天融信SDP访问控制网关系统是基于零信任理念设计的 SDP 产品,结合数据关联分析、机器学习等先进技术,持续认证访问主体的身份、评估访问主体存在的风险与信任度、动态调整访问授权策略,实现安全的细粒度访问控制,为用户构建适应数字办公环境下更安全、精准、体验更好的零信任解决方案。
对用户、设备、应用和服务等各类实体进行身份管理,生成全局唯一、防篡改、可验证的身份标识。
基于用户身份、设备信息、网络环境等多种因素进行综合身份认证,并提供多种认证手段,支持为业务系统提供统一身份认证服务。
3.具备应用级、功能级和服务级的权限管理,支持权限按需申请,管理员审批授权等。
具备风险评估和风险汇聚的能力,通过各类风险评估结果进行信任计算、信任评级、风险告警等。
具备认证和授权的规则制定能力,可根据信任评估结果进行动态授权验证,满足不同业务场景的需求。
在移动办公、远程运维、远程开发等多场景下,可为用户接入内网提供统一的安全访问通道,所有远程接入访问均需要经过天融信SDP访问控制网关系统进行可信认证,然后通过天融信SDP安全网关系统建立连接,极大的减少了远程办公场景内部系统被非授权访问的风险行为。
1.提供多种认证方式,根据不同的场景进行任意组合,保障登录用户身份不被冒用,解决身份信任问题。
根据信任评估情况动态的调整用户的访问权限,按需授权,最小化权限,保护核心业务。
帮助客户将网络安全产品进行高效联动,强化安全配置策略统一下发能力,有效降低了运维难度。