从0开始 重构信任｜聊一聊“铁面无私”的零信任解决方案

随着互联网日益发达，出差、远程、居家办公越来越普遍，但是……当你远程访问公司数据时，也给黑客打开了攻击企业内网的“便捷通道”。

由于传统VPN不负责验证用户的意图，无法区分进入内网的是“好人”还是“坏人”，黑客一旦通过伪造凭据绕过验证便能够进入内网篡改/删除所有数据信息，对企业信息安全造成极大威胁。

如何确保办公环境安全又便捷？为了解决这一问题，阳光采用SDP+IAM+MSG三大核心技术，打造安全便捷二合一的零信任解决方案。

简单来说…它是基于“持续认证、永不信任”的原则。假定所有的身份、终端、行为都是不安全的，对每一次访问进行持续的验证和授权，主打一个铁面无私。

阳光雨露零信任方案，以5大优势做到安全又高效的可信验证

01 身份验证多样化

以前员工访问公司办公系统，需要分别输入账号密码验证，密码一忘彻底“嘎了”……一通操作费力找回，不仅耽误时间还影响心情。

现在有阳光零信任解决方案，结合多因素认证、单一登录和实时访问评估。通过一次身份验证即可安全访问公司办公系统，登录体验大大滴好！

02 应用权限精细化

许多企业在授权用户访问应用程序时，采用宽松的权限授予，无形中增加了数据泄露和滥用风险。

阳光基于细粒度动态授权原则，对角色、用户组、用户个人分配权限，仅限特定部门员工能访问其授权范围内的数据。即使黑客成功获取了用户凭据，也只能访问被授权的资源而不能修改。

03 数据传输安全化

当我们远程办公使用个人设备连接内网时，可能会面临网络不安全、遭到恶意软件感染等情况。

阳光提供安全工作桌面，通过这个虚拟工作环境，员工可随时访问所需的应用程序和资源。但是个人设备上不会存储任何企业数据，就算个人设备被感染，企业的数据也仍然安全。

04 行为监控自动化

面对复杂的网络环境，阳光采用了智能和自适应的监控方式，能够及时向管理员发送异常提醒。同时支持访问行为审计，留存日志方便违规溯源。

不仅如此，运维人员也可以通过中心化的管理界面远程进行设备配置和操作。无需逐个登录和配置每台设备，轻轻松松获得高效管理体验~

05 运维部署简单化

有些零信任方案部署实施不灵活，企业的网络架构、安全策略不同、现有设备和系统不兼容等问题都令人头秃……

本着与企业内部设备和基础架构适配的原则，阳光做到一套设备满足多数据中心业务接入，支持PC/手机全终端接入。无需完全重建或更换，有效降低部署的复杂性~

为了满足企业多样化需求，阳光打造两种零信任产品形态

通过合理的定制和调整，阳光雨露零信任解决方案适用全行业。用过的人都说好

远程办公？业务移动化？分支访问总部业务？

甭管什么场景都能保证办公环境安全高效，助力全行业客户 全面释放IT生产力