實力過硬！啟明星辰入選Gartner?《中國零信任網絡訪問市場指南》代表廠商
發布時間 2024-10-21近日，全球信息技術研究和顧問公司Gartner正式發布《中國零信任網絡訪問市場指南》（Market Guide for Zero-Trust Network Access, China）（以下簡稱“報告”）。啟明星辰零信任SDP產品憑借卓越的技術優勢、廣泛的場景覆蓋能力以及豐富的實踐應用案例，成功入選中國零信任網絡訪問（ZTNA）市場代表廠商。
全場景零信任接入
Gartner指出，“不要將ZTNA局限于遠程訪問，還要尋找實現通用ZTNA的機會，特別是采用本地部署解決方案時。在替換中國的傳統VPN訪問時，尋找可以將特定用戶群體切換到通過ZTNA工作的場景，因為這將為改善企業的整體安全態勢帶來立竿見影的效果?！?/p>
啟明星辰零信任SDP全面覆蓋了遠程辦公、內網接入、物聯網接入、數據交換邊界接入及API接入等多種場景，通過統一的零信任控制器，實現了全場景下的用戶邊界接入零信任改造。在統一的調度中心和客戶端架構下，確保了用戶訪問體驗的一致性，有效降低了運維成本，并規避了改造過程中的不徹底與遺漏風險。
全流程數據安全
Gartner指出，“數據安全是中國企業最關注的問題之一。本地供應商通過提供設備應用程序沙箱來應對這一問題，這幾乎已成為中國ZTNA產品的標準配置。然而，設備應用沙箱并沒有在擁有它的企業的所有用戶中推廣，因為它會降低用戶體驗。此外，這種選擇性做法本身也會帶來新的問題，因為大多數本地ZTNA產品都缺乏基本的數據丟失防護（DLP）功能，這導致未使用設備應用程序沙箱的用戶出現數據安全漏洞?！?/p>
啟明星辰精心打造了一套集數據安全沙箱、WEBDLP及終端DLP于一體的全方位數據安全防護體系，該體系緊密貫穿于數據的發現、傳輸、存儲各個關鍵環節，實現了全流程的精細化管控?？奢p松應對電子政務外網一機兩用的數據不落地，內網業務輕代理數據防泄露，研發設計環境的強防護等多種場景。
全方位聯動防御
Gartner指出，“ZTNA借助基于身份和上下文的策略，能夠為員工及第三方設備提供自適應且具備最少邏輯權限的資源訪問方式。需要明確的是，ZTNA只是零信任策略的一個組成部分，盡管是重要的組成部分，但不要認為購買ZTNA產品是實現通用零信任架構的唯一途徑?！?/p>
零信任理念的落地實施要求控制中心和網關均具備開放的API接口能力。當前，啟明星辰零信任SDP已經與IAM、態勢感知、UEBA、IDS、EDR及各種邊界接入網關等進行了標準化的對接，可實現基于身份的集中管控，對用戶從終端、網絡側對用戶行為進行連續的上下文分析，并根據分析結果動態調整網絡、應用及API級別的訪問權限，確保權限最小化。同時，結合北斗安全運營中心和行業頭部客戶的經驗持續積累，啟明星辰可為用戶提供合理的部署建議。
中國特色場景實踐
Gartner指出，“企業可能會低估全面部署ZTNA所需的時間和精力，從而無法對所有用戶和應用程序進行細粒度的訪問隔離。他們還可能低估由此產生的長期維護系統所需的工作量，這可能導致它們在部署ZTNA時采用過于寬松的策略。這樣做的后果是支出超支，卻未能實現預期收益?！?/p>
啟明星辰在融入中國移動集團后，基于自身的零信任安全能力，與中國移動獨有的超級SIM認證資源相結合，創新性地構建了“一人一號一卡一密一設備”的超級信任解決方案，實現了零信任符合中國國情的落地實踐。這一解決方案不僅標志著從IP到實名ID網絡的跨越性轉變，還構建了涵蓋網絡、應用與數據三方面的全新實名安全體系，不僅有效解決了零信任部署中信任根缺失的難題，還顯著降低了實施與運維的成本，為中國的零信任安全實踐開辟了新路徑。
參考文獻
Gartner, Market Guide for Zero-Trust Network Access, China, 18 September 2024
聲明
Gartner 并未在其研究報告中支持任何供應商、產品或服務，也并未建議科技用戶只選擇該等獲最高評分或其它稱號的供應商。Gartner 的研究報告含有 Gartner 研究與顧問組織的意見，且該意見不應被視作事實陳述。就該研究報告而言，Gartner 放棄做出所有明示或默示的保證，包括任何有關適銷性或某一特定用途適用性的保證。
京公網安備11010802024551號