在數(shù)字化、智能化轉(zhuǎn)型的浪潮中,企業(yè)面臨著前所未有的網(wǎng)絡(luò)安全挑戰(zhàn)。近日,三六零(下稱“360”)集團(tuán)旗下360零信任安全辦公平臺發(fā)布重磅升級,不僅支持360企業(yè)安全瀏覽器的輕量化接入訪問,還實(shí)現(xiàn)了與360智能協(xié)同工作平臺的無縫集成。企業(yè)組織業(yè)務(wù)零改造便可快速建立高效的零信任應(yīng)用訪問工作臺,實(shí)現(xiàn)極致安全和辦公效率的平衡。
據(jù)了解,360零信任安全辦公平臺深度融合了360終端安全產(chǎn)品、360云端安全大腦和安全大模型能力,打造“端云一體”的一體化安全辦公平臺,為企業(yè)組織提供完整的基于零信任的終端安全、身份安全、訪問安全及數(shù)據(jù)安全整體防護(hù)方案。依托豐富的多租戶云端安全服務(wù)訂閱,客戶可實(shí)現(xiàn)對云端安全服務(wù)資源的按需定制。
2015年起,360集團(tuán)面對公司內(nèi)部數(shù)萬終端及數(shù)十萬業(yè)務(wù)資產(chǎn)的大規(guī)模訪問需求,持續(xù)打磨和升級自身零信任能力,并于2022年協(xié)同360企業(yè)安全云正式推出零信任安全訪問SaaS服務(wù)。
在產(chǎn)品化演進(jìn)中,360始終堅(jiān)持以大規(guī)模互聯(lián)網(wǎng)業(yè)務(wù)環(huán)境的安全實(shí)踐為基礎(chǔ),在內(nèi)部辦公和業(yè)務(wù)場景充分打磨驗(yàn)證,服務(wù)集團(tuán)全業(yè)務(wù)板塊和生態(tài)企業(yè)的業(yè)務(wù)場景,待產(chǎn)品高度成熟穩(wěn)定后,才逐步推向市場,確保服務(wù)客戶能直接獲得同360集團(tuán)業(yè)務(wù)同等的優(yōu)質(zhì)訪問體驗(yàn)和零信任安全防護(hù)水平,也能更好地適應(yīng)不同客戶的業(yè)務(wù)特點(diǎn)和安全需求。
360零信任安全辦公平臺支持網(wǎng)絡(luò)層(L3|L4)和應(yīng)用層(L7)兩種網(wǎng)絡(luò)接入模式。網(wǎng)絡(luò)層接入方式下,通過部署零信任客戶端軟件,實(shí)現(xiàn)網(wǎng)絡(luò)層自定義流量加密隧道傳輸,基于環(huán)境感知模塊實(shí)時(shí)采集終端環(huán)境和威脅狀態(tài)上報(bào)進(jìn)行動(dòng)態(tài)風(fēng)險(xiǎn)決策。應(yīng)用層接入模式下,用戶僅需登錄360企業(yè)安全瀏覽器,即可安全訪問已授權(quán)門戶應(yīng)用,有效做到防截屏、反調(diào)試、數(shù)據(jù)不落地。
平臺利用自研的IDaaS技術(shù),提供了統(tǒng)一身份認(rèn)證、單點(diǎn)登錄(SSO)、多因素認(rèn)證(MFA)等身份安全能力,實(shí)現(xiàn)基于身份的動(dòng)態(tài)訪問控制管理。同時(shí),深度融合了360終端安全管理系統(tǒng),支持快速集成相關(guān)產(chǎn)品和能力組件,實(shí)現(xiàn)一體化終端安全防護(hù)。
依托自有百余個(gè)骨干機(jī)房,360在全球范圍內(nèi)部署分布式云化零信任網(wǎng)關(guān),為客戶就近接入加速網(wǎng)絡(luò),兼容私有網(wǎng)關(guān)混合云部署方式,在確保數(shù)據(jù)安全合規(guī)的同時(shí)優(yōu)化業(yè)務(wù)訪問質(zhì)量。
本次產(chǎn)品服務(wù)升級,大大降低了客戶布局零信任時(shí)的改造成本,是對360集團(tuán)“安全即服務(wù)”的發(fā)展理念的踐行,讓中小微企業(yè)也能享受到零信任一體化方案帶來的優(yōu)勢。截至目前,平臺已服務(wù)80多家生態(tài)企業(yè),承載著超3萬用戶終端的訪問需求,維護(hù)訪問控制策略超過15萬條,管理組織身份超過5萬個(gè),保障超9000個(gè)業(yè)務(wù)應(yīng)用的安全訪問。
此前,360數(shù)字安全集團(tuán)報(bào)送的《360零信任數(shù)字工作空間案例》憑借突出的技術(shù)先進(jìn)性、創(chuàng)新性和可復(fù)用性,從100多個(gè)參選方案中脫穎而出,成功入選“2022年零信任優(yōu)秀應(yīng)用案例”。未來,360集團(tuán)將繼續(xù)提升零信任領(lǐng)域的技術(shù)實(shí)力,確保客戶安全防護(hù)始終保持安全高水位運(yùn)行,并積極參與并助力零信任生態(tài)的共建與發(fā)展,為企業(yè)和組織數(shù)智化轉(zhuǎn)型提供更完善的安全保障。