12月29日，GoUpSec發(fā)布2022年中國(guó)網(wǎng)絡(luò)安全行業(yè)《零信任產(chǎn)品及服務(wù)購(gòu)買決策參考》，以期幫助企業(yè)撥開(kāi)零信任營(yíng)銷迷霧，提高市場(chǎng)能見(jiàn)度，全面了解潛在零信任戰(zhàn)略合作伙伴。芯盾時(shí)代憑借在零信任業(yè)務(wù)安全領(lǐng)域創(chuàng)新性的產(chǎn)品方案和優(yōu)異的市場(chǎng)表現(xiàn)，實(shí)力入選代表性廠商，品牌、產(chǎn)品與服務(wù)能力再獲行業(yè)認(rèn)可。

? ? 報(bào)告首先指出部署零信任能為企業(yè)創(chuàng)造巨大的價(jià)值，成功的零信任方案能夠提高組織敏捷性（面向業(yè)務(wù)需求的安全）、更安全的云遷移、更好地支持企業(yè)的數(shù)字化轉(zhuǎn)型戰(zhàn)略。報(bào)告還對(duì)零信任的市場(chǎng)進(jìn)行了研判，認(rèn)為零信任將是未來(lái)幾年增長(zhǎng)最快的網(wǎng)絡(luò)安全市場(chǎng)，遠(yuǎn)程辦公和“去VPN化”趨勢(shì)是零信任市場(chǎng)增長(zhǎng)的主要?jiǎng)恿?。在零信任的路徑與方法上，報(bào)告指出數(shù)企業(yè)采取“小步快走”的策略，逐步替換、升級(jí)原有基于邊界的安全防御方法的單點(diǎn)方案，打造以零信任方法為核心的全新安全管理平臺(tái)和可信計(jì)算環(huán)境。報(bào)告建議決策者從零信任產(chǎn)品的性能與可擴(kuò)展性、零信任方案的持續(xù)管理維護(hù)與隱含成本、重視零信任的“人的因素”、IAM和PAM要兼顧人員和機(jī)器身份等十大基準(zhǔn)來(lái)提高安全決策的質(zhì)量。

? 芯盾時(shí)代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，自2015年成立以來(lái)，一直致力于零信任理念的落地與發(fā)展。芯盾時(shí)代零信任業(yè)務(wù)安全解決方案，打破以網(wǎng)絡(luò)邊界為信任條件的傳統(tǒng)理念，從身份、設(shè)備、行為等維度展開(kāi)全方位防護(hù)，對(duì)每一次訪問(wèn)請(qǐng)求全程進(jìn)行信任評(píng)估，根據(jù)評(píng)估結(jié)果隨時(shí)調(diào)整訪問(wèn)權(quán)限，真正做到“持續(xù)驗(yàn)證、永不信任”，讓用戶可以“任何時(shí)間，任何地點(diǎn)，用任何網(wǎng)絡(luò)，都可以安全接入內(nèi)網(wǎng)”。

? 借助芯盾時(shí)代零信任業(yè)務(wù)安全解決方案，企業(yè)可縮小互聯(lián)網(wǎng)暴露面、避免身份冒用，實(shí)現(xiàn)風(fēng)險(xiǎn)行為的自適應(yīng)處置，提升業(yè)務(wù)安全水平。

?1.端口隱藏，讓企業(yè)“網(wǎng)絡(luò)隱身”：利用零信任安全網(wǎng)關(guān)（SDP）統(tǒng)一代理應(yīng)用的訪問(wèn)流量，縮小應(yīng)用資源的暴露面；網(wǎng)關(guān)采用SPA單包授權(quán)技術(shù)，默認(rèn)執(zhí)行“Deny All”策略，不響應(yīng)未經(jīng)過(guò)驗(yàn)證設(shè)備和用戶的訪問(wèn)請(qǐng)求，使攻擊者無(wú)法找到網(wǎng)關(guān)地址和端口，進(jìn)而實(shí)現(xiàn)網(wǎng)關(guān)自身和應(yīng)用資源的雙重隱藏，緩解掃描、DDoS和其他非法攻擊，讓攻擊者找不到突破口。

?2.多因素認(rèn)證+資源級(jí)訪問(wèn)控制：支持用戶名+密碼、掃碼、短信驗(yàn)證碼、一鍵確認(rèn)（APP、微信、釘釘）等多種認(rèn)證方式，基于用戶身份和設(shè)備身份對(duì)訪問(wèn)者做應(yīng)用資源級(jí)權(quán)限控制，能夠幫助企業(yè)一站式解決了登錄安全、賬號(hào)共用、越權(quán)訪問(wèn)三大難題。

?3.動(dòng)態(tài)訪問(wèn)控制，遇見(jiàn)風(fēng)險(xiǎn)即刻處置：以智能決策大腦為基礎(chǔ)的動(dòng)態(tài)訪問(wèn)控制引擎，時(shí)刻關(guān)注設(shè)備和操作行為，保證終端設(shè)備安全和訪問(wèn)行為安全；實(shí)時(shí)評(píng)估風(fēng)險(xiǎn)級(jí)別并進(jìn)行訪問(wèn)權(quán)限調(diào)控，做到“安全訪問(wèn)全程無(wú)感，不確定訪問(wèn)再次認(rèn)證，不安全訪問(wèn)直接拒絕”。

?4.滿足合規(guī)需求，支持國(guó)產(chǎn)化適配：滿足等級(jí)保護(hù)和密碼應(yīng)用安全性測(cè)評(píng)要求，全面支持國(guó)產(chǎn)化適配，能與原有的網(wǎng)絡(luò)安全架構(gòu)無(wú)縫融合。

? 目前，芯盾時(shí)代的零信任業(yè)務(wù)安全解決方案已覆蓋金融、政府、運(yùn)營(yíng)商、大型企業(yè)、互聯(lián)網(wǎng)等行業(yè)1,000+頭部用戶，正為逾3億部終端提供業(yè)務(wù)安全防護(hù)，已累計(jì)保護(hù)20,000億元金融交易，挽回超100億元經(jīng)濟(jì)損失。?