亿格云SASE零信任安全解决方案
立即咨询
首页
数字化企业 业务互联网化、基础设施云化、办公移动化引发三大安全挑战
亿格云SASE架构助力XDLP全场景一致、全球一网统管一朵集中管控安全的“云”+ 一张全球办公加速的“网”+ 一个安全能力合一的“端”。跟Gartner第一象限产品Zscaler、NetSkope具备同样的架构。2022 Freebuf CCSIP 2022中国网络安全产业全景图 SASE领域排名第一。
亿格云SASE零信任方案组件介绍
内网应用隐身，收敛数据暴露面，实现远程办公零信任
远程办公零信任网络拓扑结构示意优势：收敛内网应用的互联网暴露面，替换VPN实现安全的远程办公；缺点：无法防范黑客利用办公网内被钓鱼失陷终端进行横向移动攻击。
全网办公零信任实现内外网统一的安全访问，防范失陷终端横向移动总部及大型分支办公网内终端同样需要通过安全网关访问内网应用
内外网统一的安全访问
基于网络的静态访问控制 基于身份和应用的动态访问控制1. POP网关到控制器，获取访问控制策略2. 控制器到POP网关，下发访问控制策略3. Agent到控制器，登录、拉取配置及POP节点列表4. 控制器到Agent，返回配置及POP节点列表5. Agent到POP，携带身份、环境等信息访问应用6. POP根据身份、环境、访问控制策略决定是否放行
【灵活的身份认证】支持多个身份源 + 多种二次认证方式
【权限管得细】用户|设备|位置|时间|进程|风险，多维动态访问控制
【访问看得清】通过透明应用网关实现员工内网行为全面可视
最佳实践：落地最小权限，防范横向移动攻击
扩展的一体化安全采购、交付、运维成本高，难以覆盖分支。远程办公时没有网络安全的覆盖，容易被入侵，增加数据泄露风险。终端众多Agent，影响用户体验。一体化Agent，集成零信任网络访问、数据防泄漏、威胁检测响应、桌面管理等安全能力。牵引流量到SASE安全云，进行网络安全防护覆盖。
扩展场景一：下一代企业接入控制，从网络准入到应用准入全场景
扩展场景二：XDLP解决传统数据防泄漏产品落地常见问题最佳实践：结合来源应用和文件血缘技术，防绕过终端检测
最佳实践：透明HTTPS解密防止被加密流量绕过网络检测不改变网络，透明引流并解密，邮箱可以审计到发件人、收件人、抄送、密送、邮件主题及正文
事前、事中、事后全链路API数据安全防护
扩展场景三：云SWG统一互联网出口，随时随地安全访问互联网所有办公互联网出口流量归集到就近的POP网关，统一办公互联网出口
扩展场景四：与企业原有安全体系打通，实现联动联防
提升终端用户体验
云SD-WAN网络就近接入，提升网络访问体验基于云的SD-WAN网络和端到端的加密在保证数据安全的前提下能较好地提升网络访问体验，在混合办公场景下相对本地部署方案有优势。全球分布的POP点，实现就近接入，就近防护。
员工体验（网络质量、设备健康）数字化，助力快速发现问题
企业收益亿格云SASE零信任安全解决方案优势产品推荐
艾客SCRM微信全域数智营销平台全域2.0 精细运营、玩法升级。助力商家进入高性能全域新时代，切割不同的业务场景，合理布局全域功能，强大的数据分析能力，有效实现私域千人千面。打造微信生态营销中台，挖掘用户数据资产价值。
亚信科技智慧社区综合解决方案是新经济形势下社区管理创新的一种全新模式，横向连接政府、街道、物业、居民、商家，纵向支持街道、社区、小区、物业、业主五级架构。运用云计算、大数据、人工智能、物联网等高新技术，以人民美好生活向往为中心，建立全面覆社区安防、社区物业、社区治理和社区节能环保等多个场景的智慧社区综合管理平台，帮助客户建立集人本化、数字化、生态化为 一体的新管理形态社区。
McAfee威胁防御生命周期平台，采用高级智能和分析器探测复杂、隐蔽的威胁，通过分类和优先级别划分实现高效率的事件响应和调查分析。阻止流行的攻击方式，同时防护从未出现过的攻击技术和方法，从协作的安全架构中获得实时的洞察力。
阿里云物联网边缘计算是一种部署在本地近场环境、以高性能计算机为载体、且与云端协同的一体化计算服务，满足企业（客户）对边缘（近场）计算资源的远程管理、数据处理、分析决策、智能化诉求。
