亚信安全信磐SDP升级而来 4大变化打开零信任准入新局面
最近，亚洲安全安全公司宣布了对零信任访问控制系统（SDP）的更新。新的SDP弥补了传统接入技术的缺点，结合了网络接入处理操作、访问控制、社会工程攻击防范等需求，提供了多种功能保证，全面充实了认证方案、最小授权原则，安全基线管理、为远程办公室和分支机构的安全访问提供了方便的保护设置，降低了维护和维护的难度。目前，传统的接入技术在应对新格式和新业务场景时，面临着安全困境。尤其是云计算、5G、边缘计算等新技术的普及，以及混合办公和商业生态系统的协同场景，网络“边界”逐渐模糊带来的新风险，进一步暴露了传统安全门禁架构的弊端。例如，在传统的接入技术中，通常需要用户花费大量的精力来划分和维护VLAN区域，但很多企业无法对VLAN进行精细、准确的配置，对于身份验证失败、未能通过合规性检查的终端，只能切换VLAN、指定ACL规则、断开网络连接。此外，随着网络向更先进的形式发展，这些行为与规避手段、情报手段和社会工程攻击的变化交织在一起，而传统的访问技术在应对这些威胁方面几乎无能为力。零信任接入开启了新局面，网络门禁技术的发展迭代不断创新和突破，以适应新时代的需求。其中，以“持续验证，永不信任”为核心的零信任已成为企业关注的焦点。例如：不需要维护VLAN，可以实现应用水平的控制，对指定的应用访问，可以进行细致的管理控制;零信任在对抗A型网络钓鱼攻击的过程中，“零信任”安全系统可以通过身份进行信任评估，基于环境进行风险判断，并与防病毒等其他产品联动，帮助企业不断验证访问者身份的真实性和访问行为的安全性。作为基于零信任架构的安全访问管理产品，亚信安全SDP利用最低授权、多维安全评估和丰富的场景支持，为企业用户实现先进的网络安全功能，并得到用户的广泛认可。在此基础上，最新升级的亚洲安全SDP提供了更丰富的应用功能和维护管理手段。最低授权原则：在现有的SDP架构中加入SDP连接器和SDP边缘网关，为用户物联网提供零信任应用，SDP边缘网关用于哑终端设备的数据聚合点，使SDP客户端安装不方便或无条件安装不方便的办公点，为企业运营分支（如信息收集点）提供最低授权和加密访问。
图表：为用户物联网提供零信任接入应用-丰富认证场景：增加了对802.1X、MAB、桌面侧面部场景的支持，访问Bussiness Status
图：访问状态访问状态和业务状态采用总线状态方法增强安全基线新版本的亚洲安全SDP方法在安全管理方面进一步完善了功能，增加了反向跟踪和流量控制策略的特性。其中，反向追溯可以结合流量威胁，通过Risk IP将产品追踪到账户信息，自动验证账户丢失的真实风险。流程控制战略可以检测和控制网络扫描、蠕虫和DDoS攻击，加强对员工的网络行为管理，同时实现应用流量的带宽管理，保障关键业务的应用接入带宽。降低维护难度：SDP连接器一般配置在云业务平台或民营化数据中心，无需开放公共IP和端口，进一步缩小企业网络的暴露面，打开盒子即可使用，无需改变现有的网络结构。Asian Security信盘Zero Trust Access Control System（SDP）以数字为安全边界管理的基础，采用最低限度的授权、多维的安全评估手段和服务暴露面，应对网络安全威胁的能力得到了广大用户的认可。目前，政府、电信运营商等重要行业用户纷纷采用亚洲安全SDP产品，通过可信身份、可信终端、可信渠道、可信接入等新型网络安全架构，重塑企业安全边界。