深信服全新2023零信任解决方案彩页.pdf

深信服零信任安全解决方案

构筑安全领先、体验一致、主动防御的信任体系

数字化转型逐步深入，网络安全面临新挑战

业务开放性增加,安全风险变大网络边界模糊,安全防护效果打折扣

数字化转型催生业务系统增多，造成访问业务开放让边界变得模糊,传统基于边界

关系复杂等问题。的安全防护手段失效。

云化、SaaS化促使业务更加开放,互联终端潜在风险给业务系统引入新隐患。

网暴露面增多。

BYOD设备访问极易导致敏感数据泄露。

深信服零信任安全解决方案

以身份为基础，持续信任评估，动态访问控制，构筑端到端的信任体系，构建可视可控的运营能力，满足用户对于远程办公安全访问、

移动办公安全、混合办公安全、办公数据泄密防护、一机多网安全访问等场景需求。

办公区域（内网/外网）主动防御能力/模块数据中心区域核心组件扩展组件合作组件协同组件

终端安全产品零信任分析中心ZTA安全运营平台

合规检查、终端检测运营

与响应、终端隔离展现风险地图告警中心报表系统行为轨迹对接适配安全运营应用

智能

分析风险分析引擎（设备、系统、身份、行为、��)开放集成XDR分析引擎

零信任客户端北向数据对接

（或SDK形式）安全身份安全数据终端安全数据访问行为数据访问内容数据南向数据对接SOAR联动处置

数据

SPA敲门SSL隧道安全策略安全数据上报信任评估下发处置联动策略安全数据上报

下发

环境检测网络隔离零信任控制中心身份管理中心（IAM）

安全威胁情报

可信进程数据沙箱防火墙用户管理终端管理应用管理权限管理用户权限管理审计管理AD/LDAP安全流量探针

网络隔离开放集成自适应认证管理动态访问控制同步

用户管理认证管理

终端诱饵业务网络控制SPA服务隐身威胁诱捕策略行为洞察分析HR系统数据流转监测

访问网络检测认证

PC终端、移动终端、桌面云网络响应防线可视分析实体调查分析实时阻断策略对接AD/LDAP/OAuth/CAS/�数据安全网关

其他