產(chǎn)品概述
基于零信任 SDP(軟件定義邊界)與 IAM(身份管理)技術(shù)實(shí)現的遠程訪(fǎng)問(wèn)控制系統,可對業(yè)務(wù)實(shí)施安全隔離,訪(fǎng)問(wèn)者需要運行零信任終端,使用授權賬號通過(guò)認證后才能連接和訪(fǎng)問(wèn)授權的業(yè)務(wù)系統,并且可以根據訪(fǎng)問(wèn)者的訪(fǎng)問(wèn)行為、運行環(huán)境等因素動(dòng)態(tài)持續調整用戶(hù)權限。
產(chǎn)品功能
VPN網(wǎng)關(guān)認證
提供已安裝代理程序的終端來(lái)完成VPN協(xié)議認證。
身份認證
在使用終端前可采用多因子認證方式對用戶(hù)身份進(jìn)行鑒別,保證終端用戶(hù)身份的合法性,同時(shí)對身份認證操作日志進(jìn)行審計。
動(dòng)態(tài)驗證授權
持續對用戶(hù)的訪(fǎng)問(wèn)行為進(jìn)行信任評估,通過(guò)檢測異常行為、越權行為、威脅風(fēng)險及終端配置情況,動(dòng)態(tài)控制和調整用戶(hù)訪(fǎng)問(wèn)權限,以保障應用業(yè)務(wù)的安全。
訪(fǎng)問(wèn)控制
統通過(guò)層層授權和防御機制,只授予人員所需的最小權限,進(jìn)行細粒度的訪(fǎng)問(wèn)控制。
產(chǎn)品特點(diǎn)