站在數字時(shí)代的新起點(diǎn)，我們看到數字化轉型的趨勢性?xún)r(jià)值和機會(huì )空間無(wú)比廣闊，正化作時(shí)代的最強光指引千行百業(yè)穿越迷霧。2010年權威分析和研究機構Forrester提出以“永不信任，始終驗證”為思想的零信任模型，零信任的概念被正式提及并不斷演化、發(fā)展和成熟。Forrester首席分析師穆飛表示：“隨著(zhù)數字化轉型不斷加速，新興技術(shù)與創(chuàng )新業(yè)務(wù)不斷打破企業(yè)原有安全邊界，企業(yè)信息安全也面臨著(zhù)新的挑戰。面臨日益復雜的安全態(tài)勢，零信任已成為企業(yè)保障業(yè)務(wù)連續性和應對不確定性的關(guān)鍵。”
華為HiSec零信任安全解決方案，基于持續驗證，動(dòng)態(tài)授權和全局防御的三層架構，可以實(shí)現風(fēng)險多維度精準評估、動(dòng)態(tài)授權秒級響應、全局威脅自動(dòng)化閉環(huán)處置。
持續驗證，永不信任，構建身份安全基石
華為HiSec零信任安全解決方案持續監測終端設備和用戶(hù)的安全風(fēng)險，可監測的終端評估項超過(guò)50類(lèi)，平均威脅檢出率＞96%，通過(guò)多維安全感知可以保障接入網(wǎng)絡(luò )的終端設備和用戶(hù)值得信任。
動(dòng)態(tài)授權，精細訪(fǎng)問(wèn)控制，權限隨需而動(dòng)
華為HiSec零信任安全解決方案不依賴(lài)網(wǎng)絡(luò )邊界的訪(fǎng)問(wèn)控制，而是根據授權主體、客體環(huán)境和行為風(fēng)險進(jìn)行動(dòng)態(tài)授權，實(shí)現應用、功能、API、數據等維度的精細安全訪(fǎng)問(wèn)控制。通過(guò)第三方權威測評機構測試，可以實(shí)現5萬(wàn)用戶(hù)動(dòng)態(tài)授權秒級響應。
全局防御，云網(wǎng)安協(xié)同，威脅秒級處置
華為HiSec零信任安全解決方案通過(guò)對終端風(fēng)險、用戶(hù)行為異常、流量威脅、應用鑒權行為進(jìn)行多方面評估，創(chuàng )建一條完整的信任鏈。并對信任分低的用戶(hù)或設備生成相應的處置策略，聯(lián)動(dòng)網(wǎng)絡(luò )或安全設備進(jìn)行威脅秒級處置，為企業(yè)搭建一張零信任+云網(wǎng)安聯(lián)動(dòng)的安全網(wǎng)絡(luò )。通過(guò)第三方權威測評機構測試，端到端加密訪(fǎng)問(wèn)時(shí)延可以降低到150ms，實(shí)現訪(fǎng)問(wèn)時(shí)延無(wú)感知。
華為安全產(chǎn)品領(lǐng)域副總裁王任棟表示：“華為通過(guò)安全商業(yè)聯(lián)盟聯(lián)合細分領(lǐng)域領(lǐng)導者，打造零信任開(kāi)放生態(tài)，通過(guò)聯(lián)合規劃、開(kāi)發(fā)、驗證、上市等全生命周期活動(dòng)，共享開(kāi)發(fā)流程、可信標準和質(zhì)量體系，提升零信任方案整體可信和質(zhì)量水平，幫助企業(yè)和組織實(shí)現真正的零信任安全防護。”
聯(lián)軟科技聯(lián)合創(chuàng )始人張建耀表示：“華為HiSec零信任安全解決方案通過(guò)聯(lián)軟終端安全產(chǎn)品實(shí)現全面的終端環(huán)境感知。端點(diǎn)承載著(zhù)企業(yè)數據的產(chǎn)生、使用和流轉，端點(diǎn)多樣性帶來(lái)了兼容性的難題，端點(diǎn)環(huán)境的復雜性使得威脅大幅增加，未來(lái)在零信任架構的建設中，只有做好端點(diǎn)安全才能確保零信任成功。”
竹云科技首席運營(yíng)官戴立偉表示：“華為HiSec零信任安全解決方案通過(guò)竹云IAM產(chǎn)品構建統一身份和認證管理機制。IAM建設是企業(yè)邁向零信任的第一步，全面身份化是零信任架構的基石。隨著(zhù)數字化轉型的不斷深入，企業(yè)IT環(huán)境變得更加復雜，傳統靜態(tài)的身份與訪(fǎng)問(wèn)管理機制已不能適應這種變化，零信任中的IAM將更加敏捷、靈活且智能。”
華為HiSec零信任安全解決方案根據用戶(hù)的實(shí)際業(yè)務(wù)需求打造場(chǎng)景化的實(shí)踐，針對敏感應用訪(fǎng)問(wèn)的零信任、針對遠程辦公的SDP零信任、針對園區安全辦公的終端準入零信任等實(shí)用的場(chǎng)景化方案。華為與相關(guān)行業(yè)監管部門(mén)共同制定了零信任安全機制標準，華為HiSec零信任安全解決方案也在政府、金融、交通等行業(yè)成熟商用。
