移动办公是企业提效降本的最佳实践之一，员工通过移动设备可以随时随地处理业务、联系同事、使用文档、联系客户、阅读企业数据等。但与传统PC内网办公不同，移动办公业务暴露在互联网上，移动终端、移动应用与企业业务服务器之间通过互联网连接方式，网络无边界、接入无认证，使得移动办公服务处于随时能被攻击或截获的环境中，存在很大的安全隐患。此外，企业内部办公系统的敏感数据也随着员工的个人设备不受时间和空间的限制，储存在不可控的个人移动设备和环境中，面临着数据泄露的风险。
所以，移动办公为业务带来便利的同时也打破了传统的网络安全边界，对企业信息安全管理提出了新的要求。
重新定义安全边界
随着传统网络安全边界的消失，SDP(软件定义边界) 的概念得到越来越多人的推崇。SDP 模型基于“零信任”理念：始终假设可疑，直到证明可信，它以身份为中心，通过多维度动态信任授权，用软件定义边界，为变革企业网络安全防护提供可能。指掌易推出零信任SDP网关“灵犀”，配合指掌易移动业务智能安全平台MBS，为广大政企客户提供云、管、端全方位的统一接入安全方案，重铸企业网络安全边界。
指掌易SDP+MBS
统一安全接入方案的优势
1专属安全工作空间
针对企业移动办公场景，在BYOD手机上建立专属安全办公区域，与个人区域隔离，并提供安全区域内的数据和应用安全防护，在移动终端上建立数据安全边界。
2网络“隐身”
业务服务器只对授权的SDP客户端可见，在互联网上对非法用户“隐身”，不为潜在的攻击者提供任何扫描和攻击的机会。
3综合的可信认证
提供基于用户、设备、时间、网络、位置等综合因素的身份认证，保证身份信息的合法性，并基于身份分配最小化的访问权限。
4快速实施部署
不改变企业现有网络架构，兼容所有应用，可快速实施部署。节省时间成本和开发成本，提升用户体验。
5安全可视化
通过对用户身份信息、访问行为日志等数据可视化，追根溯源有保障，方便IT管理者实时发现潜在风险。
方案价值
01降低互联网暴露面
实现业务应用在互联网上“零暴露”，有效避免DDOS等攻击行为。
02确保业务访问安全
通过SPA单包授权、最小化授权、动态访问控制保证业务访问的安全性。
03确保移动办公安全
结合移动办公移动办公智能安全平台，保证移动办公应用和数据在移动终端上的安全。
04实施低风险
方案实施不影响现有业务应用的正常使用，无需改动现有网络架构，无需业务应用改动。
关于指掌易
北京指掌易科技有限公司成立以来，专注于移动业务安全领域，在移动互联网高速发展背景下，为政府、军队、金融、运营商、能源、交通、教育、医疗、以及制造型和服务型企业等行业用户办公和关键业务应用的移动化提供完整解决方案。以国家等级保护安全框架为依据，建设一站式移动业务安全赋能平台，从“云-管-端”全方位、多维度，捍卫企业移动业务安全。
指掌易凭借领先的技术和优质的服务，已经为全国人大、全国政协、中国平安、广东农信、海南农信、苏州银行、重庆银行、西安银行；新疆电信、江苏电信；京东方、友达光电；万科集团、伊利集团、上汽集团、五粮液集团、圆通速递、东方航空、滴滴出行等近千家行业客户提供了完整的移动端业务安全方案。超200位专家提供本地支持服务(涵盖销售、售前、实施、售后专家)，覆盖全国所有区域。其产品和服务获得客户的高度评价！
未来，指掌易将继续秉承“客户第一 · 追求卓越”的价值观，不断创新，锐意进取，将更先进的技术、更具市场竞争力的解决方案提供给客户。在充分尊重用户个人隐私的前提下，助力企业信息化建设，为推动各行业数字化转型发展而不断努力！
来源：freebuf.com 2020-06-05 14:20:22 by: 指掌易
请登录后发表评论
注册