Empfohlen
Weitere ähnliche Inhalte
Was ist angesagt?
Was ist angesagt? (20)
Ähnlich wie 火山引擎-飞连产品介绍.pdf
Ähnlich wie 火山引擎-飞连产品介绍.pdf (20)
火山引擎-飞连产品介绍.pdf
- 8. www.volcengine.com 移动与居家办公需求挑战传统边界防护思维 移动办公以及接入网络的多样化使得企业面临的安全威胁增加，传统安全管理对访问权限的管理较为粗放和单一，无法应对来自内外部多维度的 安全管理挑战。 q 71% 的企业不知道何时被攻击，或如何被攻击 q 62% 的内部威胁涉及敏感信息泄露 q 27% 的外部攻击是通过窃取内部员工信息实现 q 29% 的员工在辞职或被解雇后，通过组织信息获取未来收益 …… 来源：Forrester Report 在过去12个月中企业经历的网络攻击类型及占比 （多选） 外部攻击 供应链攻击 内部威胁 信息资产丢失与偷窃 无意误用或 意外事故 两者都有 滥用或恶 意行为
- 9. www.volcengine.com 网络攻击 • 应对终端设备病毒、勒索软件 • 全方位资产防护 • 提升员工安全意识 信息泄露 • 防止木马、后门 • 应对内部窃取 • 避免设备丢失 终端管控 • 设备统计与安全基线落地 • 软件管控 • 应用、进程检测 监管合规 • 身份验证 • 数据加密 • 业务审计 关于新一代办公安全架构的思考 q 对所有风险进行分析，持续评估而不做假设 q 制定并执行更加全面的安全政策 q 提升所有用户、应用和数据交互的可见性 q 整合安全能力，集中对安全的控制
- 13. www.volcengine.com 大规模实战验证 • 接入员工人数 10万+ • 接入终端总数 25万+ • 接入设备类型 电脑、手机、员工个人设备、哑终端 • 终端设备种类 Windows、Mac、iOS、Android、Linux 等 • SSO对接应用管理 数百个 日常办公场景 全员远程办公场景（2020年） • 平均每日远程连接使用人数 8万+ • 虚拟专用网络在线终端峰值 5万+ • 带宽峰值 50Gbps+ • 网络支持设备 10+台 • 全部扩容完成 0.5天 飞连字节跳动中国各地连接人数情况 2020年3月
- 14. www.volcengine.com 飞连价值：让办公安全更简单、更高效 q 与IT基础能力深度融合以解决安全问题 q 真正打通身份、网络、终端实现全链路控制 q 持续评估，动态消除风险 以字节跳动 实践为基础 办公安全能力 快速补齐 完成体系化 制度建设
- 16. www.volcengine.com 飞连是一款以多端融合、高效安全为特点的可信办公平台，具有身份权限管理、远程办公连接、办公网络管理、终端安全和动态控制五项核心能力， 帮助企业员工在内的所有相关人员，随时随地安全连接内部网络与应用。 产品能力图谱 身 份 权 限 管 理 企业IM联动 SSO单点登录 多因素认证MFA 融 合 终 端 安 全 基线检查 数据防泄漏 终端防病毒 虚 拟 专 用 网 络 ( V P N ) 一键准入 极速/全局模式切换 多节点切换/智能选路 办 公 网 络 管 理 员工/访客/哑终端 一人一账号 一键连接 以身份为中心 持续评估信任状态 身份可信 设备可信 网络可信 网络可信 * 全终端覆盖 Windows、Mac、iOS、Android、Linux 动态控制
- 17. www.volcengine.com 产品逻辑架构 员工客户端 管理后台 动态决策引擎 持续评估与实时处置 状态 身份 属性 行为 进程 应用 虚拟专用网络 企业办公网络 访问日志 风险取证 监控告警 VPN网络 员工/访客Wi-Fi 网络诊断 终端安全检测 多因素认证 企业设备 BYOD 哑终端 组织架构 员工统一认证 VPN管理 Wi-Fi/有线网络管理 终端管理 终端安全策略 实时控制 策略执行 信息收集 企业应用 公司官网 自研系统 开源系统 商业系统
- 21. www.volcengine.com 核心能力：安全、便捷的SSO单点登录 数字化业务中，员工往往需要在数个、甚至数十个应用系统中穿梭办公。飞连具备应用系统入口的整合能力，经由飞连，员工可一键访问所有相互 信任的应用系统。管理员可对敏感系统设置多因素认证，实现应用管理、身份验证、角色管理的结合。 * 支持协议类型包括：OAuth2、CAS2.0、SAML等。 • 快捷访问：企业官网 • 内部自研系统：论坛、系统后台 • 开源系统：GitLab • 商业系统：第三方云厂商、OA 支持应用类型
- 29. www.volcengine.com 核心能力：一人一账号，便捷访客Wi-Fi管理 访客到访前，相关员工可在客户端便捷完成专用Wi-Fi开通，每个账号均具备独立密码与行为记录。根据访客人数与喜好，员工还可选择不同的访客 登录方式，提升访客入网体验。 • 当面扫码登录 • 账号密码登录 • 手机号 • 来访时间 • 来访原因 访客Wi-Fi连接方式 收录访客信息
- 32. www.volcengine.com 核心能力：全终端基线检查与软件管控 全面覆盖多样办公终端，飞连内置 20+ 设备安全基线策略并支持一键修复，管理员可自定义修复方案或设置密码强度等自定义限制；当员工设备接 入后，平台将自动化学习设备信息，帮助建立终端设备可信库，了解资产安全态势。 • 终端基线检查 • 访问应用检测 • 运行进程检测 • 定时巡检 • 触发扫描 终端风险 检测方式
- 33. www.volcengine.com 核心能力：病毒查杀 飞连与业内领先的病毒查杀软件合作，借助其长期防御恶意软件攻击的深厚积累，实现对如文件下载、IM接收文件等高风险场景的安全防护，支持 启用定时巡检、文件扫描或实时保护等多种模式。 • 病毒 • 木马 • 后门 • 挖矿软件 • 钓鱼软件 • 恶意邮件 • 漏洞利用程序 • 恶意广告 • 黑客工具 • 其他恶意软件 应对威胁类型
- 36. www.volcengine.com 动态控制：让行为可见、风险可控，实现全链路控制 q 以身份为中心，让员工行为可见 q 持续评估实时决策，让办公安全风险可控 q 一个平台实现全链路控制，完成高效IT管理 行业理解 实践经验 企业安全 制度 飞连动态决策引擎 终端可信 网络可信 身份可信 实时权限调整 全场景检测 持续评估 多能力融合 1. 对所有风险进行分析， 持续评估而不做假设； 2. 提升所有用户、应用和 数据交互的可见性； 3. 制定并执行更加全面的 安全政策； 4. 整合安全能力，集中对 安全的控制。 安全原则：
- 38. www.volcengine.com 动态安全场景举例 q 创建访问办公网安全准则，不通过则禁止访问 q 异地登录，通知本人且增加二次认证 q 当存在恶意进程，收敛网络权限 q Wi-Fi账号外泄，通知管理员 q 异常时间访问敏感应用系统，通知管理员 q 有离职意向员工存在数据外发行为，禁止访问办公网 q 在中国连接VPN时，仅能连接CN节点 q 成功连接VPN，向员工本人下发通知…… 员工异地登录 办公网络安全准入
- 39. www.volcengine.com 效率提升：高效故障响应 飞连帮助提升网络、设备故障修复效率。当出现问题时，员工可在客户端自助进行网络诊断，或在帮助中心寻求常见问题解答，基于预置方案 及 IT 小工具（如 DNS 重置）解决；方便问题定位，飞连集中呈现设备网络、路由及本机信息，管理员还可便捷获取客户端故障日志。 飞连客户端智能判断网络连通性、访问延迟等状态，引导员工完成自助修复。 客户端网络诊断 一键唤醒专家服务 帮助中心集中提供常见 IT 问题解答，并可跳转第三方应用打通人工服务。
- 44. www.volcengine.com 轻量化零信任落地 面对当前日益模糊企业网络边界现状，飞连从身份、网络、终端三个角度出发，在不改变企业原网络架构的前提下以低成本方式助力零信任落地。 动态决策引擎 动态ACL 互联网资源 身份 设备 核心业务资源 审批系统、财务系统、 代码库等 普通业务资源 企业官网、论坛 飞连服务端 扩展镜像 标准化部署 组 件 一 组 件 二 VPN IAM 企业应用 账号密码 短信验证码 OTP 第三方平台授权 多因子认证 账号风险监测 防暴力破解 异地登录检测 异常时间登录检测 行为状态持续评估 基础合规检测 终端威胁检测 终端DLP 风险状态持续评估 基于策略的 应用访问控制 最小权限 Radius 存储
- 46. 三大维度为企业数字化办公保驾护航 提升办公安全水平 • 重塑企业安全信任体系 • 改进资源授权模型 • 安全短板快速补齐 • 体系化安全建设 简化企业运维操作 • 多能力打通 All in One • 制度落地轻量化 • 高并发场景下稳定性高 • 互联网应用级升级体验 优化员工使用体验 • 员工客户端 All in One • 全终端覆盖 • 毫秒级安全访问 • 快捷操作优化员工体验
- 47. www.volcengine.com 助力企业满足等保合规要求 通信传输 • 采用校验技术或密码技术保证 通信过程中数据的完整性； • 采用密码技术保证通信过程中 数据的保密性。 边界防护 • 限制无线网络的使用，保证无线 网络通过受控的边界设备接入内 部网络； • 能够对非授权设备私自联到内部 网络的行为进行检查或限制。 访问控制 • 对登录的用户分配账户和权限； • 授予管理用户所需的最小权限， 实现管理用户的权限分离。 身份鉴别 • 采用口令、密码技术、生物技术 等两种或两种以上组合的鉴别技 术对用户进行身份鉴别， 且其 中一种鉴别技术至少应使用密码 技术来实现。 数据保密性 • 采用密码技术保证重要数据在 传输过程/存储过程中的保密性， 包括但不限于鉴别数据、重要 业务数据和重要个人信息等。 恶意代码防范 • 采用免受恶意代码攻击的技术 措施或主动免疫可信验证机制 及时识别入侵和病毒行为，并 将其有效阻断。 集中管控 • 对网络链路、安全设备、网络 设备和服务器等的运行状况进 行集中监测。 安全审计 • 启用安全审计功能，审计覆盖 到每个用户，对重要的用户行 为和重要安全事件进行审计。
- 50. www.volcengine.com 安全互联 就选飞连 联系我们 • 400-110-6667（周一至周五 10:00-18:00） • service@volcengine.com 免费试用 产品官网