近日,《IDC Perspective: 现代软件定义安全市场观察》报告正式发布,报告结合IDC软件定义安全访问(SDSA)理念,从金融、政府、互联网行业客户和7大安全厂商视角阐述了现代安全软件在远程办公、多分支接入、企业间协同、业务上云等工作模式新常态下的发展现状和未来趋势。
安恒信息AiTrust 零信任+云安全的综合解决方案作为典型代表入选报告,该方案能够完成从终端到业务系统的全链路安全防护,为广大的企业级客户规划自身网络安全建设方案、选择技术提供商时提供参考。这是安恒信息AiTrust 零信任入选IDC报告,结合安恒云安全能力,与行业热点SASE理念高度契合,彰显了安恒信息在软件定义安全领域的创新能力和综合实力。
从终端到业务系统 全链路安全防护
安恒信息方案介绍
安恒信息推出的软件定义安全解决方案由安全访问接入(AiTrust零信任)和业务安全防护两部分组成。安全访问接入主要通过零信任技术解决远程访问的授信和安全性问题。零信任安全架构针对远程办公应用场景,不再采用持续强化边界的思维,不以物理边界区分内外网,针对核心业务和数据资产,在原有物理边界之上构建可信的身份边界。业务安全防护部分主要利用虚拟化技术,通过安全资源池的方式向企业各类业务系统提供安全防护能力。
此项方案能够完成从终端到业务系统的全链路安全防护。从用户的远程访问开始,构建可控的资源访问通道,通过身份动态认证牵引业务信任关系,从根本上降低资产的暴露面,减少被攻击到的概率。而在业务安全防护上,通过安全资源池的形态灵活适配公有云、私有云、传统数据中心等业务场景,安全能力的灵活度高,支持弹性扩容、按需分配、快速上线。同时,通过一套功能完善的安全管理平台,能够对所有安全能力进行统一管理、统一运维、统一运营,并结合大数据智能分析技术对各业务系统产生的安全问题进行汇总分析,完成安全问题的闭环处置。