隨著數(shù)字化轉(zhuǎn)型的加速推進(jìn),企業(yè)在享受技術(shù)紅利的同時(shí),也面臨著日益嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。如何在復(fù)雜多變的網(wǎng)絡(luò)環(huán)境中保護(hù)重要業(yè)務(wù)系統(tǒng)的安全,成為企業(yè)亟待解決的問(wèn)題。本文將通過(guò)一個(gè)實(shí)際案例,探討云化部署如何幫助企業(yè)收斂重要業(yè)務(wù)系統(tǒng)的暴露面,提升整體安全防護(hù)能力。
某大型集團(tuán)企業(yè)面臨多重網(wǎng)絡(luò)安全挑戰(zhàn):
1、業(yè)務(wù)暴露面難以收斂:集團(tuán)擁有十余個(gè)二級(jí)單位和百余個(gè)三級(jí)單位,接入了30余個(gè)重要業(yè)務(wù)系統(tǒng)。由于辦公類系統(tǒng)種類繁多,部分系統(tǒng)直接暴露在互聯(lián)網(wǎng)上,加上員工混合辦公模式的常態(tài)化,多種接入方式導(dǎo)致安全防護(hù)策略難以統(tǒng)一。
2、安全事件響應(yīng)不及時(shí):現(xiàn)網(wǎng)安全設(shè)備管理割裂,難以協(xié)同分析和溯源,導(dǎo)致排查時(shí)間長(zhǎng),處置威脅后缺乏能力加固,容易重復(fù)出現(xiàn)問(wèn)題。
3、網(wǎng)絡(luò)安全人力資源不足:集團(tuán)缺乏統(tǒng)一的安全平臺(tái)進(jìn)行運(yùn)維管理,網(wǎng)絡(luò)安全攻擊態(tài)勢(shì)上升,且大部分攻擊發(fā)生在非正常工作時(shí)間,對(duì)安全團(tuán)隊(duì)的能力和精力提出嚴(yán)苛要求。
解決方案:云化部署與SASE模型
面對(duì)上述挑戰(zhàn),深信服提供了基于SASE(安全訪問(wèn)服務(wù)邊緣)模型的一體化辦公安全解決方案。該方案通過(guò)安全與網(wǎng)絡(luò)融合的一體化交付模型,幫助企業(yè)統(tǒng)一管控辦公網(wǎng)的網(wǎng)絡(luò)和安全策略,確保員工隨時(shí)隨地具備一致的安全保障和業(yè)務(wù)體驗(yàn)。
優(yōu)勢(shì)與實(shí)施效果:
1、快速部署與動(dòng)態(tài)擴(kuò)容:
基于云化訂閱方式,縮短硬件采購(gòu)流程所需時(shí)間,解決能力更新不及時(shí)的問(wèn)題。
2天內(nèi)完成SASEZTNA部署,全國(guó)各地的分支機(jī)構(gòu)只需部署一個(gè)連接器軟件即可快速收斂業(yè)務(wù)的互聯(lián)網(wǎng)暴露面,節(jié)省等待硬件到貨的時(shí)間。
2、高效的用戶管理與認(rèn)證:
支持短信認(rèn)證、郵件認(rèn)證等多因素認(rèn)證需求,一周內(nèi)成功授權(quán)數(shù)千名用戶使用AIO客戶端,2小時(shí)內(nèi)擴(kuò)展用戶數(shù)至近萬(wàn)名。
分支機(jī)構(gòu)可對(duì)自身業(yè)務(wù)和集團(tuán)業(yè)務(wù)進(jìn)行單獨(dú)管理,兼容已有零信任建設(shè)場(chǎng)景。
3、強(qiáng)化身份和訪問(wèn)管控:
配合統(tǒng)一端點(diǎn)安全管理系統(tǒng)aES等組件,判斷用戶準(zhǔn)入條件,支持授信終端和訪問(wèn)時(shí)間限制,有效降低賬號(hào)被釣魚(yú)登錄和夜間攻擊的風(fēng)險(xiǎn)。
依托深信服SASEZTNA,收斂了30余個(gè)重要業(yè)務(wù)系統(tǒng)在互聯(lián)網(wǎng)的暴露面,強(qiáng)化身份和訪問(wèn)管控,確保安全策略的一致性和可管理性。
4、顯著提升安全態(tài)勢(shì):
在常態(tài)化攻防演練中,協(xié)同全網(wǎng)行為管理AC、下一代防火墻AF等安全設(shè)備,攔截了15、8萬(wàn)次惡意攻擊,重點(diǎn)監(jiān)測(cè)到近百臺(tái)風(fēng)險(xiǎn)終端。
持續(xù)優(yōu)化與未來(lái)展望:
在完成SASEZTNA部署后,該集團(tuán)將繼續(xù)深化“一體化辦公安全”建設(shè),實(shí)現(xiàn)安全建設(shè)架構(gòu)的整體簡(jiǎn)化,助力數(shù)字化業(yè)務(wù)發(fā)展。
海外安全接入需求:結(jié)合SASEGA全球加速能力,提供基于零信任的統(tǒng)一安全接入策略,實(shí)現(xiàn)海外用戶訪問(wèn)體驗(yàn)大幅提升,助力企業(yè)國(guó)際化步伐。
統(tǒng)一端點(diǎn)管理需求:部署SaaS aES統(tǒng)一端點(diǎn)管理能力,通過(guò)靜態(tài)文件AI、動(dòng)態(tài)行為AI和行為關(guān)聯(lián)分析等能力,有效檢測(cè)和防護(hù)各類威脅,構(gòu)建閉環(huán)的端點(diǎn)安全防護(hù)體系。
通過(guò)云化部署和SASE模型的應(yīng)用,該集團(tuán)成功收斂了重要業(yè)務(wù)系統(tǒng)的暴露面,提升了整體安全防護(hù)能力,為企業(yè)數(shù)字化轉(zhuǎn)型奠定了堅(jiān)實(shí)基礎(chǔ)。未來(lái),隨著技術(shù)的不斷進(jìn)步和應(yīng)用場(chǎng)景的拓展,企業(yè)網(wǎng)絡(luò)安全將迎來(lái)更多創(chuàng)新和突破。詳情方案請(qǐng)咨詢,13036402367!
全球領(lǐng)先的企業(yè)智能化解決方案供應(yīng)商,由前微軟美國(guó)總部核心研發(fā)團(tuán)隊(duì)成員及移動(dòng)互聯(lián)網(wǎng)行業(yè)專家在美國(guó)西雅圖創(chuàng)立獲得了微軟創(chuàng)投的扶持以及晨興資本、IDG資本、天創(chuàng)資本等國(guó)際頂級(jí)風(fēng)投機(jī)構(gòu)的投資。安全高效的幫助您的企業(yè)移動(dòng)化,讓企業(yè)安全邁進(jìn)移動(dòng)智能時(shí)代