盈高科技ZTP零信任访问控制系统
全网【统一】【信任】接入，让【混合办公】更简单更安全
上期【零信任】专题
我们聊了聊盈高零信任访问控制的“三个统一”
统一的管理平台
统一的客户端
为用户实现随时随地
统一的全网无界安全接入
（点此回顾）
本期，我们接着来聊聊
盈高零信任如何实现
“信任”接入
本期看点
1、盈高零信任通过全面收缩业务资源暴露面，从源头上防范扫描侦测和DDoS攻击，零信任服务端口隐身，只为授权终端定向开放，也就杜绝了所有非授权终端的连接；
2、盈高零信任通过领先业界的100+项超全全面终端安检策略，持续对终端入网、在网进行实时风险检测，一旦终端存在或新增风险，能立马进行秒级处置，杜绝所有不安全终端的接入访问与使用；
3、盈高零信任通过采用远程运维协议、远程应用代理等方式，实现远程接入时的应用数据不落地，并对远程行为进行全流程审计，最大程度上保障远程访问时数据的隔离性与安全性，实现随时随地信任接入。
01业务资源零暴露，全面收缩攻击面
对于企业来说，只要资源发布在互联网上，就意味着端口的暴露，这是招致黑客扫描侦测和DDoS攻击的风险点之一。
盈高零信任的存在，让资源无需发布在互联网，所有资源都通过接入网关代理访问，接入网关对业务资源进行保护，全面收缩攻击暴露面。而盈高零信任的服务端口隐身，网关默认不监听任何端口，可以从源头上防范扫描侦测和DDoS攻击。
那么，当合法终端需要访问资源怎么办？用户可通过客户端发起“敲门”动作，网关会定向打开端口，与终端建立一对一加密连接，方便合法用户安全访问资源。
同时，盈高零信任访问控制系统内置WEB防御引擎，可以防御常见WEB攻击，如SQL注入、XSS、路径穿越，阻断扫描器的扫描等。
这一步杜绝了所有非授权终端的连接，是实现“信任”接入的关键之一。
02超100项安检策略，24h持续风险检测
在传统边界安全产品管理下，终端只要入网，就能开始自由“遨游”，终端在后续使用中的安全与否无从监测。
但零信任访问控制系统却能对硬件、外设、操作系统、软件、网络行为等进行全方位的持续健康检测和修复。不管任何终端在何时何地，由何人使用，在与零信任接入网关建立起一对一的连接通道后，进入资源访问前，都需要经过全面的安全检测。
100+终端安全检测策略，几乎覆盖终端可能存在的绝大部分安全问题，确保安全合规的终端才能接入网络。
并且，安全检测并不会随着终端的接入而停止，零信任还将持续不间断地检测终端环境，确保终端安全访问业务资源。
盈高零信任访问控制系统通过对终端入网、在网的持续安全检测，能及时发现风险动作，并做到秒级处置，时刻保障接入终端安全。
这一步杜绝了所有不安全终端的接入访问与使用，进一步实现“信任”接入。
03无客户端运维/访问，保证远程接入安全
盈高零信任访问控制系统不仅支持 WEB 代理模式、隧道模式发布资源，还支持更多的代理协议，比如：远程运维协议、远程应用代理等。
在进行远程运维时，盈高零信任支持RDP、VNC、SSH、TELNET等协议代理，运维人员可通过平台安全代理访问主机服务器、交换机、虚拟主机等资源，可有效防止运维人员直接远程登录服务器进行数据文件的拷贝与下载。并且运维人员可以在浏览器上远程登录访问PC电脑、工作站、Linux等服务器，方便又快捷，运维更加轻量化。
而远程应用代理则是指，企业可以直接将应用发布在服务器上，用户可在浏览器或客户端远程访问服务器发布的应用，进行虚拟化的安全访问，应用数据不落地，能更大程度上保障远程访问时数据的隔离性与安全性。
并且，运维、开发人员的远程登录、访问、操作等行为将被全流程审计。
这一步大大降低远程接入时可能的安全风险，让“信任”接入无时空差别。
总之，
盈高零信任不相信任何人与设备是始终安全的，
除非确认接入者现在的身份，
否则谁都无法接入，
即便接入也无法实现对资源的访问。
不管是重新构建
更成熟的身份认证和授权体系，
还是将业务暴露面无限缩小，
或是支持更全的安全检测项
以及更多的远程代理协议，
盈高零信任重新定义了访问控制的信任基础。
即使在无边界的网络中，
盈高零信任也可基于可信的身份
进行动态授权及持续信任评估，
从而确保身份可信、设备可信、
应用可信和链路可信，
最终实现“信任”接入。
盈高零信任访问控制系统（ZTP）
期待您联系我们
免费试用
您可通过扫描页面底部二维码，
或直接拨打4008-073-883，
与我们取得联系，
盈高专业团队为您服务！