新一代远程办公解决方案

常见远程办公安全挑战

业务暴露互联网,存在入侵风险

一般远程办公必须依赖于互联网,而由于技术、管理、业务等因素,部分业务系统被迫直接暴露于互联网以方便远程办公,从而带来被入侵的风险。

业务系统分散,无法统一访问管控

随着数字化转型进程的加快、组织架构的发展,各单位的业务系统不断增加,而业务系统则可能分散在多云、多数据中心,传统VPN等远程接入方式无法实现统一访问管控。

人员结构复杂,访问权限难于管理

数字化转型下,越来越多角色将被要求使用数字化系统,如:员工、供应商、外包人员、客户、合作伙伴……,其访问权限的管理已越来越难。

开源VPN,无法适应业务发展需求

开源VPN只具备基本接入功能,不具备精细化权限管控能力,不适用分布式业务场景,存在突发漏洞情况,已无法适应业务发展需求。

行为无法管控,存在数据泄露风险

用户具备访问权限后,其业务系统访问行为、敏感数据下载行为、敏感数据外发行为等,无法进行统一的管控及审计,存在数据泄露风险。

方案架构

基于软件定义边界SDP技术,以人为中心,塑造身份网络边界及数据检测响应体系。
远程办公解决方案

核心能力

管控
精细管控

互联网权限收缩至内网权限,互联网加密传输,避免入侵风险。

多云、多数据中心分布式接入网关,中心统一调度访问管控,统一入口门户。

基于PBAC的访问控制策略,实现身份与权限的细粒度管控。

行为可见
行为可视

数据访问行为、数据使用行为、数据外发行为全面审计,方便追踪溯源。

识别异常访问行为、敏感数据泄密行为,找出高风险的事。

根据高风险行为、隐蔽行为,识别出用户意图,找出高风险的人。

风险可控
风险可控

针对评估出的风险人员、风险行为,进行自动化动态响应,如:提醒、教育、阻断、降权、取证……

针对评估出的风险人员,进行提前干预,防范于未然。

针对重点人群进行风险行为监测,及时告警、止损。

方案价值

增强防护能力

重构安全访问边界,实现网络隐身。

细粒度动态访问控制,实现可信访问。

降低泄密风险

自动化泄密风险评估,动态访问控制;

自动化泄密意图分析,预警风险人群。

提升用户体验

内外网办公体验一致;

无感切换访问多云多数据中心业务;

Win/Mac/Android/IOS全终端适配。