移動業(yè)務安全網關(MSG)-

移動業(yè)務安全網關(MSG)

移動業(yè)務零信任安全網關，準照軟件定義邊界架構，采用單包敲門和安全隧道技術，通過對用戶、設備、應用和網絡進行安全可信訪問、網絡安全傳輸、持續(xù)信任評估和動態(tài)訪問控制，保障用戶在任意網絡環(huán)境中都能夠安全、高效、穩(wěn)定地訪問業(yè)務服務。

安全可信訪問
采用單包敲門技術，實現系統(tǒng)自身網絡和業(yè)務應用隱藏，僅允許可信設備及應用的授權用戶看到并訪問被保護的業(yè)務服務，收斂網絡暴露攻擊面，提升移動業(yè)務訪問防護強度。
網絡安全傳輸
針對移動應用APP訪問業(yè)務服務，采用應用級雙向認證安全隧道技術，以及基于用戶、設備、應用、微應用、服務和接口的細粒度最小化授權，保障移動業(yè)務通信安全。
持續(xù)信任評估
基于ATT&CK威脅框架，針對多端設備、用戶、應用和網絡，實時監(jiān)測風險IOC和IOA指標，持續(xù)進行多維度、智能化關聯(lián)分析和信任評估，并動態(tài)調整權限以及聯(lián)動響應處置。
動態(tài)訪問控制
從終端用戶、終端設備、移動應用和網絡通信維度，進行持續(xù)性威脅風險監(jiān)測，感知移動業(yè)務整體安全態(tài)勢，實時評估可信程度，實現一體化細粒度的動態(tài)訪問控制體系。