隨著云、移動辦公等技術的快速普及,企業內外網邊界日益變得模糊,開始走向“網絡無邊界”時代,疫情更是讓遠程辦公越來越常態化。在當前辦公云端化,移動化為大勢所趨的環境下,如何保障企業信息安全成為大家關切的焦點。
針對當前的行業現狀及用戶需求,各家安全企業也在不斷推出相應的產品及方案,其中以基于“零信任”理念的產品最為火熱。在此行業背景下,為了給客戶提供更便捷、安全的解決方案,近日,筋斗騰云全新推出了“SupraAXES安全辦公空間”產品,幫助企業客戶靈活解決新環境下的敏感資產保護等問題。
據了解,安全辦公空間是一種即時、高效、靈活的數字化辦公環境,具有“零信任”和“云原生”的特點,從根本上保證業務應用和數據安全。安全辦公空間可以提供完整的工作環境,各種政企組織可以在不依賴用戶終端設備的前提下,為用戶提供三方面的功能:互聯網訪問、私有訪問和應用軟件。
筋斗騰云創始人楊洋表示,過去的主流安全防護措施主要通過網絡、賬號和設備三個維度實現。但云和移動場景的出現,改變了固有規則,這些主流的安全管理方式變得難以實現和不可控,同時也存在不同弊端和安全隱患。
而安全辦公空間提供完整的工作環境,不僅支持用戶進行安全遠程訪問,還會對目標資源提供全方位的保護,徹底屏蔽不必要的信息暴露,抵御各種惡意軟件的侵害,并從根本上避免各種數據安全隱患,防止外部黑客滲透攻擊和內部惡意用戶造成數據泄漏。同時,安全辦公空間不依賴終端設備,用戶不需要在終端設備上安裝客戶端軟件或進行專門配置,隨時隨地直接使用標準瀏覽器便可進行安全辦公。
對于安全辦公空間與目前國內市場上的零信任產品和技術方案的差異之處,楊洋表示,可以認為安全辦公空間是下一代的零信任辦公解決方案,是零信任的未來模式。他分析道,業內當前常見的零信任產品大都只是安全網絡訪問,側重于加強身份認證,并通過動態訪問策略控制訪問權限,也因此被看作為VPN的替代方案,用于遠程辦公等場景。但這類零信任產品不能為目標資源提供保護,特別是不能有效抵御“內部人威脅”(Insider?Threat),無法防止黑客或惡意用戶對目標資源進行攻擊或獲取目標資源數據。
楊洋表示,國內在“云”的發展上相對落后,不管是整體市場的發展和應用,還是具體技術的認知和積累,都還未充分認識到“云優先”(Cloud First)以及更進一步“云原生”(Cloud Native)的優勢和必要性。筋斗騰云SupraAXES基于在云相關技術上的多年積累和對企業市場“云優先”戰略發展的長期關注,推出的SupraAXES安全辦公空間產品以“云原生”技術框架為基礎,為用戶提供真正的“云原生”工作體驗。
安全辦公空間的一大特色優勢是“無終端“模式。依賴終端軟件的企業安全產品方案,會有可用性和可靠性兩方面的問題,往往最終導致安全產品解決方案的各種高級功能在實際業務環境中無法落地,只能提供很低限度的安全保障。而“無終端”的安全辦公空間完全不依賴終端設備,支持用戶隨時隨地使用任何終端設備安全辦公,也能實現“即插即用”的非侵入式部署,支持客戶實現無縫切換和逐步遷移,同時還無需投入人員和資金對分散的客戶端進行持續管理和維護。
據了解,目前國際上已有一些廠商采用相近的技術路線,ZTNA和RBI國際上屬于主流的解決方案,Zscaler的ZIA+ZPA是個很好的典型應用;AWS的AppStream是應用流解決方案的代表。從提供辦公環境的角度來說,現階段主要還是以Citrix為代表的傳統VDI方案,包括Microsoft的Windows 365 Cloud PC在內的DaaS (Desktop as a Service)產品/服務的市場發展很快;初創公司方面,一家做容器化流平臺的公司叫Kasm,也在部分技術方案上有相似的做法。但這些廠商目前還只是在各自的基本路線上發展,尚未形成完整的安全辦公空間整體解決方案,迄今為止筋斗騰云的SupraAXES安全辦公空間在全球范圍內是相對完整和領先的整體方案。
筋斗騰云的SupraAXES安全辦公空間產品創新實力也在落地應用中得到了印證,獲得用戶及行業的認可與信賴,成功應用于金融、企業等行業,入選《2022網安創業新銳50強》、《Cyber Security Billboard·網安新興賽道及廠商速查指南》、《中國網絡安全行業全景圖(第九版)》、《2021中國零信任全景圖》等眾多專業報告。