基于零信任架構(gòu)的遠(yuǎn)程運(yùn)維解決方案
基于零信任理念的遠(yuǎn)程運(yùn)維解決方案
行業(yè)現(xiàn)狀
Industry status
隨著信息化建設(shè)水平的逐步提升，企業(yè)業(yè)務(wù)系統(tǒng)越來越豐富，但與此同時(shí)，面對(duì)快速暴漲的運(yùn)維工作量，企業(yè)IT運(yùn)營(yíng)資源捉襟見肘，為了滿足運(yùn)維需求，大部分企業(yè)通過雇傭第三方運(yùn)維人員通過遠(yuǎn)程運(yùn)維方式來緩解運(yùn)維壓力，同時(shí)在疫情的催化下，遠(yuǎn)程運(yùn)維方式逐漸被企業(yè)廣泛運(yùn)用，但是在遠(yuǎn)程運(yùn)維過程中怎樣保證接入終端符合要求、怎樣保證運(yùn)維人員不能越權(quán)訪問、怎樣保證數(shù)據(jù)中心數(shù)據(jù)不泄露，對(duì)企業(yè)遠(yuǎn)程運(yùn)維都是不容忽視的挑戰(zhàn)。
解決方案
Solution
聯(lián)軟科技推出基于零信任理念的遠(yuǎn)程運(yùn)維解決方案，以UniSDP零信任訪問控制系統(tǒng)為核心，在正式接入運(yùn)維前，通過SPA預(yù)認(rèn)證技術(shù)，對(duì)運(yùn)維人員身份以及遠(yuǎn)程運(yùn)維終端進(jìn)行身份合法性校驗(yàn)，并且對(duì)運(yùn)維終端進(jìn)行安全接入檢查，確保環(huán)境及身份安全可信后授權(quán)接入。在遠(yuǎn)程運(yùn)維過程中，對(duì)運(yùn)維終端進(jìn)行持續(xù)信任評(píng)估，確保接入環(huán)境安全；通過安全沙箱對(duì)數(shù)據(jù)中心資源進(jìn)行安全防護(hù)，以免造成敏感數(shù)據(jù)泄露。在整個(gè)運(yùn)維周期間，對(duì)接入、訪問、操作、退出等行為進(jìn)行全面的審計(jì)記錄，遠(yuǎn)程運(yùn)維結(jié)束后為管理員提供豐富的審計(jì)數(shù)據(jù)，可及時(shí)發(fā)現(xiàn)問題并溯源。
在用戶體驗(yàn)方面，提供統(tǒng)一運(yùn)維門戶，將遠(yuǎn)程運(yùn)維系統(tǒng)及工具統(tǒng)一發(fā)布，統(tǒng)一運(yùn)維入口。支持多種掃碼認(rèn)證方式，結(jié)合SSO單點(diǎn)登錄功能，實(shí)現(xiàn)掃一掃即可輕松完成認(rèn)證，最大程度提升運(yùn)維效率，為企業(yè)提供安全、便捷、高效的遠(yuǎn)程運(yùn)維環(huán)境。
客戶價(jià)值
Customer value
接入前，確保運(yùn)維人員及終端安全合法才可獲得接入權(quán)限。
接入中，對(duì)終端環(huán)境進(jìn)行持續(xù)安全評(píng)估，及時(shí)發(fā)現(xiàn)異常威脅，動(dòng)態(tài)調(diào)整權(quán)限；所有落地在運(yùn)維終端內(nèi)的業(yè)務(wù)數(shù)據(jù)，受到靈活策略管控，禁止通過任何方式泄密，并對(duì)數(shù)據(jù)訪問進(jìn)行全程審計(jì)。
接入后，提供全面審計(jì)日志，保障全程可審可查可追溯。
安全：? SPA機(jī)制在接入前預(yù)認(rèn)證、預(yù)授權(quán)，隱藏暴露面，天然抗攻擊；? 終端數(shù)據(jù)安全沙箱，防止企業(yè)敏感數(shù)據(jù)外泄；? 基于評(píng)分機(jī)制的動(dòng)態(tài)訪問控制，保障持續(xù)可信運(yùn)維；? 遠(yuǎn)程運(yùn)維全程日志記錄，提供豐富的決策依據(jù)。
高效：? 提供靈活、便捷的多因素認(rèn)證方式；? 支持SSO單點(diǎn)登錄，無(wú)需反復(fù)認(rèn)證；? 統(tǒng)一門戶，統(tǒng)一用戶訪問入口，規(guī)范用戶訪問行為；? 部署簡(jiǎn)單、運(yùn)維簡(jiǎn)單。
擴(kuò)展：? 支持集成堡壘機(jī)、遠(yuǎn)程桌面/云桌面、運(yùn)維工具；? UniSDP一體化解決方案，僅通過一套系統(tǒng)就可以保障遠(yuǎn)程運(yùn)維安全接入，投入成本低。