持安零信任 | 改变攻防不对称的局面

在每一个实战攻防演练的安全事件中，往往藏着很多委屈。因为这不是一场平等的对抗。攻击方失败100次只要成功1次，就旗开得胜。而对防守方来讲，哪怕成功100次，只要失误1次，就是前功尽弃。

对企业安全负责人来讲，买入了很多安全产品，花了公司不少预算，带着一众安全团队，关键时刻没有守住自己的防线。

对企业管理者来讲，团队在安全上投入了人力物力，做了N多个方案，安全培训很多次。这还是其次，更可能以后的每一年，这一事件可能变成经典案例，定时公开处刑。

而业务人员也很难，本来自身的工作已经亚历山大，还要时刻惦记着别被钓鱼，别出安全事故。左一个右一个的安全系统，已经让工作很复杂了。要是再出了影响业务连续性的事件，饭碗不保。

明明每个人都很努力，为什么结果总是不尽如人意？因为个体的努力无法改变整个系统的迟钝和滞后，旧的网络安全产品捉襟见肘，企业安全建设呼唤新产品、期待新理念！

零信任架构的出现及演变之路

2010年：Zero trust Network Architecture（ZTNA）

总结：2010年的ZTNA可以是对传统网络安全模型的一次升级更新，只在网络层面上划分的更细，功能整合的更多，和现在我们所谈的零信任架构的核心思想还是有比较大的区别的。

2014年：Google Beyondcorp Project

BeyondCorp组件和访问流程

总结：2014年谷歌BeyondCorp的落地，被认为是业界第一次落地零信任理念。验证了零信任理念在大型系统内的可行性，并体现了其对企业业务与安全方面的价值。

2015年，完美世界零信任项目落地运营

2015年完美世界开启内部的零信任调研与实践，参考Google BeyondCorp ，核心思想同样是建立基于用户、设备、应用的三者信任链，以及动态的安全评估机制，在架构设计上按照分层思想设计，即在网络层、主机层、应用层上分别设有三套独立的系统，系统可以独立其他系统运行，也可以系统之间进行联动，通过联动来实现更强的安全防护能力。

总结：2020年新冠疫情，零信任在完美世界远程办公、混合办公期间发挥了重要作用，保障了企业复工复产的有序开展。

2021年至今，持安零信任多个项目落地

2021年，原完美世界安全负责人何艺创业成立持安科技，主要产品持安零信任平台，在架构上参考了Google的BeyondCorp，同时结合团队20年甲方安全经验，10余年攻防对抗及数据安全经验，充分调研国内企业安全建设场景，结合在完美世界成功落地零信任的经验，七年磨一剑，打造出行业顶尖的平台级产品——持安零信任平台。

持安零信任平台架构

持安科技将零信任作为企业办公网络的基础平台，团队自主研发微服务、模块化的原生零信任架构，具有高弹性、可扩展等优势，根据甲方安全状态的建设情况不同，为其匹配复杂办公环境下的零信任安全解决方案。

具体到产品部署层面，持安零信任核心思想是建立以身份为中心，贯穿企业网络-应用-资源-数据全链路安全网络，通过网关、终端、控制中心，与甲方原有的安全产品联动，形成一体化的零信任安全网络。

其重点在于，将安全能力隐藏在员工日常使用的办公平台之中，减少员工因为多系统、复杂密码、带宽卡顿等导致工作效率低下的问题，通过为业务及员工赋能的方式，保障企业办公安全。

持安零信任网关，解决企业在国内外、SaaS、公有云、私有云、IDC等不同访问途径的安全问题。通过独立式或上云部署等方式，部署在业务访问之前，实现业务隐身。同时网关还拥有网络层、应用层、数据层全链路的零信任能力。

持安轻量化、高性能零信任终端，是零信任可信验证的核心能力之一，除了包含基础的零信任接入能力外，还拥有全方位的安全感知能力，动态安全检测、终端安全处置和修复能力等，可使业务数据加密传输，始终检测、保护终端的安全。

持安零信任控制中心可为用户的每一个请求施行零信任动态决策，还可以与企业现有的第三方安全产品融合，通过联防联控。

此外，作为国内第一个真正以甲方身份创业的零信任厂商，持安科技积累了较为完备的零信任运营能力，可以协助甲方持续精细化运营，通过零信任平台承载业务，并在零信任运营过程中不断优化、提升零信任平台与企业不同场景下的贴合度，简化工作流程，提升安全效能，让普通员工、安全部门、企业高管均能在接入零信任系统后受益。

持安零信任理念的防守优势

持安攻防演练解决方案经过真实攻防实战考验，从甲方视角出发，以零信任最佳实践的方式实施，无论是攻防演练期间还是普通办公期间，员工都可使用同样的方式办公，不再区分内、外网，以身份为中心，遵循最小权限原则持续动态的访问控制，可以在有效保障企业业务与核心数据安全的同时，简化工作流程，提高效率。

零信任的防护特点

用户每一次对企业办公系统的访问，都需要回答三个来自零信任的灵魂拷问，即“你是谁？你在哪？你要做什么？”，这也是零信任在防守时的优势所在。

第一，零信任的鉴权过程不仅仅基于账号及其地理位置，而是基于用户、设备、应用三者的权限关系额综合判定，而只有被验证用户、设备环境、应用皆可信的数据包，才能够正常通过认证体系，访问到受零信任保护的资源；

第二，用户每次资源访问申请，零信任都会重新对以上三个方面鉴权，通过后方可访问；

第三，终端实时监测用户安全状态，一旦感应到威胁，即时阻断并发送到对访问行为做留存以备日后查验；

第四，用户的每一次行为、动作都会被零信任记录下来，一旦发生安全事件，零信任可完成全链路溯源与审计。

持安零信任产品的优势

· 技术优势

原生平台化的弹性架构，可实时根据企业现状调整策略，且支持随时横向或纵向扩容；
产品具备网络-应用-资源-数据，全阶段零信任能力；
基于身份的全链路数据溯源能力；
集群分布式部署，具备高可用及可扩展性。

· 安全优势

安全一体化：一套控制台集中管控所有应用系统，可以制定丰富灵活的客户端安全策略，梳理内网应用；
漏洞防护：用户访问业务系统之前，先经过零信任平台的可信验证，同时平台可对系统内存在的漏洞进行URI级别的精准防护；
行为安全监测及异常行为监控：收集的信息通过分析关联恶意样本的行为进行全面的分析检测，此外，对用户终端的异常行为进行全面的溯源排查与监控分析；
安全融合：与企业原有的安全产品融合，不改变原有的使用习惯，业务权限管控，每一次访问的过程均可以记录基于身份溯源的访问日志，能够提供基于身份的日志溯源能力；
安全审计：对用户行为或是安全分析溯源可以基于精准的身份而非传统的IP，还原用户所有行为轨迹；
数据安全：基于身份的终端敏感文件发现、终端敏感文件外发审计、应用敏感数据的识别、数据访问获取链路的可视化溯源的能力。

落地优势

全场景、全行业的覆盖能力：所有业务、所有员工上零信任，员工办公不区分内外网，实现零信任权限最小化、动态鉴权以及去静态密码化；
用户无感，业务无侵入式的接入能力：接入时不需要业务系统二次开发，使用时不会给业务带来网络卡顿、过多占用电脑内存、多系统多密码等问题；
零信任持续运营能力：持安零信任连续7年的落地使用，通过零信任平台打通安全其他系统，实现安全一体化，持续提供安全运营能力。

此外，为在客户服务时，持安为了保障零信任产品自身的安全性，做了诸多工作。团队组成方面，持安成立零信任攻防实验室及持安SRC，通过对内、对外公开招募征集、定向邀请等方式，提前检验、发现产品问题；在产品研发层面，持安产品基于DevSecOps理念，从代码开始最大程度保障持安零信任产品的安全性；在人员配备层面，持安科技安全攻防团队有着数十年的一线攻防经验，从攻防的角度，定期检测、发现产品自身的安全问题。

整个行业的盛会马上就要开始。

联系持安，一起过关。

持安零信任 | 改变攻防不对称的局面相关推荐

持安零信任入选数说安全《零信任安全产品研究报告》
近日,网络安全产业研究机构"数说安全",对业内最受关注和认可的零信任安全厂商发起调研,发布<零信任安全产品研究报告>. 持安科技作为国内最早落地零信任的安全厂商,深度参 ...
持安科技CEO何艺：零信任在实战攻防演练中的价值
当我们7.8月份在安全圈聊的火热时,我们可能在聊什么?面对这逐渐升温的国家级大事件,零信任如何应对? 2022年7月8日,持安科技创始人&CEO何艺受邀参加网络安全行业门户FreeBuf举办的 ...
持安科技孙维伯：实战零信任最佳实践
Gartner预测,到2025年,60%的企业机构将把零信任作为安全工作的起点. 但是,国内许多企业在实施所谓的零信任时,却并没发现零信任有多"香",这是为什么? 也许你用的零信任 ...
持安科技孙维伯：零信任业务与安全的最优解
10月29日,由安在主办的2022超级CSO高峰论坛,暨数字安全最佳实践研讨会,在深圳圆满举行. 围绕<零信任:业务与安全的最优解>主题,持安科技联合创始人孙维伯讲述了零信任如何兼顾企业的 ...
持安应用层零信任，开启数据安全上帝视角
近日,在2022 CCS成都网络安全大会上,持安科技创始人&CEO何艺针对<零信任在数据安全下的应用>发表重要演讲. 全球227.7亿条数据泄露据 Risk Based Secu ...
零信任安全在攻防演练中的“防御”之道
近年来国家不断加快5G.人工智能和云计算等新型基础设施的建设,企业的数据不再局限于内网,互联网迎来了高速的发展和更为广阔的发展空间:但与此同时,网络安全也成为国家发展中面临的新的威胁和挑战,正所谓是& ...
全球及中国零信任远程浏览器隔离行业运营规划与应用前景分析报告2022版
全球及中国零信任远程浏览器隔离行业运营规划与应用前景分析报告2022版 --------------------------------------- [修订日期]:2021年12月 [搜索鸿晟信合研 ...
零信任牢不可破，首届CSA西塞杯攻防挑战赛圆满成功
2022年9月11-12日,CSA国际云安全联盟大中华区首次集合五家零信任的商用产品进行攻防对抗,挑战赛吸引了84支白帽战队,315名选手对系统数据目标发起了猛烈攻击.目标系统中特别被预置了大批漏洞, ...
智安网络丨德勤发布2021九大技术趋势，零信任安全成为主流
日前,德勤管理咨询正式发布了<2021技术趋势报告>,本年度报告研究了过去一年疫情对企业战略.运营和技术带来的连锁反应,阐明了锤炼"韧性"经营,加速企业数字化转型的观点 ...

持安零信任 | 改变攻防不对称的局面

持安零信任 | 改变攻防不对称的局面相关推荐

最新文章

热门文章