移動業(yè)務(wù)安全網(wǎng)關(guān)(MSG)-

移動業(yè)務(wù)安全網(wǎng)關(guān)(MSG)

移動業(yè)務(wù)零信任安全網(wǎng)關(guān)，準(zhǔn)照軟件定義邊界架構(gòu)，采用單包敲門和安全隧道技術(shù)，通過對用戶、設(shè)備、應(yīng)用和網(wǎng)絡(luò)進行安全可信訪問、網(wǎng)絡(luò)安全傳輸、持續(xù)信任評估和動態(tài)訪問控制，保障用戶在任意網(wǎng)絡(luò)環(huán)境中都能夠安全、高效、穩(wěn)定地訪問業(yè)務(wù)服務(wù)。

安全可信訪問
采用單包敲門技術(shù)，實現(xiàn)系統(tǒng)自身網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用隱藏，僅允許可信設(shè)備及應(yīng)用的授權(quán)用戶看到并訪問被保護的業(yè)務(wù)服務(wù)，收斂網(wǎng)絡(luò)暴露攻擊面，提升移動業(yè)務(wù)訪問防護強度。
網(wǎng)絡(luò)安全傳輸
針對移動應(yīng)用APP訪問業(yè)務(wù)服務(wù)，采用應(yīng)用級雙向認證安全隧道技術(shù)，以及基于用戶、設(shè)備、應(yīng)用、微應(yīng)用、服務(wù)和接口的細粒度最小化授權(quán)，保障移動業(yè)務(wù)通信安全。
持續(xù)信任評估
基于ATT&CK威脅框架，針對多端設(shè)備、用戶、應(yīng)用和網(wǎng)絡(luò)，實時監(jiān)測風(fēng)險IOC和IOA指標(biāo)，持續(xù)進行多維度、智能化關(guān)聯(lián)分析和信任評估，并動態(tài)調(diào)整權(quán)限以及聯(lián)動響應(yīng)處置。
動態(tài)訪問控制
從終端用戶、終端設(shè)備、移動應(yīng)用和網(wǎng)絡(luò)通信維度，進行持續(xù)性威脅風(fēng)險監(jiān)測，感知移動業(yè)務(wù)整體安全態(tài)勢，實時評估可信程度，實現(xiàn)一體化細粒度的動態(tài)訪問控制體系。