持安科技入選由安全牛發(fā)起的2022年度《初鑒初創(chuàng)|網(wǎng)絡(luò)安全創(chuàng)業(yè)企業(yè)HOT50》研究報(bào)告!作為一家新興網(wǎng)絡(luò)安全公司，持安科技聚焦零信任前沿技術(shù)研究，面向企業(yè)級(jí)市場(chǎng)提供基于零信任架構(gòu)的網(wǎng)絡(luò)安全產(chǎn)品和零信任安全解決方案。
近年來(lái)，我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)快速發(fā)展，擁有新技術(shù)、新特點(diǎn)的初創(chuàng)型安全企業(yè)不斷涌現(xiàn)。安全牛2022年度《初鑒初創(chuàng) | 網(wǎng)絡(luò)安全創(chuàng)業(yè)企業(yè)HOT50》研究報(bào)告正式發(fā)布，報(bào)告旨在結(jié)合甲方企業(yè)的安全需求和網(wǎng)絡(luò)安全產(chǎn)業(yè)整體發(fā)展趨勢(shì)，站在業(yè)務(wù)應(yīng)用角度看安全，從企業(yè)經(jīng)營(yíng)、技術(shù)創(chuàng)新、行業(yè)價(jià)值等維度，對(duì)未來(lái)可能推動(dòng)我國(guó)網(wǎng)絡(luò)行業(yè)更好發(fā)展與變革的新興產(chǎn)業(yè)力量進(jìn)行跟蹤發(fā)現(xiàn)，并對(duì)其中的優(yōu)質(zhì)企業(yè)代表進(jìn)行推薦展示。
持安零信任平臺(tái)
可落地運(yùn)營(yíng)的
新一代企業(yè)零信任安全架構(gòu)
持安科技創(chuàng)始團(tuán)隊(duì)是國(guó)內(nèi)率先建設(shè)、開(kāi)發(fā)、實(shí)際落地運(yùn)行零信任系統(tǒng)的團(tuán)隊(duì)，持安零信任平臺(tái)是基于“持續(xù)驗(yàn)證，永不信任”的零信任理念，結(jié)合團(tuán)隊(duì)十余年實(shí)際攻防經(jīng)驗(yàn)，打造出的零信任產(chǎn)品解決方案。
持安零信任平臺(tái)是Google BeyondCorp最佳實(shí)踐，以身份為基礎(chǔ)，以應(yīng)對(duì)實(shí)戰(zhàn)攻防對(duì)抗為目標(biāo)，結(jié)合非侵入式思想，將零信任理念融入組織IT基礎(chǔ)設(shè)施建設(shè)，幫助組織構(gòu)建一套可落地的新一代基礎(chǔ)安全架構(gòu)，彌補(bǔ)數(shù)字化時(shí)代持續(xù)高級(jí)威脅對(duì)傳統(tǒng)安全架構(gòu)帶來(lái)的沖擊，保障業(yè)務(wù)訪問(wèn)的安全，對(duì)終端的訪問(wèn)行為進(jìn)行持續(xù)監(jiān)控和動(dòng)態(tài)授權(quán)，實(shí)現(xiàn)用戶無(wú)論處在任何位置、使用任何設(shè)備，都可以安全高效的訪問(wèn)業(yè)務(wù)系統(tǒng)。
零信任場(chǎng)景下的訪問(wèn)，遵循“先驗(yàn)證，再訪問(wèn)”原則。用戶接觸到業(yè)務(wù)系統(tǒng)之前，先經(jīng)過(guò)零信任網(wǎng)關(guān)的可信驗(yàn)證，驗(yàn)證通過(guò)之后才能接觸到企業(yè)資源。
零信任適用于哪些場(chǎng)景？
場(chǎng)景一：遠(yuǎn)程辦公
持安零信任遠(yuǎn)程安全辦公方案，支持用戶根據(jù)企業(yè)自身情況選擇接入方式，實(shí)現(xiàn)更細(xì)粒度的動(dòng)態(tài)訪問(wèn)控制和驗(yàn)證能力。實(shí)現(xiàn)基本業(yè)務(wù)的可靠訪問(wèn)同時(shí)，增加員工遠(yuǎn)程辦公的舒適度、便利性，提高辦公效率，構(gòu)建安全辦公新模式。
場(chǎng)景二：攻防對(duì)抗
持安零信任平臺(tái)能夠從減少資產(chǎn)暴露面、終端入侵檢測(cè)、用戶身份識(shí)別與溯源、持續(xù)動(dòng)態(tài)監(jiān)測(cè)與響應(yīng)等多個(gè)維度進(jìn)行安全防護(hù)，且持安獨(dú)有終端與網(wǎng)關(guān)的聯(lián)動(dòng)防護(hù)能力，即便攻擊者繞過(guò)了終端的檢測(cè)后，仍無(wú)法躲過(guò)網(wǎng)關(guān)的動(dòng)態(tài)安全檢測(cè)，直接阻斷攻擊行為。
場(chǎng)景三：應(yīng)用安全防護(hù)
通過(guò)對(duì)應(yīng)用的隱身保護(hù)，以及URI級(jí)別的訪問(wèn)控制、目的IP地址/端口等五元組信息的訪問(wèn)管控，將不同應(yīng)用的資源訪問(wèn)控制可以與用戶業(yè)務(wù)組進(jìn)行關(guān)聯(lián)授權(quán)。同時(shí)還對(duì)用戶的請(qǐng)求方法、用戶源IP與會(huì)話綁定進(jìn)行靈活的自定義控制。實(shí)現(xiàn)用戶身份信息訪問(wèn)的精細(xì)化策略控制，以保障應(yīng)用安全。
場(chǎng)景四：認(rèn)證加強(qiáng)與管控
通過(guò)身份平臺(tái)實(shí)現(xiàn)設(shè)備、用戶、應(yīng)用等實(shí)體的全面身份化，構(gòu)筑基于身份的信任體系，建立合理的權(quán)限分配和管理制度，有效預(yù)防各種因管理缺失安全意識(shí)等問(wèn)題引起的信息泄露、黑客攻擊。
場(chǎng)景五：安全審計(jì)
目前，企業(yè)面臨的威脅往往來(lái)自于外部持續(xù)的滲透攻擊或內(nèi)部人員的泄密，持安零信任平臺(tái)采取“先驗(yàn)證，再訪問(wèn)”的工作模式，基于用戶名身份信息的實(shí)時(shí)關(guān)聯(lián)，因此整個(gè)業(yè)務(wù)訪問(wèn)過(guò)程均攜帶了用戶身份信息，用戶的所有訪問(wèn)軌跡均可通過(guò)其身份進(jìn)行全鏈路還原。
場(chǎng)景六：數(shù)據(jù)安全
持安零信任平臺(tái)可以實(shí)現(xiàn)終端數(shù)據(jù)、應(yīng)用數(shù)據(jù)的識(shí)別與數(shù)據(jù)訪問(wèn)獲取鏈路的可視化還原的能力，將身份信息與訪問(wèn)數(shù)據(jù)直接關(guān)聯(lián)，開(kāi)啟精確到責(zé)任人的數(shù)據(jù)識(shí)別與訪問(wèn)控制等能力。
場(chǎng)景七：外包人員管控
通過(guò)對(duì)賬號(hào)有效時(shí)間定義、權(quán)限精細(xì)化的分配、外包人員終端數(shù)據(jù)審計(jì)、外包人員訪問(wèn)業(yè)務(wù)的全鏈路審計(jì)與溯源等場(chǎng)景，讓外包人員管理更輕松。
場(chǎng)景八：安全融合
企業(yè)內(nèi)部分別采購(gòu)的安全產(chǎn)品或設(shè)備，如IAM、威脅情報(bào)、SOC等，使安全人員使用維護(hù)的成本過(guò)高，且不同產(chǎn)品之間很難實(shí)現(xiàn)有效的協(xié)同聯(lián)動(dòng)。通過(guò)持安零信任平臺(tái)可以融合已有的安全產(chǎn)品能力，實(shí)現(xiàn)企業(yè)安全的一體化。
關(guān)于我們：
北京持安科技是一家新興網(wǎng)絡(luò)安全公司。聚焦零信任前沿技術(shù)研究，面向企業(yè)級(jí)市場(chǎng)提供基于零信任架構(gòu)的網(wǎng)絡(luò)安全產(chǎn)品和零信任安全解決方案。中國(guó)產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟、零信任實(shí)驗(yàn)室、云安全聯(lián)盟(CSA)GCR會(huì)員單位。目前已獲得IDG、金沙江、完美世界等多家知名創(chuàng)投機(jī)構(gòu)數(shù)千萬(wàn)元投資。公司致力于將近 20 年的甲乙方安全經(jīng)驗(yàn)，6 年持續(xù)積累的零信任實(shí)際落地經(jīng)驗(yàn)，轉(zhuǎn)化為高質(zhì)量的零信任產(chǎn)品和服務(wù)，為客戶輸出安全價(jià)值，真實(shí)解決客戶安全問(wèn)題，持續(xù)助力客戶發(fā)展。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。 ）
