隨著云、移動辦公等技術(shù)的快速普及,企業(yè)內(nèi)外網(wǎng)邊界日益變得模糊,開始走向“網(wǎng)絡(luò)無邊界”時代,疫情更是讓遠程辦公越來越常態(tài)化。在當(dāng)前辦公云端化,移動化為大勢所趨的環(huán)境下,如何保障企業(yè)信息安全成為大家關(guān)切的焦點。
針對當(dāng)前的行業(yè)現(xiàn)狀及用戶需求,各家安全企業(yè)也在不斷推出相應(yīng)的產(chǎn)品及方案,其中以基于“零信任”理念的產(chǎn)品最為火熱。在此行業(yè)背景下,為了給客戶提供更便捷、安全的解決方案,近日,筋斗騰云全新推出了“SupraAXES安全辦公空間”產(chǎn)品,幫助企業(yè)客戶靈活解決新環(huán)境下的敏感資產(chǎn)保護等問題。
據(jù)了解,安全辦公空間是一種即時、高效、靈活的數(shù)字化辦公環(huán)境,具有“零信任”和“云原生”的特點,從根本上保證業(yè)務(wù)應(yīng)用和數(shù)據(jù)安全。安全辦公空間可以提供完整的工作環(huán)境,各種政企組織可以在不依賴用戶終端設(shè)備的前提下,為用戶提供三方面的功能:互聯(lián)網(wǎng)訪問、私有訪問和應(yīng)用軟件。
筋斗騰云創(chuàng)始人楊洋表示,過去的主流安全防護措施主要通過網(wǎng)絡(luò)、賬號和設(shè)備三個維度實現(xiàn)。但云和移動場景的出現(xiàn),改變了固有規(guī)則,這些主流的安全管理方式變得難以實現(xiàn)和不可控,同時也存在不同弊端和安全隱患。
而安全辦公空間提供完整的工作環(huán)境,不僅支持用戶進行安全遠程訪問,還會對目標(biāo)資源提供全方位的保護,徹底屏蔽不必要的信息暴露,抵御各種惡意軟件的侵害,并從根本上避免各種數(shù)據(jù)安全隱患,防止外部黑客滲透攻擊和內(nèi)部惡意用戶造成數(shù)據(jù)泄漏。同時,安全辦公空間不依賴終端設(shè)備,用戶不需要在終端設(shè)備上安裝客戶端軟件或進行專門配置,隨時隨地直接使用標(biāo)準瀏覽器便可進行安全辦公。
對于安全辦公空間與目前國內(nèi)市場上的零信任產(chǎn)品和技術(shù)方案的差異之處,楊洋表示,可以認為安全辦公空間是下一代的零信任辦公解決方案,是零信任的未來模式。他分析道,業(yè)內(nèi)當(dāng)前常見的零信任產(chǎn)品大都只是安全網(wǎng)絡(luò)訪問,側(cè)重于加強身份認證,并通過動態(tài)訪問策略控制訪問權(quán)限,也因此被看作為VPN的替代方案,用于遠程辦公等場景。但這類零信任產(chǎn)品不能為目標(biāo)資源提供保護,特別是不能有效抵御“內(nèi)部人威脅”(Insider Threat),無法防止黑客或惡意用戶對目標(biāo)資源進行攻擊或獲取目標(biāo)資源數(shù)據(jù)。
楊洋表示,國內(nèi)在“云”的發(fā)展上相對落后,不管是整體市場的發(fā)展和應(yīng)用,還是具體技術(shù)的認知和積累,都還未充分認識到“云優(yōu)先”(Cloud First)以及更進一步“云原生”(Cloud Native)的優(yōu)勢和必要性。筋斗騰云SupraAXES基于在云相關(guān)技術(shù)上的多年積累和對企業(yè)市場“云優(yōu)先”戰(zhàn)略發(fā)展的長期關(guān)注,推出的SupraAXES安全辦公空間產(chǎn)品以“云原生”技術(shù)框架為基礎(chǔ),為用戶提供真正的“云原生”工作體驗。
安全辦公空間的一大特色優(yōu)勢是“無終端“模式。依賴終端軟件的企業(yè)安全產(chǎn)品方案,會有可用性和可靠性兩方面的問題,往往最終導(dǎo)致安全產(chǎn)品解決方案的各種高級功能在實際業(yè)務(wù)環(huán)境中無法落地,只能提供很低限度的安全保障。而“無終端”的安全辦公空間完全不依賴終端設(shè)備,支持用戶隨時隨地使用任何終端設(shè)備安全辦公,也能實現(xiàn)“即插即用”的非侵入式部署,支持客戶實現(xiàn)無縫切換和逐步遷移,同時還無需投入人員和資金對分散的客戶端進行持續(xù)管理和維護。
據(jù)了解,目前國際上已有一些廠商采用相近的技術(shù)路線,ZTNA和RBI國際上屬于主流的解決方案,Zscaler的ZIA+ZPA是個很好的典型應(yīng)用;AWS的AppStream是應(yīng)用流解決方案的代表。從提供辦公環(huán)境的角度來說,現(xiàn)階段主要還是以Citrix為代表的傳統(tǒng)VDI方案,包括Microsoft的Windows 365 Cloud PC在內(nèi)的DaaS (Desktop as a Service)產(chǎn)品/服務(wù)的市場發(fā)展很快;初創(chuàng)公司方面,一家做容器化流平臺的公司叫Kasm,也在部分技術(shù)方案上有相似的做法。但這些廠商目前還只是在各自的基本路線上發(fā)展,尚未形成完整的安全辦公空間整體解決方案,迄今為止筋斗騰云的SupraAXES安全辦公空間在全球范圍內(nèi)是相對完整和領(lǐng)先的整體方案。
筋斗騰云的SupraAXES安全辦公空間產(chǎn)品創(chuàng)新實力也在落地應(yīng)用中得到了印證,獲得用戶及行業(yè)的認可與信賴,成功應(yīng)用于金融、企業(yè)等行業(yè),入選《2022網(wǎng)安創(chuàng)業(yè)新銳50強》、《Cyber Security Billboard·網(wǎng)安新興賽道及廠商速查指南》、《中國網(wǎng)絡(luò)安全行業(yè)全景圖(第九版)》、《2021中國零信任全景圖》等眾多專業(yè)報告。