基于零信任架構(gòu)的遠(yuǎn)程運(yùn)維解決方案
基于零信任理念的遠(yuǎn)程運(yùn)維解決方案
行業(yè)現(xiàn)狀
Industry status
隨著信息化建設(shè)水平的逐步提升，企業(yè)業(yè)務(wù)系統(tǒng)越來越豐富，但與此同時，面對快速暴漲的運(yùn)維工作量，企業(yè)IT運(yùn)營資源捉襟見肘，為了滿足運(yùn)維需求，大部分企業(yè)通過雇傭第三方運(yùn)維人員通過遠(yuǎn)程運(yùn)維方式來緩解運(yùn)維壓力，同時在疫情的催化下，遠(yuǎn)程運(yùn)維方式逐漸被企業(yè)廣泛運(yùn)用，但是在遠(yuǎn)程運(yùn)維過程中怎樣保證接入終端符合要求、怎樣保證運(yùn)維人員不能越權(quán)訪問、怎樣保證數(shù)據(jù)中心數(shù)據(jù)不泄露，對企業(yè)遠(yuǎn)程運(yùn)維都是不容忽視的挑戰(zhàn)。
解決方案
Solution
聯(lián)軟科技推出基于零信任理念的遠(yuǎn)程運(yùn)維解決方案，以UniSDP零信任訪問控制系統(tǒng)為核心，在正式接入運(yùn)維前，通過SPA預(yù)認(rèn)證技術(shù)，對運(yùn)維人員身份以及遠(yuǎn)程運(yùn)維終端進(jìn)行身份合法性校驗(yàn)，并且對運(yùn)維終端進(jìn)行安全接入檢查，確保環(huán)境及身份安全可信后授權(quán)接入。在遠(yuǎn)程運(yùn)維過程中，對運(yùn)維終端進(jìn)行持續(xù)信任評估，確保接入環(huán)境安全；通過安全沙箱對數(shù)據(jù)中心資源進(jìn)行安全防護(hù)，以免造成敏感數(shù)據(jù)泄露。在整個運(yùn)維周期間，對接入、訪問、操作、退出等行為進(jìn)行全面的審計記錄，遠(yuǎn)程運(yùn)維結(jié)束后為管理員提供豐富的審計數(shù)據(jù)，可及時發(fā)現(xiàn)問題并溯源。
在用戶體驗(yàn)方面，提供統(tǒng)一運(yùn)維門戶，將遠(yuǎn)程運(yùn)維系統(tǒng)及工具統(tǒng)一發(fā)布，統(tǒng)一運(yùn)維入口。支持多種掃碼認(rèn)證方式，結(jié)合SSO單點(diǎn)登錄功能，實(shí)現(xiàn)掃一掃即可輕松完成認(rèn)證，最大程度提升運(yùn)維效率，為企業(yè)提供安全、便捷、高效的遠(yuǎn)程運(yùn)維環(huán)境。
客戶價值
Customer value
接入前，確保運(yùn)維人員及終端安全合法才可獲得接入權(quán)限。
接入中，對終端環(huán)境進(jìn)行持續(xù)安全評估，及時發(fā)現(xiàn)異常威脅，動態(tài)調(diào)整權(quán)限；所有落地在運(yùn)維終端內(nèi)的業(yè)務(wù)數(shù)據(jù)，受到靈活策略管控，禁止通過任何方式泄密，并對數(shù)據(jù)訪問進(jìn)行全程審計。
接入后，提供全面審計日志，保障全程可審可查可追溯。
安全：? SPA機(jī)制在接入前預(yù)認(rèn)證、預(yù)授權(quán)，隱藏暴露面，天然抗攻擊；? 終端數(shù)據(jù)安全沙箱，防止企業(yè)敏感數(shù)據(jù)外泄；? 基于評分機(jī)制的動態(tài)訪問控制，保障持續(xù)可信運(yùn)維；? 遠(yuǎn)程運(yùn)維全程日志記錄，提供豐富的決策依據(jù)。
高效：? 提供靈活、便捷的多因素認(rèn)證方式；? 支持SSO單點(diǎn)登錄，無需反復(fù)認(rèn)證；? 統(tǒng)一門戶，統(tǒng)一用戶訪問入口，規(guī)范用戶訪問行為；? 部署簡單、運(yùn)維簡單。
擴(kuò)展：? 支持集成堡壘機(jī)、遠(yuǎn)程桌面/云桌面、運(yùn)維工具；? UniSDP一體化解決方案，僅通過一套系統(tǒng)就可以保障遠(yuǎn)程運(yùn)維安全接入，投入成本低。