芯盾時(shí)代入選《零信任產(chǎn)品及服務(wù)購買決策參考》

12月29日，GoUpSec發(fā)布2022年中國網(wǎng)絡(luò)安全行業(yè)《零信任產(chǎn)品及服務(wù)購買決策參考》，以期幫助企業(yè)撥開零信任營銷迷霧，提高市場能見度，全面了解潛在零信任戰(zhàn)略合作伙伴。芯盾時(shí)代憑借在零信任業(yè)務(wù)安全領(lǐng)域創(chuàng)新性的產(chǎn)品方案和優(yōu)異的市場表現(xiàn)，實(shí)力入選代表性廠商，品牌、產(chǎn)品與服務(wù)能力再獲行業(yè)認(rèn)可。

? ? 報(bào)告首先指出部署零信任能為企業(yè)創(chuàng)造巨大的價(jià)值，成功的零信任方案能夠提高組織敏捷性（面向業(yè)務(wù)需求的安全）、更安全的云遷移、更好地支持企業(yè)的數(shù)字化轉(zhuǎn)型戰(zhàn)略。報(bào)告還對零信任的市場進(jìn)行了研判，認(rèn)為零信任將是未來幾年增長最快的網(wǎng)絡(luò)安全市場，遠(yuǎn)程辦公和“去VPN化”趨勢是零信任市場增長的主要動力。在零信任的路徑與方法上，報(bào)告指出數(shù)企業(yè)采取“小步快走”的策略，逐步替換、升級原有基于邊界的安全防御方法的單點(diǎn)方案，打造以零信任方法為核心的全新安全管理平臺和可信計(jì)算環(huán)境。報(bào)告建議決策者從零信任產(chǎn)品的性能與可擴(kuò)展性、零信任方案的持續(xù)管理維護(hù)與隱含成本、重視零信任的“人的因素”、IAM和PAM要兼顧人員和機(jī)器身份等十大基準(zhǔn)來提高安全決策的質(zhì)量。

? 芯盾時(shí)代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，自2015年成立以來，一直致力于零信任理念的落地與發(fā)展。芯盾時(shí)代零信任業(yè)務(wù)安全解決方案，打破以網(wǎng)絡(luò)邊界為信任條件的傳統(tǒng)理念，從身份、設(shè)備、行為等維度展開全方位防護(hù)，對每一次訪問請求全程進(jìn)行信任評估，根據(jù)評估結(jié)果隨時(shí)調(diào)整訪問權(quán)限，真正做到“持續(xù)驗(yàn)證、永不信任”，讓用戶可以“任何時(shí)間，任何地點(diǎn)，用任何網(wǎng)絡(luò)，都可以安全接入內(nèi)網(wǎng)”。

? 借助芯盾時(shí)代零信任業(yè)務(wù)安全解決方案，企業(yè)可縮小互聯(lián)網(wǎng)暴露面、避免身份冒用，實(shí)現(xiàn)風(fēng)險(xiǎn)行為的自適應(yīng)處置，提升業(yè)務(wù)安全水平。

?1.端口隱藏，讓企業(yè)“網(wǎng)絡(luò)隱身”：利用零信任安全網(wǎng)關(guān)（SDP）統(tǒng)一代理應(yīng)用的訪問流量，縮小應(yīng)用資源的暴露面；網(wǎng)關(guān)采用SPA單包授權(quán)技術(shù)，默認(rèn)執(zhí)行“Deny All”策略，不響應(yīng)未經(jīng)過驗(yàn)證設(shè)備和用戶的訪問請求，使攻擊者無法找到網(wǎng)關(guān)地址和端口，進(jìn)而實(shí)現(xiàn)網(wǎng)關(guān)自身和應(yīng)用資源的雙重隱藏，緩解掃描、DDoS和其他非法攻擊，讓攻擊者找不到突破口。

?2.多因素認(rèn)證+資源級訪問控制：支持用戶名+密碼、掃碼、短信驗(yàn)證碼、一鍵確認(rèn)（APP、微信、釘釘）等多種認(rèn)證方式，基于用戶身份和設(shè)備身份對訪問者做應(yīng)用資源級權(quán)限控制，能夠幫助企業(yè)一站式解決了登錄安全、賬號共用、越權(quán)訪問三大難題。

?3.動態(tài)訪問控制，遇見風(fēng)險(xiǎn)即刻處置：以智能決策大腦為基礎(chǔ)的動態(tài)訪問控制引擎，時(shí)刻關(guān)注設(shè)備和操作行為，保證終端設(shè)備安全和訪問行為安全；實(shí)時(shí)評估風(fēng)險(xiǎn)級別并進(jìn)行訪問權(quán)限調(diào)控，做到“安全訪問全程無感，不確定訪問再次認(rèn)證，不安全訪問直接拒絕”。

?4.滿足合規(guī)需求，支持國產(chǎn)化適配：滿足等級保護(hù)和密碼應(yīng)用安全性測評要求，全面支持國產(chǎn)化適配，能與原有的網(wǎng)絡(luò)安全架構(gòu)無縫融合。

? 目前，芯盾時(shí)代的零信任業(yè)務(wù)安全解決方案已覆蓋金融、政府、運(yùn)營商、大型企業(yè)、互聯(lián)網(wǎng)等行業(yè)1,000+頭部用戶，正為逾3億部終端提供業(yè)務(wù)安全防護(hù)，已累計(jì)保護(hù)20,000億元金融交易，挽回超100億元經(jīng)濟(jì)損失。?