產(chǎn)品概述
基于零信任 SDP(軟件定義邊界)與 IAM(身份管理)技術(shù)實(shí)現(xiàn)的遠(yuǎn)程訪問控制系統(tǒng),可對(duì)業(yè)務(wù)實(shí)施安全隔離,訪問者需要運(yùn)行零信任終端,使用授權(quán)賬號(hào)通過認(rèn)證后才能連接和訪問授權(quán)的業(yè)務(wù)系統(tǒng),并且可以根據(jù)訪問者的訪問行為、運(yùn)行環(huán)境等因素動(dòng)態(tài)持續(xù)調(diào)整用戶權(quán)限。
產(chǎn)品功能
VPN網(wǎng)關(guān)認(rèn)證
提供已安裝代理程序的終端來完成VPN協(xié)議認(rèn)證。
身份認(rèn)證
在使用終端前可采用多因子認(rèn)證方式對(duì)用戶身份進(jìn)行鑒別,保證終端用戶身份的合法性,同時(shí)對(duì)身份認(rèn)證操作日志進(jìn)行審計(jì)。
動(dòng)態(tài)驗(yàn)證授權(quán)
持續(xù)對(duì)用戶的訪問行為進(jìn)行信任評(píng)估,通過檢測(cè)異常行為、越權(quán)行為、威脅風(fēng)險(xiǎn)及終端配置情況,動(dòng)態(tài)控制和調(diào)整用戶訪問權(quán)限,以保障應(yīng)用業(yè)務(wù)的安全。
訪問控制
統(tǒng)通過層層授權(quán)和防御機(jī)制,只授予人員所需的最小權(quán)限,進(jìn)行細(xì)粒度的訪問控制。
產(chǎn)品特點(diǎn)