网络安全“315” | 线上办公安全,从“打假”开始
来源:天融信教育
细雨纷飞,梅颤枝头,新冠疫情让春寒料峭中的人们燃起了另一种思念:居家隔离的开始想念远在工位的电脑,困在异乡的开始怀念内网办公的日子,行程码告警的现在觉得其实每天堵车上下班的日子也没那么难熬。
于是乎,人们开始使用各种第三方免费远程桌面软件,服务器被映射到公网,也成为被半默许的神操作。越来越多客户想开展安全的远程办公,但是苦于哪种技术/方案更适合自己
恰逢3·15到来,天融信帮您理清远程办公场景,安全的远程办公从“打假”开始!
“假”终端
“假”终端,指非受到企业安全管控、认证的,可能是黑客或商业间谍使用的电脑或移动终端。疫情期间,个人的电脑、手机、PAD办公已经是标准操作,哪怕是熊孩子也抢不过着急汇报工作的好员工。无论是采用任何的网络连接方式或远程技术,如果临时用来办公的终端安全状态不过关,允许它们远程接入的行为就是引狼入室。那么,终端打假怎么操作?
方式一:天融信EDR+EMM,保护您个人办公终端的同时,实时检测终端健康状态,防止存在安全风险的“假”终端访问内网。
方式二:云桌面,远程访问经过多层安全认证及防护,数据传输全程加密,数据统一存储在企业内部。
“假”网络
“假”网络,指网络状态存疑,可能存在被钓鱼、窃听、窥伺等风险,不够安全的网络。隔离中的异乡客,想念的不止是家里的亲人,更想念一个可以独享、可信的网络。酒店、咖啡厅、火车站的WIFI,自己的网络访问自己负责,但是远程的公司访问,最好还是专用的加密网络,那么网络打假怎么操作?
天融信国密VPN加密机,符合最新国产密码应用测评要求,使用国产化密码算法搭建专属企业独享的密码办公网络连接。专用的加密可信隧道,让“假”网络的恶意无从下手。
“假”账号
“假”账号,指账号所代表的身份状态不确定,可能存在被冒用、盗用、劫持、丢失等风险,不够安全的认证身份账号。出差中的人总是容易焦虑,丢个手机、忘记账号是可以理解的闹心事儿。以往的身份验证总是一个验证行为之后,内网开放所有权限,无论是主动行为还是无心之失,业务数据的泄露都给企业带来巨大损失。那么怎么打击“假”账号的访问呢?
天融信零信任SDP网关,为远程接入客户提供网络隐藏、账号多因子认证、权限动态授予等功能,是打击“假”账号的神兵利器。