作者:息象科技—脱缰的哈士奇
背景
受新冠疫情的影响,大部分企业的远程办公已逐步常态化。远程办公过程中,员工的身份成为新的边界。如果企业在身份和访问的管理上存在弱点和不足,就容易产生大量的安全盲点,并带来巨大的安全风险。
新冠疫情虽加速了远程办公的发展,但我们应该清醒的意识到,远程办公的原始驱动力是企业的数字化转型。
企业需要快速制定一系列关于数字化转型的计划,来应对不断变化的网络环境和常态化的远程办公需求。值得注意的是,企业数字化转型不是一项短期的投资,而是企业长期战略计划的一部分,因此需要更适合更安全的解决方案。
一、企业数字化转型面临的威胁
企业希望通过“企业上云”来加速其数字化转型的进程,最终实现降低企业的支出成本。虽然企业数字化转型正不断推动业务的发展,但同时也增大了受攻击面。
根据Cybersecurity的调查,目前网络安全的最大挑战是私有应用程序的访问端口十分散乱,以及企业内部用户权限过多:
· 62%的企业认为保护遍布在各个数据中心和云上的端口安全问题是目前最大的挑战;
· 61%的企业最担心的是内部用户被给予的权限过多的问题。
现在越来越多的厂商逐步尝试采用零信任理念来解决上述问题。通过采用零信任SDP产品,企业可以在较短的时间内快速的提高自身业务的敏捷性,以确保企业可以在保障安全性的前提下快速适应和利用新技术来成功实现企业数字化转型的需求。
二、部署零信任SDP产品的技术优势及步骤
零信任理念同时考虑来自企业内部和外部的威胁,并通过一系列的技术降低企业所面临的风险。
首先,零信任SDP产品采用SPA技术