12月30日,由中國資訊通訊研究院(以下簡稱“中國信通院”)主辦,雲端計算標準和開源推進委員會、零信任實驗室支援,雲端計算開源產業聯盟承辦的零信任發展論壇在北京隆重召開。
綠盟科技受邀參加論壇,收穫兩項殊榮,其一,以滿分成績,透過中國信通院針對零信任安全能力認證;其二,與南水北調中線資訊科技有限公司合作的方案,成功入選“2021雲安全守衛者計劃優秀案例”。
滿分透過零信任安全能力評估認證
在本次論壇中,綠盟科技零信任安全解決方案滿分透過中國信通院針對零信任安全能力認證。綠盟科技在零信任領域具有前瞻性的佈局,從最早期的SDP到現在成熟的零信任安全解決方案,能夠支撐不同行業客戶的特定安全訪問場景及安全需求。當前,零信任仍處於由概念向產品落地的階段,全面開展“零信任安全能力評估”可在各行業使用者理解零信任理念和構建零信任安全防護架構中發揮重要指導作用。
入選2021雲安全守衛者計劃優秀案例
2021年10月,中國信通院發起“2021雲安全守衛者計劃”優秀案例徵集活動。經過一系列嚴格的評審,綠盟科技與南水北調中線資訊科技有限公司共同申報的南水北調中線零信任統一運維場景落地實踐在激烈的競爭中脫穎而出併入選。
綠盟科技結合南水北調專案的實際情況,透過零信任SDP訪問與統一身份認證平臺等零信任核心元件構建貼合南水北調業務的零信任安全運維體系。透過SDP技術實現對網路和業務的全面隱身,透過對訪問上下文的持續評估提供動態、細粒度的最小授權控制,保障訪問的安全性。同時,幫助管理人員從全域性、多維度掌握全網運維情況,實現各節點運維人員和資源系統的統一維護、管理,提高對全網訪問的可見性和安全管理效率。
該案例的入選,是對綠盟科技零信任安全能力的充分認可。後續,綠盟科技將不斷最佳化提升零信任相關專案的實用性和可推廣性,發揮示範作用,促進零信任安全關鍵技術的發展,加速新興技術的應用與實踐。
參與編寫《零信任發展洞察報告》
隨著數字化轉型不斷深入,企業以傳統安全防護理念應對新的安全威脅暴露出越來越多的問題,基於零信任理念構建的企業安全防護架構消除了對信任的假設和濫用,提供可信安全訪問,成為企業數字化轉型安全建設的新路徑和手段,並逐漸被企業廣泛關注和認可。基於此背景,由零信任實驗室發起,中國信通院牽頭編寫的《零信任發展洞察報告》在本次論壇上重磅釋出。
該報告旨在梳理數字化時代零信任安全的發展現狀、政策指導、供應情況、落地痛點以及發展趨勢,為行業輸出全景概況。綠盟科技作為實驗室成員積極參與報告編寫,貢獻實踐案例等內容。
綠盟聲音:構建智慧安全3.0時代零信任安全體系
綠盟科技解決方案經理田旭達受邀在本次論壇發表題為《構建智慧安全3.0時代零信任安全體系》的主題演講。綠盟科技於2021年正式釋出“智慧安全3.0”理念體系,提出以體系化建設為指引,構建“全場景、可信任、實戰化”的安全運營能力。“可信任”作為其中的關鍵要素之一,強調安全建設要從業務視角出發,融入零信任安全思想,最小化攻擊暴露面,基於業務重要性和實際運營需求加強針對效能力適配,為使用者構建訪問信任模型,形成以信任為核心的縱深防禦體系,從而實現對客戶業務環境的可信任保障。
零信任擁有廣泛的應用前景,零信任安全的發展仍將是一個長期持續的過程。綠盟科技作為安全行業的深耕者,一直以來高度重視網路安全新技術的發展和研究。未來,綠盟科技仍將不斷推進零信任方案創新,持續彰顯示範作用,積極為零信任安全能力建設和生態建設貢獻力量,為零信任在全行業的普及和推廣提供助力。