近日,国际权威研究机构IDC发布了《IDC MarketScape:中国零信任网络访问解决方案,2022厂商评估》(以下简称报告),国内24家零信任网络访问解决方案技术服务提供商进行了深度研究。腾讯安全凭借零信任iOA在产品、市场和业务等方面的优势脱颖而出,位居领导者象限。
IDC《报告》提到,腾讯零信任iOA具备增强型SDP、动态权限治理、自适应多因素认证、多端支持和全场景威胁防护等独特技术优势,致力于为企业打造新一代零信任安全管理平台,提供“事前、事中、事后”全过程、全要素的安全保护。
作为国内最早布局零信任的大型厂商之一,腾讯近年来持续领跑零信任网络访问行业,获得国内、国际多项权威机构的认可。在国内,腾讯零信任iOA是首批通过信通院认证的零信任产品。在国际上,腾讯零信任iOA是国内唯一一个率先入选Forrester wave的零信任安全解决方案。
自2016年开始,腾讯便在内部率先实践零信任架构,根据公司实际情况进行阶段化分步建设。在2020年疫情期间,基于腾讯零信任iOA,腾讯在2天内快速扩容部署8大业务通道,经受住了全网10万终端、75W并发连接的大考验,实现了安全零事故。腾讯零信任iOA,也成为了国内最大规模落地的自研自用零信任解决方案。
在内部实践成功和多年的产品迭代升级之下,腾讯零信任iOA在2020年向市场推广销售,助力千行百业数字化转型,帮助实现无论员工位于何处(Anywhere)、使用何应用(Any application)、使用何设备(Any device)都可安全访问企业资源以进行任何工作(Any work)。
如今,腾讯零信任iOA已具备体系化、阶段化建设能力,已护航泛互联网、金融、政府、教育、保险、地产、物流、医疗、工业、能源等十几大行业的数千家客户,终端部署量级超过百万,产品的成熟度和商业交付能力得到了行业的广泛认可。
(腾讯iOA核心能力架构图)
一、接入更安全,稳定又高效
接入更安全:腾讯零信任iOA拥有业内独家的增强型SDP,支持总控及网关全端口隐藏,实现对外完全隐身;支持UDP/TCPSYN/ICMP三种敲门方式,适配复杂网络场景;拥有业内独家的动态权限治理能力,帮助企业实现“按需最小化授权”,充分平衡“业务”与“安全”。
接入更高效:腾讯零信任iOA拥有业内领先的自适应多因素认证能力,可实现十余种认证因子的场景化灵活组合;支持多平台泛端客户端及免客户端接入等。支持公有云、私有云多种交付方式,针对各类业务场景,帮助企业快速部署落地零信任体系。
接入更稳定:支持腾讯云全球网络加速服务 , 实现稳定极速访问、无感扩容;解决跨境跨运营商访问卡顿或者延迟过高等问题 。
二、立体防御,不惧威胁攻击
全场景防御攻击:腾讯零信任iOA具备防勒索、防入侵和重保场景防护等全场景防护能力。通过20年的安全实践,腾讯零信任iOA在病毒查杀、漏洞修复以及安全合规策略上积累了大量的技术和经验;在已知病毒威胁防护上采用双云加TAV多引擎查杀模式,覆盖更多查杀场景。
防护未知威胁:在未知威胁防护能力上,腾讯零信任iOA通过主动防御和拦截能力进行智能拦截。腾讯零信任iOA具备结合国际专利的人工智能启发式引擎TVM和主动防御云引擎,可根据样本一系列的行为特征来进行综合的风险判定,其监控和判断能力由后台的大数据训练集群支持,能够及时识别异常风险,实现主动实时拦截,保障终端环境安全可信。
三、多平台终端,安全管理无忧
多平台终端全管控:腾讯零信任iOA支持Windows、MacOS、Linux、Android、iOS、信创多系统,可实现多端无缝切换;全平台统一UI与使用体验;统一身份认证模块及认证体系等,助力企业敏捷办公。
有效管理数据安全:IDC在报告中提到,数据安全访问体系规划建设能力是零信任产品的优势能力。腾讯零信任iOA具备水印、工作沙箱、透明加解密等模块,可根据使用场景和数据格式,有效管理数据安全。
软件正版化管理:腾讯零信任iOA具备风险软件识别、管控及上报处理能力,实现软件正版化管理,消除盗版软件使用风险。
四、全面掌控风险,快捷联动响应
大数据智能分析风险:腾讯零信任iOA应用安全大数据和AI建模分析,对用户、实体等关键对象的行为进行多维度持续分析,让安全运营中的威胁发现更早。
XDR全程联动响应:腾讯零信任iOA自带EDR能力,与NDR、云原生安全形成“端-网-云”XDR联动响应闭环。以安全云脑为中枢建设自适应安全, 一旦发现风险,可以迅速联动阻断响应。
目前,腾讯零信任iOA已推出SaaS版、一体化版、管控版等零信任产品矩阵,面向大、中、小型客户都有相应的交付方案,企业可以根据自身业务场景和需求选择产品。
在远程办公、远程运维、第三方协作等办公新场景出现,以及业务上云、边缘设备接入、DevOps场景、微服务API安全防护等业务应用新场景不断深化的背景下,零信任快速步入2.0时代。腾讯安全未来将持续创新技术、开放生态,与各厂商携手共建,持续为客户提供功能更完善、体验更好的零信任网络访问解决方案,推动零信任理念在中国的加速落地。
注:IDC MarketScape 是IDC的一个重要研究方法和工具,通过综合考量厂商在产品、市场和业务方面的现有能力和未来战略,给出各厂商在 MarketScape 图表中的位置,确定厂商在市场中所占据的领导者、主要参与者亦或竞争者的角色定位,并以气泡大小代表厂商在该市场中的市场份额,从而以综合的维度展现厂商在该市场中的表现和未来发展潜力。