企业安全的最佳做法-51ctocom.pdfVIP

白皮书 企业安全的最佳做法 为现代劳动力实现安全的生产力 思杰如何帮助组织管理风险，同时通过控制在任何位置、网 络和设备上访问应用和数据，推动业务的移动性。 白皮书 企业安全的最佳做法 IT 和安全负责人面临一个挑战：在确保简单操作和生产力的同 时，使业务风险降低到可接受的水平。人们需要能够以最符合 其目的的方式工作，即在任何位置、设备或网络上工作，而不 会因过度约束或复杂的用户体验而受挫。同时，必须保护企业 应用和数据免受安全威胁，防止丢失和被盗，并确保完全符合 标准和法规。 思杰支持基于企业安全五个关键支柱的风险管理最佳做法：即身份和访问、网络安全、应 用安全、数据安全以及监测和响应。我们通过一个基于机密性、完整性和可用性的紧密集 成的解决方案，使客户能够实施和管理这些关键措施。成熟的应用交付模型将应用和数据 集中在数据中心，并在任何位置、网络和设备上提供上下文访问控制。因此，员工、承包 商和合作伙伴可以灵活地选择他们的工作方式，无论是远程、移动还是在办公室。对连接、 流量和用户活动的端到端可视性，使IT 部门能够解决隐私、合规和风险管理优先事项，而 不影响员工生产力。与第三方安全供应商集成可实现高级的系统管理以及身份、终端和网 络保护。 本白皮书介绍了解决关键用户生产力和安全挑战的最佳做法，以及紧密集成的思杰解决方 案如何使客户能够在充分利用业务移动性益处的同时管理好风险。 风险管理 身份 网络安全 应用安全 数据安全 监控和响应 和访问权限 机密性 完整性 可用性 在现代企业中保护生产力 当今企业面临的安全挑战在两个维度上快速发展，而日益升级的风险和应用程序的持续发展 和多样化加剧了这种趋势。同时，移动生产力（每个企业的关键能力）取决于用户无论在哪 里，无论以什么方式工作都能获得方便、一致和可靠的体验。这必须扩展到他们在任何网络 上、在任何设备上使用的每种应用。即使移动员工的需求变得更为复杂，IT 部门也必须继续 努力简化。 2 白皮书 企业安全的最佳做法 在思杰，我们相信，卓越的用户体验与安全息息相关。我们的解决方案基于安全最佳做法， 旨在保护重要资产— 数据、应用和使用方法，同时在每个场景中为用户提供有选择、自由 和无缝的体验。这些措施包括： 身份和访问权限 • 所有用户双因素身份验证 • 最小特权授权 • 基于用户上下文的访问控制 网络安全 • 针对移动和第三方用户的安全远程访问 • 网络和主机分段，以缩小攻击面 • 用多层办法来确保可用性 应用安全 • 集中加密交付应用程序 • 移动应用的容器化 • 通过检查来保护Web 应用 数据安全 • 集中托管交付数据 • 安全文件共享，减少数据丢失 • 动态和静态数据的容器化 监控和响应 • 对应用流量的端到端可视性 • 资源访问的审计和分析 • 支持各种标准和法规的合规 以下各节中深入探讨的这些最佳做法定义了我们在所有产品上提供安全性的方法。客户每 天在各种解决方案中体验到很多好处，包括： • Citrix NetScaler 通过端到端的系统和用户可见性，根据上下文处理和控制连接 • Citrix XenApp 和XenDesktop 在数据中心内集中管理应用和桌面 • Citrix XenMobile 保护移动应用和设备，并提供极佳的用户体验 • Citrix ShareFile 在本地和云端提供受控制和审计的数据访问、存储和共享 3 白皮书 企业安全的最佳做法 我们以这样的方式，在不阻碍生产力的情况下，帮助组织满足安全要求，满足业务目标。 思杰架