受新一輪疫情影響,各地區疫情防控政策再次升級,遠程辦公也重回公眾視野,如何保障遠程辦公的安全問題,同樣也成為近期的關注焦點。觀察發現,騰訊安全近日率先宣布,在已推出的「遠程辦公護航計劃」中,騰訊將在未來三個月內向企業用戶免費開放騰訊iOA零信任授權,即騰訊iOA零信任遠程辦公服務已免費向企業用戶開放。
騰訊iOA是什么?用一句話概括的話,它是一套基于零信任安全架構開發的,可以部署在云端或本地的安全訪問服務,可幫助企業輕松實現遠程辦公過程中的網絡安全保障,同時兼顧高效辦公。
遠程辦公亟需安全抓手 騰訊iOA曾保障自身應用
網絡攻擊、勒索病毒正在全球肆虐各大商業組織、政府單位,來自網絡上的安全威脅已成為企業用戶不得不防的最重要的安全威脅之一。遠程辦公的開啟,其涉及到的終端安全管理、員工身份識別等一系列安全問題,如若對其中的隱患視而不見,對于企業網絡安全而言無異于在狼群中裸奔。
騰訊iOA基于零信任安全架構,這一技術最早由谷歌提出,據我們了解,騰訊通過多年的經驗積累,并在騰訊內部率先推出基于此架構的安全管控體系,從而在疫情期間保障了數萬名騰訊員工及合作伙伴的遠程辦公安全。也就是說,騰訊iOA在商業化之前,是一款自用的產品,是一款經受過考驗的安全應用。
在基礎架構方面,零信任技術在數字化轉型的當下,也更加符合安全變化發展所需。企業亟需對IT資源進行統一管理,又要考慮遠程辦公及移動化管理接入的安全性,這對傳統的基于網絡邊界的安全防護提出重大挑戰。商業化的騰訊iOA就解決了這些問題,零信任基于永不信任理念,可對各方威脅進行有效管控。
騰訊iOA零信任遠程辦公服務核心優勢
一款安全應用,衡量其價值體現的唯一標準是為用戶帶來的功能是否是他們亟需的,以此標準,我們再來觀察一下騰訊iOA的核心能力:
接——在這一項能力當中,主要是用戶的使用體驗問題,在此可以分為三個維度,分別是安全、高效、穩定。經常使用VPN的用戶在這方面感受可能會更深,在安全之余,高效和穩定是選擇時更重要的衡量標準。
騰訊iOA本身是一款安全應用,在這方面,基于零信任SDP架構,通過SPA、Mtls與動態訪問控制等接入安全技術的加持,可有效的提升終端接入安全性。在高效和穩定方面,通過騰訊云自有的云網協同加速,可以幫助遠程辦公用戶更高效地接入分布在全球各地的業務資源。同時通過對連接建立過程的優化,保障了弱網與移動辦公環境下業務訪問的穩定性。
防——該能力是安全應用的核心價值,從安全維度上講,防御也是最重要的一環。零信任技術的核心就是安全訪問控制,同時騰訊iOA結合騰訊自身的安全運營經驗,聚焦在痛點場景打造有效的安全能力,涵蓋了勒索防護、入侵防御、釣魚防護等多個客戶的安全痛點場景。
管——該能力更是騰訊iOA應該被企業所看中的核心優勢,企業需要為散落在處于的信息系統管控尋找一種有效的辦法,騰訊iOA就能為企業用戶提供這種可能。騰訊iOA支持全平臺業務資產發現,支持多云接入,同時無需對現有業務系統做出任何升級改造,使用騰訊iOA這款單一應用,即可對全平臺業務進行管控。同時端控支持多平臺終端,對各主機、移動設備繁雜操作系統提供支持,并且騰訊iOA不限制用戶連接數量及地點。
控——該能力是對安全保障措施的進一步升級,在防御之余,將安全風險提前可視,從而阻斷,是該能力的重要體現。騰訊iOA憑借騰訊自身安全大數據、安全技術能力積累,以及終端攻擊行為分析與檢測,安全可視化能力,可幫助企業及時的應對來自于數據、終端、企業業務一側的安全風險。
寫在最后:
新一輪疫情再次打亂了企業的商業節奏,這一方面我們將持續挖掘遠程辦公所能帶來的福祉,但我們也應認識到,遠程辦公不應成為企業的拖累。安全固然是核心要素之一,但如何對數個甚至是數十個管理系統、業務系統進行管理和操作,如何讓員工高效地穿梭其中?我們也觀察到,數字化轉型當中,老板們也在使用移動端對企業或工廠進行遠程管理,如何讓至高無上的管理權限不被濫用?
騰訊iOA正處于免費時期,企業何不一試?