UniSDP零信任訪問控制系統
產品概述：
基于零信任的數據不落地下一代VPN！聯軟UniSDP零信任訪問控制系統，基于零信任安全理念設計，踐行零信任網絡訪問核心原則，包含控制器、安全網關、客戶端三大核心組件，采用控制平面與數據平面分離架構，在用戶訪問受保護資源之前，通過SPA單包授權機制與多種身份認證手段，先進行身份校驗，確保身份合法后才可與安全網關建立加密連接，并賦予最小訪問權限；提供統一安全策略配置及下發，基于評分機制，從環境、行為、威脅三大維度對業務訪問生命周期進行動態訪問控制及持續信任評估；針對數據安全，提供終端多域安全沙箱能力，實現終端企業數據隔離、終端網絡隔離、企業應用進程保護；向管理員提供審計日志、系統監測信息、可視化管理視圖，可對系統進行可視化統一運維。
主要功能：
細粒度權限控制。
統一訪問入口。
可信終端
多域安全沙箱；
多形式水印及溯源；
網絡隔離。
主要優勢：
業務隱身實現“0”暴露
基于零信任理念實現持續信任評估，動態訪問控制;
實現業務數據不落地，取得安全與效率的最佳平衡；
與聯軟終端安全、移動安全解決方案可深度融合。
主要價值：
1）端到端的整體安全防護
基于零信任架構，創造性的增加可靠的終端數據保護能力，多樣化水印追溯，模塊化的平臺架構和開放的生態合作體系，確保接入企業的身份可信、終端可信、網絡可信、應用可信以及數據安全，幫助企業構建新一代移動安全防護體系。
2）終端統一管理
基于聯軟科技在端點管理上多年的積累，可提供全終端統一可視化管理，讓運維更簡單。
3）終端安全沙箱對數據及應用保護
提供終端安全沙箱能力，對企業需要保護的應用及數據進行加密隔離，保障企業應用及數據安全，同時與終端內個人數據分離，不侵犯個人隱私。
4）持續信任評估
支持基于動態信任評分機制的多源持續信任評估及動態訪問控制，保證權限最小化，保護企業核心數據資產安全。
應用場景：
1）遠程辦公/運維場景
企業員工、合作伙伴無論在公司、門店（分公司）或出差在外，通過UniSDP對用戶身份、接入設備均驗證合法性后才能訪問企業業務系統，同時基于身份的“最小授權”安全策略以及動態訪問控制機制，實現企業內外網統一訪問控制；SPA預認證技術，實現網絡隱藏，縮小互聯網暴露面；終端安全沙箱保護企業數據不落地，有效防止敏感數據外泄。
2）多云/多數據中心統一安全接入場景
控制平面與數據平面分離零信任部署架構，天然支持多云多數據中心環境，用戶通過一個客戶端即可實現不同數據中心的統一安全訪問，集中可視化統一管理，減輕運維壓力，降低實施成本，全局情況輕松掌握。
3）終端數據安全防護場景
UniSDP提供終端多安全沙箱能力，通過細粒度的數據管理策略，清晰劃分企業網絡和數據邊界，公私分離，實現不同沙箱內的企業數據流轉可管可控可審計；可針對不同用戶及設備靈活下發沙箱策略，靈活度高；相較于傳統數據防護方案，安全性高、運維便捷，成本低，且不影響終端性能，用戶體驗佳。
