零信任统一安全访问方案
零信任安全的本质是以身份为中心进行动态访问控制。其核心思想是：默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任基础。引导安全体系架构从网络中心化走向身份中心化，其本质诉求是以身份为中心进行访问控制。
方案内容
动态访问控制
业务安全访问
以身份为中心
方案特色
自适应访问控制
行为可信
设备可信
用户可信
方案价值
受控的网络访问控制：零信任网络摒弃静态的访问控制规则，持续验证访问实体的安全和身份，动态调整访问控制规则。这种访问控制，是主动的、动态的、受控的。
减少攻击面：零信任网络，采用先认证后访问的方式，把应用隐藏在后面（通常是先访问代理设备），减少应用或资产的暴露，从而减少攻击面。
降低安全风险：默认不信任任何设备和用户，以及基于持续风险评估来做访问决策，加密传输等措施，能够降低安全风险。尤其是对应用和数据的保护，减少数据泄漏的安全风险。
相关产品推荐
