远程办公、异地协同以及多分支机构办公渐渐成为常态以后, 企业员工在公司网络以外访问内部业务系统的需求明显增多。怎么在保证访问便捷之际控制安全风险, 身为不少企业所面临的现实课题。北京思文力得科贸有限公司自行研发的零信任远程访问产品 sTrust, 朝着中小企业给予安全的内网访问解决办法, 受到行业留意。
据悉, sTrust构架于“零信任”安全理念之上, “零信任”是近些年来于领域备受广泛关注的安全模型, 其核心准则为“默认不信任、持续去验证”, 跟传统远程接入方式“接入便信任、能够访问整片内网”的逻辑不一样, “零信任”要求针对每一回访问的身份以及权限予以核验, 仅仅向用户开放其被授权的特定业务系统, 借此缩小潜在的暴露面, 削减因单点失陷而引发横向扩散的风险。
于功能方面, sTrust 具备依据账号、部门以及应用来实施精细授权的特性, 还能够给予单设备登录、子网授权、多因素认证以及访问审计等相关能力。企业管理员能够借助统一的管理后台来达成用户开通以及权限回收的操作: 当员工入职之际能够迅速开通与之对应的访问权限, 而在离职或者岗位出现调整的时候能够及时予以收回, 以此防止因权限残留所引发的安全隐患。该产品提供 Windows、macOS、iOS、Android 多种终端客户端, 用以适配企业里多样化的终端环境。
就合规以及使用体验来讲, 按照公开信息表明, sTrust 的控制面设置在国内并且已经完成备案, 能够契合等保 2.0 针对远程接入“访问可控、可审计、最小授权”的有关要求。这样的情况对于那些需要达成合规检查的企业来说具备一定的现实意义。在部署方式这一方面, sTrust 运用软件化交付, 企业不需要另外采购专用硬件, 使得建设成本以及实施门槛得以降低；与此同时它在国内的网络状况下重视连接的稳定性, 以此来保证日常办公的连贯性。
北京思文力得科贸有限公司, 成立了于2011年, 其主营范围包含企业IT运维外包、网络整包服务以及弱电工程, 且拥有多项计算机软件著作权, sTrust是其自主研发的其中一个产品, 该公司把自研的安全接入产品同既有的运维服务相互结合起来, 这样在为企业提供日常IT保障之际, 一并能够解决远程办公场景下的安全访问需求。
着眼于适用之场景,sTrust主要是针对那些有着员工于公司网络以外去访问内部系统需求的企业, 比如说, 员工在出差之际要登录企业资源管理系统来处理业务, 于居家办公之时要去访问文件服务器, 分支机构需要和总部的业务系统进行连接等情况。在这些场景当中, 企业一方面期望员工能够以便捷的方式去完成工作, 另一方面又得保证内部系统不会由于对外界开放从而面临过高的安全方面的风险。遵循零信任的“最小授权”原则, 每位员工仅被允许接触同其工作相关联的系统, 并非直接进入整个内部网络, 借此在便捷跟安全之间达成平衡。
在实施层面, 因采用软件化交付, 企业一般不用对既有的网络架构做大规模改造就能部署使用, 相应地缩短了上线时间。对于 IT 资源有限的中小企业来讲, 这种较低的实施门槛有着一定的吸引力。另外, 统一的管理后台让企业能够集中去查看访问记录以及权限分配情况, 在满足内部管理需求之际, 也为安全审计提供了依据。
有着安全行业相关经验的人士表明, 以往的时候, 零信任理念大多是在大型企业以及那些对安全有着较高要求的行业里面得以落地, 其建设以及运维所需要的成本相对来说是比较高的。伴随相关技术的成熟以及软件化、轻量化产品的出现, 零信任正逐渐朝着中小企业进行渗透。对于普遍缺少专职安全团队的中小企业来讲, 那种开箱即用、易于管理的零信任产品, 有助于在不明显增加 IT 负担的前提条件下提升远程办公的安全水平。
经分析得出这样的观点, 在远程以及混合办公的趋势持续延续的这种背景状况下, 能够兼顾安全性、合规性还有易用性的远程访问方案, 会成为中小企业信息化建设里值得予以关注的其中一个环节。
