
深信服零信任入圍Gartner最新報告《新興技術(shù):零信任網(wǎng)絡(luò)接入的采用增長洞察》
同樣根據(jù)Gartner市場報告《Zero Trust Network Access, Vendor Revenue, Worldwide, 4Q21》,深信服零信任aTrust在2021年Q4表現(xiàn)活躍,全球范圍內(nèi)市場份額位列第5,繼續(xù)保持國內(nèi)零信任領(lǐng)導廠商的地位,成為越來越多用戶的選擇。

深信服零信任2021年Q4全球市場份額第5
用戶的選擇和認可,來源于深信服長期對技術(shù)的追求與投入。正如Gartner報告闡述:零信任供應(yīng)商要想在激烈的市場競爭中脫穎而出,強大的技術(shù)能力成為關(guān)鍵,在滿足用戶基本需求的前提下,還需對用戶的業(yè)務(wù)場景、技術(shù)路徑的演變方向和產(chǎn)業(yè)的發(fā)展趨勢進行持續(xù)、深入的洞察,通過產(chǎn)品、方案和服務(wù)的不斷創(chuàng)新保持先進性,為用戶創(chuàng)造更多價值。
過去,深信服零信任aTrust通過“流量身份化”和“動態(tài)自適應(yīng)訪問控制”,助力用戶遠程辦公場景向零信任架構(gòu)遷移

暴露面收縮
通過自研的第三代SPA單包授權(quán)技術(shù)(TCP+UDP),對業(yè)務(wù)暴露面進行有效收縮,解決SNAT環(huán)境下UDP敲門端口放大問題,創(chuàng)新性的“一人一碼”管理模式,解決安全碼丟失、安全碼冒用等問題,進一步提升用戶接入的安全性。
自適應(yīng)認證
基于訪問上下文分析的動態(tài)自適應(yīng)認證,智能選擇用戶的認證強度和認證方式,正常情況下僅進行簡單的認證操作,提供良好的用戶體驗。當檢測到用戶身份、訪問環(huán)境存在異常時,則自動進行增強認證,極好地平衡了安全與體驗。
動態(tài)權(quán)限調(diào)整
面向場景的動態(tài)權(quán)限調(diào)整,在用戶訪問的過程中,對環(huán)境、行為、身份進行全程實時監(jiān)測,一旦發(fā)現(xiàn)安全要求偏離基線,則快速調(diào)整用戶的訪問權(quán)限,減少業(yè)務(wù)暴露面,降低安全風險。通過二次認證、安全警示等灰度處置方式,對訪問過程進行精細化控制,告別“非黑即白”的粗放式管理。
未來,深信服零信任aTrust將致力于打造全場景、易落地、可運營的整體安全解決方案,助力安全業(yè)務(wù)自身的數(shù)字化轉(zhuǎn)型

全場景
當前,零信任安全體系建設(shè)主要聚焦在遠程接入訪問場景,解決用戶單場景下的安全與體驗問題。深信服認為,遠程辦公場景只是一個開始,零信任安全體系的建設(shè)落地應(yīng)充分考慮用戶在不同業(yè)務(wù)場景下的安全訴求,為用戶提供全場景的解決方案,并具有明確的演進路徑,指導用戶進行分階段建設(shè)落地。
深信服零信任aTrust將在遠程接入訪問場景的基礎(chǔ)上,逐步擴展和完善內(nèi)網(wǎng)辦公、內(nèi)外網(wǎng)混合辦公、特權(quán)訪問、數(shù)據(jù)中心、物聯(lián)網(wǎng)等場景,通過平臺疊加不同組件的形式,針對性滿足用戶在不同業(yè)務(wù)場景下的訴求,幫助用戶更好地統(tǒng)籌建設(shè)零信任。
易落地
國內(nèi)安全建設(shè)習慣性對標國外先進技術(shù),就零信任領(lǐng)域而言,當前國內(nèi)外的整體建設(shè)進度和技術(shù)成熟度存在較大差距,究其原因,在于國內(nèi)外在用戶認知、技術(shù)積累、產(chǎn)業(yè)環(huán)境等諸多方面存在不同,導致零信任落地艱難。
深信服零信任aTrust將不斷吸收國外先進經(jīng)驗,圍繞國內(nèi)用戶實際業(yè)務(wù)訴求和管理習慣,結(jié)合在網(wǎng)絡(luò)安全領(lǐng)域多年的技術(shù)積累,解決零信任安全體系在用戶實際業(yè)務(wù)場景下難落地的問題,實現(xiàn)網(wǎng)絡(luò)和業(yè)務(wù)改造的“零摩擦”。除了好的產(chǎn)品和方案外,深信服還將通過專業(yè)化的安全服務(wù),結(jié)合用戶的業(yè)務(wù)需求和實際環(huán)境,幫助用戶將零信任從“建起來”到“用起來”。
可運營
信息安全部門一直是用戶的成本部門,長期面臨專業(yè)人員少、預算不足、價值難體現(xiàn)等現(xiàn)實問題,長此以往,整體安全建設(shè)陷入惡性循環(huán)。如何改變信息安全部門的窘境?安全業(yè)務(wù)自身的數(shù)字化轉(zhuǎn)型必不可少。
深信服零信任aTrust具備強大的安全業(yè)務(wù)分析能力,提供基于組織、終端和應(yīng)用視角的風險地圖,讓業(yè)務(wù)訪問風險一眼便知。其中,告警中心為用戶提供基于身份、權(quán)限、行為、環(huán)境的異常告警和聯(lián)動處置功能,用戶可通過訪問行為軌跡對異常行為進行全生命周期的精準溯源、取證。報表中心具備靈活、可編排的多維度分析報告,從組織、資產(chǎn)、區(qū)域、安全效能等維度進行安全績效評價,為信息安全部門提供強有力的數(shù)字化轉(zhuǎn)型工具,實現(xiàn)從“救火、背鍋”向“監(jiān)管、治理”的角色轉(zhuǎn)型。
截至目前,已經(jīng)有上千家用戶選擇了深信服零信任aTrust,深信服也在自身內(nèi)部逐步落地零信任。未來,深信服零信任aTrust將持續(xù)拓展場景、深耕技術(shù)、落地有聲,為用戶提供更多價值,致力于成為更多用戶的不二選擇。
數(shù)據(jù)來源:Gartner, Emerging Technologies: Adoption Growth Insights for Zero Trust Network Access & Zero Trust Network Access, Vendor Revenue, Worldwide, 4Q21
免責聲明:Gartner不支持其研究出版物中描述的任何供應(yīng)商、產(chǎn)品或服務(wù),也不建議技術(shù)用戶只選擇那些具有最高評級或其他指定的供應(yīng)商。Gartner研究出版物由Gartner研究機構(gòu)的意見組成,不應(yīng)被解釋為事實陳述。Gartner不承擔與本研究相關(guān)的所有明示或暗示的保證,包括任何適銷性或適合特定目的的保證。