移動業(yè)務安全網(wǎng)關(guān)(MSG)-

移動業(yè)務安全網(wǎng)關(guān)(MSG)

移動業(yè)務零信任安全網(wǎng)關(guān)，準照軟件定義邊界架構(gòu)，采用單包敲門和安全隧道技術(shù)，通過對用戶、設備、應用和網(wǎng)絡進行安全可信訪問、網(wǎng)絡安全傳輸、持續(xù)信任評估和動態(tài)訪問控制，保障用戶在任意網(wǎng)絡環(huán)境中都能夠安全、高效、穩(wěn)定地訪問業(yè)務服務。

安全可信訪問
采用單包敲門技術(shù)，實現(xiàn)系統(tǒng)自身網(wǎng)絡和業(yè)務應用隱藏，僅允許可信設備及應用的授權(quán)用戶看到并訪問被保護的業(yè)務服務，收斂網(wǎng)絡暴露攻擊面，提升移動業(yè)務訪問防護強度。
網(wǎng)絡安全傳輸
針對移動應用APP訪問業(yè)務服務，采用應用級雙向認證安全隧道技術(shù)，以及基于用戶、設備、應用、微應用、服務和接口的細粒度最小化授權(quán)，保障移動業(yè)務通信安全。
持續(xù)信任評估
基于ATT&CK威脅框架，針對多端設備、用戶、應用和網(wǎng)絡，實時監(jiān)測風險IOC和IOA指標，持續(xù)進行多維度、智能化關(guān)聯(lián)分析和信任評估，并動態(tài)調(diào)整權(quán)限以及聯(lián)動響應處置。
動態(tài)訪問控制
從終端用戶、終端設備、移動應用和網(wǎng)絡通信維度，進行持續(xù)性威脅風險監(jiān)測，感知移動業(yè)務整體安全態(tài)勢，實時評估可信程度，實現(xiàn)一體化細粒度的動態(tài)訪問控制體系。