12月4日,以“數字合作創新,安全賦能基建”為主題的2020云安全聯盟大中華區大會(CSA GCR Congress)在上海正式開幕,并揭曉云安全聯盟2020年度評獎名單。深信服憑借多年來在安全領域的深耕及業界廣泛認可,榮獲CSA 2020安全金盾獎。
作為國內安全領域前沿者,深信服始終堅持“持續創新、全情投入”的理念,以用戶需求為導向,不斷優化技術,突破產品性能極限,完善服務和解決方案,為各行業用戶數字化轉型構筑安全、穩固的基石,獲得了業界以及市場的廣泛認可。
本次大會由中華人民共和國工業與信息化部、中華人民共和國科學技術部、上海市人民政府、聯合國科學和技術促進發展委員會、云安全聯盟CSA共同指導,云安全聯盟大中華區主辦,深信服作為協辦單位出席。大會內容覆蓋零信任安全、數據安全、5G時代物聯網安全、數字身份治理、區塊鏈安全、云應用安全等當前熱點話題。
深信服零信任業務運營總監李鍔參與線下“零信任的新體系論壇”分享,為大家介紹深信服“以身份為中心,可信訪問、智能權限、極簡運維”的零信任安全架構的實踐落地,與業界權威專家、學者、CSA聯盟會員單位、國內外各界同仁交流、探討企業安全建設實踐與前沿技術。
“零信任”的興起成為網絡安全困境破局的關鍵
過去,以分區分域、邊界防護為核心的護城河式安全建設框架一定程度滿足了網絡安全的要求。但隨著5G、云計算、邊緣計算等新技術的普及、數字化轉型的進程加快,移動/遠程辦公逐漸成為常態。同時,業務多樣化、對外開放、商業生態協作等趨勢的發展,隱藏著網絡“邊界”模糊化帶來的新安全風險,而更高級的內外部威脅的出現,也進一步暴露了傳統邊界安全、傳統靜態訪問控制的短板。
另外,傳統基于區域、IP的靜態訪問控制機制,限制了移動性、開放性,人員、業務不能隨行所用,隨需所用,嚴重地影響了企業的靈活性與生產力。
李鍔認為,以“從零建立信任,動態訪問控制”為特點的零信任安全架構將為企業解決這一困境帶來新的希望。
作為一種全新的安全理念,零信任在縮小暴露面隱藏業務、終端動態安全檢測、動態自適應認證、動態訪問控制、分級保護業務、數據防泄密等方面具備優勢,可覆蓋多場景遠程辦公、內網權限控制、內外網統一訪問控制、多云多數據中心安全訪問等應用場景。
李鍔還提到,零信任架構的“新”并不代表著對以往網絡安全架構的完全顛覆、推倒重來,而是可以依托現有架構進行改進、升級、能力聯動。而零信任的應用更需要基于當前的業務場景、能力來逐層實踐。
深信服零信任助力實現新一代網絡安全架構轉型
深信服作為國內較早探索零信任應用的企業之一,致力于零信任安全解決方案和產品的研究。深信服零信任安全方案基于“以身份為中心,構建可信訪問、智能權限、極簡運維”的理念,通過網絡隱身、動態自適應認證、全周期終端環境檢測、動態業務準入、動態訪問控制、多源信任評估等核心能力,幫助用戶實現流量身份化、權限智能化、訪問控制動態化、運維管理極簡化的新一代網絡安全架構轉型。
深信服零信任安全架構
1、可信身份——更安全更便捷的自適應身份安全
通過多因素、自適應身份認證確保身份可信,可基于地理位置、網絡環境、受信程度等因素的變化自動調整認證強度,平衡安全與體驗。
2、可信訪問——動態可信訪問,保護核心業務
通過新一代SPA機制實現網絡隱身,最大程度縮小業務暴露面,降低黑客入侵風險。結合用戶身份、終端、環境、可信進程和應用敏感度等,實現動態業務準入與訪問行為可信。
3、智能權限——應對高級威脅,釋放生產力
當終端環境、身份、行為發生變化時將自動進行動態訪問控制,收縮業務訪問權限。通過開放API與第三方安全能力集成,實現多源信任評估,有效識別異常行為,對抗高級威脅。基于身份的動態智能權限,實現權限、業務打破區域、位置、邊界的束縛,做到以身份為動態安全邊界,權限、業務隨行,提升靈活性的同時,更大大釋放了生產力。
4、極簡運維——極簡的管理及運維,更易落地實踐
深信服零信任安全架構輕量化,提供權限基線工具,幫助梳理復雜的業務訪問權限,并借助權限自服務能力,可對接企業工單系統,大幅降低運維管理人員賬號開通、權限審批等繁瑣工作。在終端側的運維,提供終端自助工具對終端環境進行掃描和一鍵修復,減少運維人員的排障工作量。通過極簡的管理運維特性,大幅降低零信任落地實踐能力。
2020年8月,深信服憑借自身在遠程辦公安全領域的長期積累,融合零信任理念,推出輕量級的零信任架構遠程辦公解決方案——零信任“VPN”,幫助用戶打造更安全、體驗更好的新一代遠程辦公方案。
目前,深信服零信任已在金融、運營商、互聯網企業、大型制造業、教育、政府科研、企事業單位等各行各業落地實施,并獲得用戶的一致認可。未來,深信服將繼續深耕零信任安全研究,為用戶提供更簡單、更安全、更有價值的零信任安全方案和產品,助力構建應對高級安全風險能力的安全閉環體系,全面提升用戶網絡安全能力,保障關鍵業務、關鍵基礎設施穩定運行。
