搜索
搜索

NEWS

新闻中心

云涌零信任安全管理平台v3.0版本全面上线

  • 分类:云涌新闻
  • 作者:
  • 来源:
  • 发布时间:2021-12-02 16:31
  • 访问量:

【概要描述】 近日,云涌零信任安全管理平台v3.0版本全面上线,该版本不仅在上一版本的基础上进行了优化迭代,而且还新增了一系列产品功能,让我们先睹为快。

云涌零信任安全管理平台v3.0版本全面上线

【概要描述】 近日,云涌零信任安全管理平台v3.0版本全面上线,该版本不仅在上一版本的基础上进行了优化迭代,而且还新增了一系列产品功能,让我们先睹为快。

  • 分类:云涌新闻
  • 作者:
  • 来源:
  • 发布时间:2021-12-02 16:31
  • 访问量:
详情

      近日,云涌零信任安全管理平台v3.0版本全面上线,该版本不仅在上一版本的基础上进行了优化迭代,而且还新增了一系列产品功能,让我们先睹为快。

 

云涌零信任安全管理平台3.0

 

云涌零信任安全管理平台
 

      产品基于先进的零信任理念即永不信任、始终验证原则,采用SDP软件定义边界网络安全架构,通过服务隐藏及单包敲门技术、细颗粒度最小授权管理及风险动态识别能力,通过微隔离、防数据泄漏等手段,提供安全可靠的网络接入与访问控制,打造平台级的身份与数据安全管控系统,重点解决企业远程网络接入安全,以及企业工业设备的南北向数据接入安全以及东西向数据访问安全。

零信任

 

云涌零信任基于SDP架构的安全矩阵

 

零信任SDP架构的安全矩阵

#V3.0产品特性
 
01、服务隐藏与单包敲门

♦受保护的服务对未授权用户及设备完全不可见,无法通过端口扫描发现服务,这些服务默认在互联网实现“隐藏“;

♦严格的终端单包敲门机制,确保只有认证过的用户及设备才能访问受保护服务;

♦服务隐藏技术可以有效防止端口扫描和tcp协议本身的漏洞攻击等,使黑客“无从下手”。

 

 

02、动态防火墙

零信任安全大脑及零信任网关均采用动态防火墙技术保护网络访问的安全性。系统默认拒绝一切访问,仅对合法身份“有限“的开放访问端口,且系统用于接收单包认证的端口本身实现动态漂移,更加减少了系统暴露的风险。

 

03、国密安全传输隧道

♦区别于传统的VPN单隧道模式,云涌零信任提供了服务级别颗粒度的安全传输加密隧道。加密隧道支持国密双证书体系,兼顾高标准安全传输和政府监管需求,密码算法和密钥交换支持

ECDHE_SM2_WITH_SM4_SM3,支持国产PKI;

♦国密隧道根据终端运行环境和用户身份安全评级实现动态建立和销毁,始终保持最小访问授权;

♦系统支持一个终端同时建立多个数据中心的访问隧道,用户无需切换账号即可安全访问多云业务资源。

 

 

04、终端设备环境检测

云涌零信任持续侦测终端运行环境,包括操作系统环境及网络环境等。系统针对终端运行环境变化,依据安全基线策略及登录认证策略等,实时响应并触发不同级别的措施如MFA、告警或立即阻断等。

 

 

05、应用绑定

云涌零信任系统始终保证仅“合法”的本地应用才能访问业务服务。只有经过管理员授权的应用进程才可以通过TLS隧道传输数据。系统将应用与服务绑定,提高服务访问的安全性。

 

 

06、细颗粒度的最小权限访问控制

♦基于身份的细颗粒度的访问权限控制,不同的身份赋予不同的访问权限;

♦同时系统会根据身份的登陆习惯变化(如时间、地理位置、网络、设备更换等),并结合终端运行环境检测评级技术,动态调整用户登录策略,始终控制用户的最小访问权限。

 

 

07、统一目录

云涌零信任安全管理平台既支持主流企业通讯录系统的数据导入与同步,也支持自建用户体系。实现了在一个平台对企业人员、部门以及角色组的统一高效管理。同时系统提供多种用户认证方式,全方位满足各种需求场景。

 

 

08、API代理

云涌零信任支持业务服务访问控制到API级别。系统提供API全生命周期管理,包括API创建、发布、运行、下线等。同时实现基于服务消费者访问API的身份鉴权、服务路由及流量监控等功能。

 

 

09、多种内网访问模式

云涌零信任支持两种内网访问模式:基于接入网关的访问代理,以及基于云联网关+连接器的内网穿透。客户可以根据自身IT架构及实际需求选择适合的服务访问模式。两种模式可以同时存在。

 

 

10、态势感知

♦云涌提供了基于零信任系统的网络攻击态势感知,管理端大屏展示从攻击源到攻击目标的实时态势;

♦系统还提供了基于用户使用行为的态势分析以及服务访问态势分析,均采用大屏方式方便领导审阅。

 

 

11、基于零信任的远程浏览器隔离

♦不同于远程桌面、像素流技术保证了本地终端不会接收任何远端协议类型的数据,实现了真正的数据隔离和协议隔离;

♦定制的静态系统镜像和网络策略防止木马和病毒下载、加载、钓鱼网站,跨站攻击、os注入等; 用后即焚的系统保证业务服务器每次都是接受来自一个最干净的客户端的访问;

♦网站访问受黑白名单策略限制;用户上网行为可审计、可追溯;附件上传下载受安全策略管控;

♦远程浏览器服务本身受零信任保护。端口隐藏,单包认证,持续审计,国密隧道连接;

♦数据不落地,浏览网页期间产生的数据被限制在虚拟容器内,无法拷贝、下载或分享到本地。为业务系统自动加载水印,保证了企业敏感数据的泄露风险。

 

 

12、横向微隔离

♦云涌零信任可以保护边缘计算设备的身份安全与数据安全,使每个边缘网关成为独立的安全区段,网关内业务服务受零信任平台保护;

♦平台可以动态建立网关间通过多因子认证的加密通讯隧道,保证东西向数据传输的安全性和稳定性。隧道拓扑关系受平台管理员控制,遵循最小访问授权原则。

 

 

#V3.0新功能概述
 
01、产品支持模块化部署运营,通过授权管理按客户需求裁剪功能组件
02、提供多租户及单租户两种产品形态,支持SaaS及私有化两种运营模式,支持集群部署
03、提供租户管理平台,通过Web页面管理租户全生命周期包括开通,邮件通知、续期、授权变更、注销等
04、SaaS环境租户内支持域名自动创建、网关默认添加、连接器安装包自主下载等功能
05、新增设备管理,展示用户设备信息、操作系统信息、在线离线状态等。支持远程下线设备及终端日志拉取
06、新增API代理模块,支持业务服务授权访问粒度下沉到API级别
07、支持服务消费者身份管理,业务服务API发布及订阅管理等功能
08、服务访问策略新增禁止拷贝粘贴等DLP功能
09、支持钉钉扫码登录零信任客户端
10、移动端H5敲门及登录认证逻辑优化
关键词:

扫二维码用手机看

新闻中心

联系信息

总部地址:

江苏省泰州市海陵区泰安路16号

电话号码:

0523-86083877

底部
底部
底部
底部

云涌科技以信息安全技术为核心,立志成为工业物联网领域的创新者和引领者。

底部版权

发布时间:2019-07-25 00:00:00
Copyright © 2019 江苏云涌电子科技股份有限公司 版权所有  网站建设:中企动力 南通  |  苏ICP备15061053号-1