公司上网行为管理,就用安企神软件
立即咨询一直以来,ZTNA(零信任网络访问)与微隔离两种技术被认为是零信任架构落地的两个重要基石,ZTNA主要用于解决业务外部访问安全接入问题,微隔离则用于解决业务内部流量安全交互问题。但是在这种应用模式中,ZTNA与微隔离通常会分别独立部署,在相互协同配合时会存在较大的“缝隙”,这就给了攻击者绕过零信任策略的可乘之机。
日前,蔷薇灵动研发出一款创新设计的统一微隔离产品,通过融合传统ZNTA技术和微隔离技术的应用特点,帮助用户在一个统一平台上,通过一套完整的身份规则和策略规则,实现对企业全部网络流量(南北向+东西向)的零信任化管理,并实现全网精细化的安全策略编排。
统一化应用将是大势所趋
研究机构Gartner在其今年2月发布的《2022年ZTNA市场指南报告》中指出:微隔离可能被当作独立的产品提供,也可能直接和ZTNA产品整合在一起。ZTNA供应商应该积极尝试为数据中心用户提供融合微隔离技术的一体化解决方案,从而打破两种分段技术的区隔。
以企业数据中心为例,这是零信任需要保护的最重要对象。数据中心的流量可分为两类,一类是南北向流量(占比约30%),一类是东西向流量(占比约70%)。微隔离可以将全部东西向流量零信任化(基于ID的最小权限访问),但是对于南北向流量管理则没有很好办法。目前,我国企业数据中心的入口建设事实上非常多样,通过微隔离产品,能够看到来自各种入口的南北向流量,如本地办公网、远程分支、VPN以及堡垒机等,而这些流量都是非零信任的。在这种情况下,微隔离技术只能基于IP地址段,给出一个非常宽泛的访问权限。因为没有具体的身份信息,微隔离无法对其来源做进一步验证,更无法基于其角色给出细粒度的访问权限。
有观点认为,ZTNA技术可以对南北向流量进行检测,微隔离只要放开就可以。但事实上,当下的ZTNA应用还不普及,大量的业务并不通过ZTNA进入,甚至很多用户还没有部署ZTNA。即便是通过ZTNA接入的流量,微隔离也不应该直接放行,而是应该根据其访问的业务诉求,严格限制其在内部的访问空间,这样能够避免ZTNA成为新的攻击点。一旦ZTNA被突破乃至被控制,微隔离还可以构建起纵深防御体系,和ZTNA网关形成异构。
目前,我们可以看到,以Zscaler为代表的各大ZTNA厂商都在积极尝试打通和微隔离之间的边界,从而构建统一的零信任网络。可以认为,各种零信任技术的独立应用模式将会改变,统一化部署将会成为零信任技术应用未来发展的大势所趋。
实现5大维度的统一
据蔷薇灵动介绍,其最新发布的统一微隔离方案,是一种在传统微隔离与ZTNA技术基础上发展起来的,可以打通企业办公网和数据中心网络,为用户提供端到端的安全分析与统一身份控制的新一代零信任应用产品,其中的统一包含了五大方面内涵:
01
实现办公网与数据中心的统一
统一微隔离可以将办公网与数据中心的边界打开,将企业的全部基础设施(包括公有云和远程办公终端)整合成一张统一的网络,然后进行统一的策略管理。这将有效改变企业过去一直以来“做拼图、建孤岛”式的安全管理窘境。
02
实现各种身份属性的统一
统一微隔离将人、设备、网络、业务、数据的身份属性完全打通,并进行统一管理,让用户基础设施中的每一个要素,都能够不受位置、环境、网络的约束,拥有一个唯一的身份标识。这种对全要素进行身份化网络标识与管理的能力,可以帮助用户构建覆盖全要素的统一零信任网络。
03
实现网络策略统一
统一微隔离允许用户对整个基础设施做软件定义策略管理,通过一套统一的微隔离策略,对全部网络流量进行统一管理,用户可以用一条策略直接描述出跨部门、跨岗位的业务访问权限,而这样的访问控制要求,在过去要在若干分散的安全产品上通过组合式策略才能达成。
04
实现安全数据统一
对全局安全数据进行统一管理和分析是体系化安全建设的必然要求,也是等级保护2.0标准体系中的重要组成部分,但是在实际应用中往往很难实现。统一微隔离方案可以基于其统一微隔离网络和统一身份空间、统一策略空间的框架能力加持,将全部流量建立起一份全局关联、全局索引,并且是按照用户身份和业务信息进行整理和呈现的统一安全数据视图,这将使安全运营工作变得更加便捷和有效。
05
实现与零信任平台统一
统一微隔离可以在一个统一平台上同时解决了外部业务安全接入与内部流量安全访问两个问题,避免了现有架构下的协同缝隙,真正做到全局统一业务分析和全局统一精细化策略编排,这是对零信任技术发展的一次积极创新,也是未来零信任技术发展的重要方向。
LSC局域网控制软件电脑版下载,2024官方最新版下载使用
LSC局域网控制软件电脑版下载,2024官方最新版下载使用在信息化时代,局域网的管理和控制显得尤为重要,而LSC局域网控制软件作为一款功能强大的工具,为用户提供了极大的便利。随着2024年官方最新版的推出,很多用户纷纷关注这一软件的下载与使用情况。在本文中,我们将全面评测LSC局域网控制软件的功能、特点以及如何下载和使...
LSC局域网屏幕监控系统电脑版:2024官方最新版下载与使用指南
LSC局域网屏幕监控系统电脑版:2024官方最新版下载与使用指南在信息技术迅猛发展的今天,企业和个人对于数据安全和信息监控越来越重视。特别是在局域网环境中,屏幕监控成为了保护信息和有效管理的重要手段。LSC局域网屏幕监控系统电脑版,是一款功能强大的监控工具,让用户可以实时查看局域网内各设备的屏幕内容。本文将详细介绍LS...
企业高效管理的新利器:公司LSC屏幕监控软件有什么优势
企业高效管理的新利器:公司LSC屏幕监控软件有什么优势在当今快速发展的信息技术时代,企业如何高效、智能地管理自己的信息及资源,已成为每个管理者必须面对的重大课题。LSC屏幕监控软件作为一种新兴的数字化管理工具,为企业提供了一个强有力的解决方案。今天,我们就来深入剖析LSC屏幕监控软件的优势,帮您发现其在企业管理中的重要...
LSC屏幕监控软件使用全解析:如何高效使用与配置
LSC屏幕监控软件使用全解析:如何高效使用与配置在现代企业管理中,信息安全与数据监控变得愈发重要。公司LSC屏幕监控软件凭借其强大的功能与灵活的应用,成为了许多企业的优选工具。这款软件不仅可以实时监控员工的屏幕活动,还能够记录历史数据,为企业提供全面的安全保障和数据分析。本文将详细介绍LSC屏幕监控软件的使用方法和最佳...
公司LSC屏幕监控系统多少钱?如何选择LSC屏幕监控系统
公司LSC屏幕监控系统多少钱?如何选择LSC屏幕监控系统在现代企业中,屏幕监控系统已成为信息安全管理的重要工具。特别是对于处理敏感数据的公司来说,如何选择合适的屏幕监控系统以及其价格成了许多企业主的关心话题。本文将深入探讨LSC公司的屏幕监控系统,包括其价格构成、功能优势、选购建议等,为企业在选择时提供有价值的参考。一...