)據(jù)加密存儲在安全沙箱中，并且無法通過任何方式將文件、代碼、資料等數(shù)據(jù)信息泄露出去，有力保障了信息安全。
用戶體驗佳，不改變用戶使用習(xí)慣，不影響沙箱外其它應(yīng)用的正常使用，不影響終端性能，操作流暢無卡頓，用戶滿意度高。
在安全沙箱內(nèi)訪問企業(yè)業(yè)務(wù)及數(shù)據(jù)過程中可添加數(shù)字水印，全程審計，對訪問者予以心理震懾，為管理員提供溯源數(shù)據(jù)支撐；在安全沙箱內(nèi)，僅允許訪問被授權(quán)應(yīng)用和指定開發(fā)工具。