持安科技入選由安全牛發(fā)起的2022年度《初鑒初創(chuàng)|網(wǎng)絡(luò)安全創(chuàng)業(yè)企業(yè)HOT50》研究報告!作為一家新興網(wǎng)絡(luò)安全公司，持安科技聚焦零信任前沿技術(shù)研究，面向企業(yè)級市場提供基于零信任架構(gòu)的網(wǎng)絡(luò)安全產(chǎn)品和零信任安全解決方案。
近年來，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)快速發(fā)展，擁有新技術(shù)、新特點的初創(chuàng)型安全企業(yè)不斷涌現(xiàn)。安全牛2022年度《初鑒初創(chuàng) | 網(wǎng)絡(luò)安全創(chuàng)業(yè)企業(yè)HOT50》研究報告正式發(fā)布，報告旨在結(jié)合甲方企業(yè)的安全需求和網(wǎng)絡(luò)安全產(chǎn)業(yè)整體發(fā)展趨勢，站在業(yè)務(wù)應(yīng)用角度看安全，從企業(yè)經(jīng)營、技術(shù)創(chuàng)新、行業(yè)價值等維度，對未來可能推動我國網(wǎng)絡(luò)行業(yè)更好發(fā)展與變革的新興產(chǎn)業(yè)力量進(jìn)行跟蹤發(fā)現(xiàn)，并對其中的優(yōu)質(zhì)企業(yè)代表進(jìn)行推薦展示。
持安零信任平臺
可落地運營的
新一代企業(yè)零信任安全架構(gòu)
持安科技創(chuàng)始團隊是國內(nèi)率先建設(shè)、開發(fā)、實際落地運行零信任系統(tǒng)的團隊，持安零信任平臺是基于“持續(xù)驗證，永不信任”的零信任理念，結(jié)合團隊十余年實際攻防經(jīng)驗，打造出的零信任產(chǎn)品解決方案。
持安零信任平臺是Google BeyondCorp最佳實踐，以身份為基礎(chǔ)，以應(yīng)對實戰(zhàn)攻防對抗為目標(biāo)，結(jié)合非侵入式思想，將零信任理念融入組織IT基礎(chǔ)設(shè)施建設(shè)，幫助組織構(gòu)建一套可落地的新一代基礎(chǔ)安全架構(gòu)，彌補數(shù)字化時代持續(xù)高級威脅對傳統(tǒng)安全架構(gòu)帶來的沖擊，保障業(yè)務(wù)訪問的安全，對終端的訪問行為進(jìn)行持續(xù)監(jiān)控和動態(tài)授權(quán)，實現(xiàn)用戶無論處在任何位置、使用任何設(shè)備，都可以安全高效的訪問業(yè)務(wù)系統(tǒng)。
零信任場景下的訪問，遵循“先驗證，再訪問”原則。用戶接觸到業(yè)務(wù)系統(tǒng)之前，先經(jīng)過零信任網(wǎng)關(guān)的可信驗證，驗證通過之后才能接觸到企業(yè)資源。
零信任適用于哪些場景？
場景一：遠(yuǎn)程辦公
持安零信任遠(yuǎn)程安全辦公方案，支持用戶根據(jù)企業(yè)自身情況選擇接入方式，實現(xiàn)更細(xì)粒度的動態(tài)訪問控制和驗證能力。實現(xiàn)基本業(yè)務(wù)的可靠訪問同時，增加員工遠(yuǎn)程辦公的舒適度、便利性，提高辦公效率，構(gòu)建安全辦公新模式。
場景二：攻防對抗
持安零信任平臺能夠從減少資產(chǎn)暴露面、終端入侵檢測、用戶身份識別與溯源、持續(xù)動態(tài)監(jiān)測與響應(yīng)等多個維度進(jìn)行安全防護，且持安獨有終端與網(wǎng)關(guān)的聯(lián)動防護能力，即便攻擊者繞過了終端的檢測后，仍無法躲過網(wǎng)關(guān)的動態(tài)安全檢測，直接阻斷攻擊行為。
場景三：應(yīng)用安全防護
通過對應(yīng)用的隱身保護，以及URI級別的訪問控制、目的IP地址/端口等五元組信息的訪問管控，將不同應(yīng)用的資源訪問控制可以與用戶業(yè)務(wù)組進(jìn)行關(guān)聯(lián)授權(quán)。同時還對用戶的請求方法、用戶源IP與會話綁定進(jìn)行靈活的自定義控制。實現(xiàn)用戶身份信息訪問的精細(xì)化策略控制，以保障應(yīng)用安全。
場景四：認(rèn)證加強與管控
通過身份平臺實現(xiàn)設(shè)備、用戶、應(yīng)用等實體的全面身份化，構(gòu)筑基于身份的信任體系，建立合理的權(quán)限分配和管理制度，有效預(yù)防各種因管理缺失安全意識等問題引起的信息泄露、黑客攻擊。
場景五：安全審計
目前，企業(yè)面臨的威脅往往來自于外部持續(xù)的滲透攻擊或內(nèi)部人員的泄密，持安零信任平臺采取“先驗證，再訪問”的工作模式，基于用戶名身份信息的實時關(guān)聯(lián)，因此整個業(yè)務(wù)訪問過程均攜帶了用戶身份信息，用戶的所有訪問軌跡均可通過其身份進(jìn)行全鏈路還原。
場景六：數(shù)據(jù)安全
持安零信任平臺可以實現(xiàn)終端數(shù)據(jù)、應(yīng)用數(shù)據(jù)的識別與數(shù)據(jù)訪問獲取鏈路的可視化還原的能力，將身份信息與訪問數(shù)據(jù)直接關(guān)聯(lián)，開啟精確到責(zé)任人的數(shù)據(jù)識別與訪問控制等能力。
場景七：外包人員管控
通過對賬號有效時間定義、權(quán)限精細(xì)化的分配、外包人員終端數(shù)據(jù)審計、外包人員訪問業(yè)務(wù)的全鏈路審計與溯源等場景，讓外包人員管理更輕松。
場景八：安全融合
企業(yè)內(nèi)部分別采購的安全產(chǎn)品或設(shè)備，如IAM、威脅情報、SOC等，使安全人員使用維護的成本過高，且不同產(chǎn)品之間很難實現(xiàn)有效的協(xié)同聯(lián)動。通過持安零信任平臺可以融合已有的安全產(chǎn)品能力，實現(xiàn)企業(yè)安全的一體化。
關(guān)于我們：
北京持安科技是一家新興網(wǎng)絡(luò)安全公司。聚焦零信任前沿技術(shù)研究，面向企業(yè)級市場提供基于零信任架構(gòu)的網(wǎng)絡(luò)安全產(chǎn)品和零信任安全解決方案。中國產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟、零信任實驗室、云安全聯(lián)盟(CSA)GCR會員單位。目前已獲得IDG、金沙江、完美世界等多家知名創(chuàng)投機構(gòu)數(shù)千萬元投資。公司致力于將近 20 年的甲乙方安全經(jīng)驗，6 年持續(xù)積累的零信任實際落地經(jīng)驗，轉(zhuǎn)化為高質(zhì)量的零信任產(chǎn)品和服務(wù)，為客戶輸出安全價值，真實解決客戶安全問題，持續(xù)助力客戶發(fā)展。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
