【概要描述】

      遠程辦公一早便進入了人們的視野，近兩年隨著新冠疫情的爆發(fā)，使之成為更加流行的趨勢，而釘釘(DingTalk)也由于遠程辦公的普及一度霸占App下載榜第一。作為頭部智能移動辦公平臺,釘釘是由阿里巴巴集團開發(fā)面向企業(yè)級的SAAS平臺,它旨在幫助中國企業(yè)通過系統(tǒng)化的解決方案（微應用），全方位提升中國企業(yè)溝通和協(xié)同效率。自2015年1月份正式發(fā)版上線以來，釘釘?shù)钠髽I(yè)組織數(shù)量突破1700萬家。

      隨著越來越多的企業(yè)選擇釘釘，那么所面臨的安全問題也接踵而來。眾所周知，企業(yè)數(shù)字化運營以及智能化移動辦公的進程不是一蹴而就的，它需要企業(yè)針對自身業(yè)務特點及當前IT系統(tǒng)的現(xiàn)狀，在不影響業(yè)務正常運行的前提下一步一步的改造自己的IT架構(gòu)，而在此過程中不可避免的會出現(xiàn)新系統(tǒng)與老系統(tǒng)共存的問題。那么，如何打造安全的辦公入口，統(tǒng)一管理新老系統(tǒng)訪問權(quán)限和安全策略？如何最小成本的改造老舊系統(tǒng)，增強其訪問的網(wǎng)絡安全及數(shù)據(jù)安全？如何不需要VPN即可安全的從互聯(lián)網(wǎng)訪問到內(nèi)網(wǎng)服務？這些都是在使用釘釘數(shù)字化移動辦公平臺所要面臨的問題。

      云涌零信任安全管理平臺為釘釘用戶提供了專屬企業(yè)內(nèi)網(wǎng)服務保護，用戶只需要通過釘釘工作臺即可安全的訪問企業(yè)內(nèi)網(wǎng)服務，服務受零信任平臺保護，具有服務隱藏、單包授權(quán)、細顆粒度訪問權(quán)限控制、動態(tài)風險評估與實時審計、以及自動加載水印等功能。

用戶登錄釘釘工作臺，看到的下面兩個應用即為受零信任保護的私有部署Web應用：

      云涌零信任實現(xiàn)了與釘釘用戶體系的數(shù)據(jù)源同步、以及基于釘釘?shù)膯吸c登錄。用戶可以”無感“的訪問釘釘工作臺上的企業(yè)內(nèi)網(wǎng)服務，無需重復輸入身份信息，也無需安裝任何零信任客戶端，可以說真正做到了以不犧牲用戶體驗為前提的企業(yè)網(wǎng)絡安全保護。

用戶沒有服務訪問權(quán)限效果：

開啟水印策略效果：

觸發(fā)了時間圍欄限制效果：

觸發(fā)了多因子身份認證效果：

      云涌零信任安全管理平臺方案適用于已經(jīng)開通或計劃使用釘釘作為企業(yè)移動辦公平臺，同時內(nèi)部還使用著私有部署業(yè)務服務的企業(yè)。它可以將私有業(yè)務服務安全的保護起來，并發(fā)布到釘釘工作臺供合法的釘釘用戶訪問。

      云涌零信任安全管理平臺方案的技術(shù)特點：

1、基于釘釘統(tǒng)一辦公平臺，提供私有Web應用的零信任保護與集成服務。

2、私有Web應用無需改動代碼，即可獲得包括服務隱藏，單包授權(quán)，細顆粒度動態(tài)訪問權(quán)限控制，持續(xù)審計等零信任安全保護

3、私有Web應用無需改動代碼，即可享受零信任服務訪問策略管控，包括時間圍欄、地理圍欄、IP限制、多因子認證、水印加載。

4、用戶數(shù)據(jù)源自動同步自釘釘企業(yè)通訊錄，無需企業(yè)管理員維護多套用戶體系

5、基于釘釘?shù)膯吸c登錄，無需用戶多次輸入身份認證信息。

6、無需VPN，在互聯(lián)網(wǎng)使用釘釘工作臺直接訪問企業(yè)內(nèi)網(wǎng)服務

7、基于大數(shù)據(jù)分析提供態(tài)勢感知大屏展示，幫助企業(yè)實時掌握網(wǎng)絡攻擊態(tài)勢、協(xié)助分析服務訪問行為及用戶使用行為等。

• 分類：云涌新聞
• 作者：
• 來源：
• 發(fā)布時間：2021-09-01
• 訪問量：2201