零信任安全访问

亿格云零信任安全访问产品

现代企业面临的远程访问挑战

• 传统架构无法适应远程办公：受疫情影响，企业远程办公常态化，要求内网访问高可用、安全稳定。
• 企业网络安全形势更加严峻：远程办公常态化导致互联网流量激增，网络攻击如撞库攻击、Web应用程序攻击、DDoS、网络钓鱼等更加常见。
• 企业传统边界逐渐模糊：分散的团队、资产与设备导致物理边界模糊，企业的边界不再是办公楼宇。

亿格云零信任安全访问

• 取代VPN的零信任访问模式：采用零信任策略取代传统VPN连接，基于用户身份、地理位置、终端设备状态等上下文授予访问权限。
• 快速收敛暴露外网的资产面：零信任架构隐藏企业资产，实现对外零暴露，增强安全性。
• 快速建立企业安全新边界：帮助企业在远程办公常态化下，建立由可信人、可信终端、可信设备构成的安全新边界。

产品优势

• 资产隐身减少攻击面：通过将企业资产收敛至云枢平台，减少对外暴露的IP、端口等信息。
• 最低访问权限管控：基于人员与应用维度制定细粒度的访问权限，实现企业员工最低访问权限。
• 支持多种身份验证：支持账号密码、App动态口令、邮箱验证码、短信验证码等多种认证方式。
• 不改变用户访问习惯：单一agent或无agent形式，员工无感内外网切换，提高工作效率和访问体验。
• 持续动态识别风险行为：对设备和用户的访问行为进行风险评估，对异常行为进行告警。
• 实时反馈灵活调整策略：员工访问内网的行为实时上报至控制台，管理员可以根据访问日志逐步调整策略。