Loading...

零信任访问控制系统aTrust

安全挑战与需求分析

  • _500764173.jpg
    外网业务暴露面大
    远程办公趋于常态化、规模化,企业面向互联网对外发布的业务越来越多,企业员工、供应商、合作伙伴等各种角色、终端均需要访问业务,容易造成业务暴露面过大,带来被恶意扫描、攻击入侵的风险。
  • _500464139.jpg

    网络安全边界模糊

    大数据、云计算、移动互联网、物联网等新技术在为企业数字化转型注入新活力的同时,也使得网络安全边界逐渐模糊,导致传统只围绕物理边界进行安全建设的防护手段逐渐失效。

  • 999.jpg

    高级威胁层出不穷

    随着数字资产价值不断提高,黑客攻击手段不断升级,内外部高级威胁频现,传统基于静态防护的机制无法快速响应及处置。


产品概述

  • 深信服零信任访问控制系统aTrust(简称aTrust),是深信服基于零信任安全理念推出的一款以“流量身份化”和“动态自适应访问控制“为核心的创新安全产品。产品通过网络隐身、动态自适应认证、终端动态环境检测、全周期业务准入、智能权限基线、动态访问控制、多源信任评估等核心能力,满足新形势下多场景的企业应用安全访问需求。同时,aTrust作为深信服零信任安全架构整体解决方案的核心组成部分,支持对接态势感知等多种安全设备,安全能力持续成长,助力客户网络安全体系向零信任架构迁移,帮助客户实现流量身份化、权限智能化、访问控制动态化、运维管理极简化的新一代网络安全架构。

  • 1618820960(1).png

核心能力

  • 网络隐身
    利用SPA单包授权安全机制实现“网络隐身”,隐藏关键业务,缩小暴露面。先认证、再授权、后连接,未携带合法SPA票据的终端,无法访问任何业务系统,有效缓解扫描探测、漏洞利用、DDoS等攻击行为。

    1618457620(1).png
  • 终端可信检测

    全周期实时地检测终端环境,不仅在用户登陆环节,而且在登录后访问业务期间进行实时检测,只有终端环境符合要求,如开启了防火墙、从Windows域接入等,才能登录访问,确保用户接入终端的安全性,避免因终端环境的安全隐患给业务系统带来安全威胁。

  • 动态业务准入

    对于不同敏感度的业务系统,采用不同安全级别的准入策略,对业务实现分级保护,平衡安全与体验。




技术亮点

  • _500764173.jpg
    网络隐身
    利用SPA单包授权安全机制实现“网络隐身”,隐藏关键业务,缩小暴露面。
  • _500464139.jpg

    动态自适应认证

    兼顾安全与体验,实现动态认证增强与简化认证提升体验的最佳平衡。
  • 999.jpg

    终端环境动态检测

    终端环境动态检测与可信进程检测,全周期终端安全保障。