(圖:基于SDP安全框架,提供新一代的零信任安全接入能力)
隨著當(dāng)前云計算、大數(shù)據(jù)和物聯(lián)網(wǎng)等技術(shù)的發(fā)展,移動辦公和遠(yuǎn)程辦公需求激增,企業(yè)業(yè)務(wù)架構(gòu)和網(wǎng)絡(luò)環(huán)境發(fā)生了重大變化,網(wǎng)絡(luò)安全邊界逐漸消失,對傳統(tǒng)的網(wǎng)絡(luò)安全架構(gòu)模型帶來巨大的挑戰(zhàn)。
在此背景之下,騰訊安全基于SDP安全架構(gòu),提供新一代的零信任安全接入能力——騰訊iOA輕量版。其不僅更適合于云和移動時代的安全連接方案,而且滿足輕量化便捷接入和增強(qiáng)鏈路安全等要求,實(shí)現(xiàn)在外部辦公、居家辦公、公司辦公、安全運(yùn)維、應(yīng)用防護(hù)等場景下以身份為中心,一次性訪問通道、一次性訪問授權(quán)。
相比于其他方案,騰訊iOA輕量版企業(yè)無需做網(wǎng)絡(luò)改造,以“飛地部署模式”在業(yè)務(wù)服務(wù)端部署輕量級連接器實(shí)現(xiàn)安全訪問控制,同時支持公有云、私有云、混合云部署,并提供網(wǎng)關(guān)及管控分離的HA高可用方案。企業(yè)無需做網(wǎng)絡(luò)或應(yīng)用改造,僅需通過iOA輕量版簡單五步部署即可完成零信任安全升級,快速便捷,具備業(yè)務(wù)隱身、終端可信、身份可信、傳輸安全和持續(xù)驗(yàn)證等優(yōu)勢。
騰訊安全還不斷開放自身技術(shù)實(shí)力,助力各行業(yè)用戶實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型。某運(yùn)營商公司在遠(yuǎn)程運(yùn)維接入場景中,應(yīng)用騰訊iOA輕量版后,在不改造網(wǎng)絡(luò)和應(yīng)用的情況下,兩天內(nèi)完成50+安全運(yùn)維系統(tǒng)接入安全升級,實(shí)現(xiàn)跨機(jī)房跨網(wǎng)段的應(yīng)用系統(tǒng)訪問,并支持使用各種B/S及C/S遠(yuǎn)程運(yùn)維管理工具,云端業(yè)務(wù)與終端的安全、高效連接,大大提升了安全運(yùn)維效率。在與某知名第三方支付公司合作中,業(yè)務(wù)系統(tǒng)接入SDP網(wǎng)絡(luò),通過隱身網(wǎng)關(guān)實(shí)現(xiàn)應(yīng)用系統(tǒng)隱身,并按業(yè)務(wù)場景及角色執(zhí)行訪問策略,確保先認(rèn)證后連接,增強(qiáng)了遠(yuǎn)程接入的安全性。
在持續(xù)落地實(shí)踐的同時,騰訊iOA還先后獲得Gartner、Forrester、IDC等國際權(quán)威機(jī)構(gòu)的推薦。例如,Gartner在《SASE Will Improve Your Distributed Security Everywhere》報告中顯示,騰訊安全國內(nèi)是唯一的完備ZTNA(零信任安全訪問)能力獲得推薦,同時也是國內(nèi)中唯一具備Edge Computing Protection(邊緣計算保護(hù))能力的獲推薦廠商;Forrester在《New Tech: Zero Trust Network Access, Q2 2021》報告中顯示,騰訊安全被列入零信任成長型供應(yīng)商梯隊;IDC在《PeerScape: CIO視角–中國零信任市場研究》報告中也提到,騰訊安全用戶成功案例成為重要案例代表。
值得一提的是,騰訊安全還攜手國際國內(nèi)機(jī)構(gòu)、企業(yè)伙伴,共同推進(jìn)零信任相關(guān)標(biāo)準(zhǔn)的制定,主導(dǎo)了國際上首個零信任安全技術(shù)標(biāo)準(zhǔn),參與CCSA、ITU-T等零信任標(biāo)準(zhǔn)框架的立項,發(fā)起成立了國內(nèi)首個零信任標(biāo)準(zhǔn)工作組,參與發(fā)布了大量零信任相關(guān)的技術(shù)規(guī)范,為企業(yè)數(shù)字化發(fā)展提供規(guī)范指引,推動國內(nèi)零信任產(chǎn)業(yè)生態(tài)健康發(fā)展。