随着移动互联网的飞速发展,企业加快了业务移动化建设步伐,随时随地都可以开展的不受时空限制的移动业务,已经成为企业提升工作效率的必然选择。然而,业务移动化让网络安全边界瓦解,网络风险暴露面增多,传统基于边界构建的安全体系面临较大挑战。
零信任安全
随着网络安全边界的消失,传统基于边界的防御模型无法有效应对日益增多的安全风险,零信任理念顺势而生,逐渐成为企业网络安全建设中关注的焦点。零信任,即“持续验证,永不信任”,基于身份认证和最小授权重新构建访问控制的信任基础,从而确保身份可信、设备可信、应用可信和链路可信。
MSP解决方案
MSP移动安全管理平台,遵循零信任安全理念,以业务敏感数据保护为核心,通过轻量级的安全沙箱技术、持续性的安全监测能力和细粒度的安全访问控制手段,提供按需动态的可信访问,从云、管、端全方位入手,构建移动业务安全防护方案。
◆身份动态评估:通过安全监测,针对用户的行为、使用的设备、安装的应用、通信的网络、所处的位置及访问的时间等,进行持续性安全监测,实时评估可信程度,实现身份动态校验,切实保证用户身份的合法性。
◆访问安全控制:通过检测响应机制,基于最小权限原则,依据身份动态评估结果和安全控制策略,进行实时计算和动态决策,授予应用运行和服务访问权限,实现资源受控的安全访问。
◆ 数据隔离保护:通过安全沙箱,为移动应用构建零信任环境下的安全运行空间,将业务数据进行安全隔离保护,实现高强度数据加密和细粒度数据泄露防护,有效保护移动业务数据安全。
MSP方案价值
方案以零信任理念为指导,通过对用户、设备、应用和网络进行持续安全监测、实时动态评估和业务敏感信息隔离保护,保障终端用户在任意网络环境中都能够安全、高效、稳定地访问企业服务,保障移动业务全方位安全,为企业数字化战略转型提供坚实的安全支撑。
此处放标题
内容暂无