Seqrite ZTNA

保障用户在无边界工作空间中访问企业应用的安全性。

 

为何企业需要保障无边界工作空间中的用户访问安全？

在当今无边界的企业环境中，随着多云协作成为常态，传统企业边界正逐渐消逝。当混合工作空间成为新常态时，如何保护敏感数据免受不断演变的威胁，已成为安全领导者面临的重大挑战。VPN和企业边界等传统安全措施已无法满足现代员工的协作需求。自带设备（BYOD）和未受管设备引入新漏洞，加之数据分散于多平台，使得当前架构中的访问权限成为组织最主要的威胁载体。这迫使企业必须采用与混合办公环境相匹配的现代化安全模型，实现跨位置、跨用户、跨设备的访问验证。

 

Seqrite ZTNA解决方案

作为基于SaaS交付的零信任网络访问方案，Seqrite ZTNA为员工、承包商及供应商人员提供跨无边界工作空间的安全远程访问通道，保障企业应用与服务的安全性。

 

全面零信任策略——为新世界构筑安全防线！

01 通过Seqrite零信任网络访问，实现跨无边界工作空间的用户访问管控

使您的组织能够对所有访问其系统和应用程序的员工、承包商或供应商人员实施零信任网络访问模式，无论其身处企业网络内部或外部。该方案通过情境化策略、流程和技术手段阻止未经授权的访问。

 

02 践行零信任认知

对员工、承包商或供应商人员访问企业关键应用程序的每次尝试进行身份验证。在授予企业应用访问权限前，基于用户属性、设备、位置、网络详情及其他标识符实施强制策略。

 

03 践行最小权限原则

契合当今“随时随地办公”的时代需求。通过最小权限原则，将安全重心从网络防护转向为认证用户提供最低权限的应用访问。

 

04 构建一体化安全态势

与安全栈中各解决方案深度集成，高效强化组织整体安全态势。Seqrite CSM平台现有客户（数据隐私、XDR及EPP云服务用户）可通过Seqrite ZTNA为终端用户提供安全应用访问。

 

企业为何需要Seqrite ZTNA？

快速简易的部署：

• 数分钟内即可完成部署准备
• 从少量用户和应用起步，逐步扩展
• 轻松集成现有IT基础设施实现身份管理

 

面向管理员的可视化零信任：

• 通过丰富图形视图直观展示用户访问企业应用的流程

 

简化的策略管理：

• 通过为用户和应用程序添加业务标签定义策略，简化企业用户变更流程。

 

提升分支机构效率：

• 无需高昂成本即可升级分支机构性能。
• 通过逐步淘汰MPLS（多协议标签交换）并采用互联网传输应用访问，在保障性能的同时实现成本优化。

 

降低复杂性并增强安全性：

• 采用以用户和应用为中心的安全访问模型，简化技术基础设施并减少技术债务。
• 通过此创新方案，您可在优化流程、降低复杂性、增强安全性的同时最大限度控制成本。

 

产品亮点

身份管理

• 与现有云身份提供商（如Google Workspace、Microsoft Azure）集成
• 通过Seqrite集中式安全管理连接Active Directory服务器（2012/16/19/ADFS）或本地用户管理
• 基于一次性密码的无密码认证机制，适用于本地用户数据库

 

应用访问

• 支持无代理/有代理访问模式，兼容HTTP、HTTPS、RDP、SSH、Telnet、VNC、FTP、SMB等协议应用
• 为Office365、Google Workspace、Zoho、Zoom、Salesforce等SaaS应用提供安全认证与访问
• 无缝访问同时支持TCP&UDP协议的网络应用（需额外购买许可包）

 

零信任策略

• 采用默认拒绝策略，通过零信任策略定义用户对应用的访问权限
• 第7层防火墙策略可阻断来自特定IP/国家的流量，仅允许必要通信
• 第7层DDoS策略：每时间段仅允许固定请求量，超额请求予以拒绝
• 基于多重因素的设备状态评估，确保仅授权合规设备访问

 

应用程序精细化管控

• 限制远程桌面会话仅访问特定应用程序，替代暴露完整服务器权限的远程应用访问模式
• 限制剪贴板访问与文件传输权限
• 通过应用会话录制查看用户操作轨迹
• WAF规则保护关键业务应用免受第7层攻击，包括SQL注入、跨站脚本攻击、操作系统命令注入、系统资源访问及服务器端模板注入

 

Seqrite ZTNA许可模式

功能名称	试用版 30天	标准版 1年/3年	企业版1年/3年
描述	免费试用30天安全远程访问。 连接自有用户、应用及服务。	面向中小企业的安全远程访问	面向大型企业的安全远程访问
价格	30天免费	年度订阅	年度订阅
远程访问：
云管理门户	是	是	是
站点数量	1个站点	1个站点	1个站点
应用连接器组数量	1组	最多3组	无限制
支持无代理和基于代理的安全远程访问	是	是	是
支持网络应用（包含TCP-UDP协议）	否	附加组件	附加组件
配置：
支持用户应用云门户自定义域名	是 需客户方进行DNS验证	是 需客户方进行DNS验证	是 需客户方进行DNS验证
应用程序及服务数量	最多10个应用程序及服务	最多100个应用程序及服务	无限制
支持WebRDP、WebSSH、WebTelnet及WebVNC的应用会话录制	否	附加组件	附加组件
云用户门户用户数量（员工、承包商、供应商）	最多10个用户	最多1,000个用户	无限制
配备ZTNA代理的终端数量	最多30个用户	最多500个用户	无限制
日志保留时长：
云端、系统及应用日志保留天数	最多30天	最多180天	最多180天
审计追踪的保留天数	最多30天	最多180天	最多180天