安联保险集团@独家｜易安联完成近亿元A+轮融资，强化零信任安全产品体系( 二 )
但杨正权表示 ， 事实上39%的网络安全事故来自组织内部 ， 甚至比外部攻击（30%）占比还要高 。 原因是传统网络安全服务商都是基于远程访问的外部拦截 ， 而疏于对内部的防范 ， 这也使得内部安全体系薄弱 。
本文插图
【安联保险集团@独家｜易安联完成近亿元A+轮融资，强化零信任安全产品体系】
微盟这次踩的坑就是没防住内鬼 ， 对于外贼来说 ， 内鬼显得更加防不胜防 。
与传统安全产品相比 ， 易安联早期推出的CASB产品优势是对传统安全防护的补充 ， 并解决了传统网关无法防护的多端点登录问题 。
在传统网络安全解决方案中 ， 企业需要设置网关来限制登录节点 ， 内部员工需要通过设备验证后才可登录服务器获取服务 ， 而CASB产品支持安全验证机制放置于SaaS层 ， 通过在云边界、云存储、移动端上部署SaaS ， ENLINK CASB集合多种加密、docker技术 ， 保护云端服务 。
这样 ， 云安全在“由外向内、由内向内、由内向云、由云（基础）向云（应用）”多个方向上全面防护了 。
2019年 ， 易安联在零信任（Zero Trust）技术实践上继续发力 ， 构建“访问安全新范式” ， 推出基于零信任理念的易安联软件定义（SDP）解决方案 ， 覆盖用户访问端到端的全流程安全加固 。
本文插图
易安联SDP架构图
据介绍 ， 该SDP应用访问安全解决方案 ， 基于“零信任”、“应用为中心”的基本原则 ， 基于用户身份构建新“边界” ， 为政企行业用户提供强安全应用访问控制 ， 匹配等保2.0的相关合规要求 ， 作为攻防演练中的守方安全工具等 ， 适用于政府、公安、运营商、金融、能源等领域的企事业单位 。
基于用户身份构建新“边界”的具体含义 ， 就是利用用户上下文访问智能分析、动态访问权限控制、专有DNS解析、单包授权双向认证等核心技术 ， 实现用户访问的细粒度权限控制、单次访问动态评级授权、持续用户信任评分、业务安全发布、用户行为全流程可视审计 ， 从而构建端到端的安全访问新模式 。
SDP解决方案的做法相当于是对云应用加强了防护 ， 采用隔离技术 ， 把所有登陆账号（包括内网）都预登记在公司控制器、网关等平台 ， 将非法访问阻挡在应用服务和重要数据之外 。
杨正权表示 ， 网络安全防护的核心是保护应用、保护数据 ， 数据是由应用产生的 。 特别在应用云化了之后 ， 物理边界消失 ， 云安全从IAAS化的基础设施变成了需要考虑应用设施和数据的新解决方案 。 杨正权透露 ， 此次融资也将顺着云安全市场的发展 ， 加大自身产品SaaS化的研究 ， 加强对企业SaaS应用的防护 。
对于云时代的网络安全市场 ， 杨正权显得比较积极 ， 也欢迎更多的云安全服务商共同推动零信任安全市场的发展为数字经济时代的企业良性发展保驾护航 。
推荐阅读
- 『极速聊科技』目前仅剩10余人，暴风集团：员工持续大量流失
- 青岛新闻网财经@直播丨市人社局与海尔集团签署“海企通”平台战略合作框架协议
- 「乐居财经」中房股份拟置入忠旺集团100%股权 将以资产置换及发行股份方式购买？，发力提升盈利能力
- 经济导报：开门红！山东黄金集团首季产金11.57吨
- 全球同脉，光大一心：光大集团慰问光大控股及特斯联海外团队
- 【极速聊科技】微保「慢中生快」：腾讯式保险的生长哲学
- 小小天看世界▲三星集团到底有多大？
- 和心思想@富力集团好像地产界的“罗永浩”
- 许昌报业传媒集团@“许职院”干了件大事！携手华为、黄河科技集团等知名企业成立“鲲鹏产业学院”
- 【港股挖掘机】下调目标价至66港元，高盛：维持渣打集团(02888)“买入”评级