可信訪問(wèn)控制臺(tái)系統(tǒng)
發(fā)布時(shí)間：2022-06-10 17:35奇安信可信訪問(wèn)控制臺(tái)（簡(jiǎn)稱TAC：Trusted Access Console）是為了解決在企業(yè)應(yīng)用及API服務(wù)訪問(wèn)場(chǎng)景下的安全問(wèn)題而推出的一款創(chuàng)新產(chǎn)品。該平臺(tái)主要針對(duì)多個(gè)企業(yè)應(yīng)用及API服務(wù)的訪問(wèn)控制需求，采用了動(dòng)態(tài)授權(quán)、身份認(rèn)證、風(fēng)險(xiǎn)感知、國(guó)密算法等多項(xiàng)核心技術(shù)，集中解決企業(yè)應(yīng)用訪問(wèn)場(chǎng)景的核心安全問(wèn)題，為企業(yè)提供了訪問(wèn)控制統(tǒng)一配置管理、WEB應(yīng)用和API服務(wù)集中管理、用戶認(rèn)證與授權(quán)、風(fēng)險(xiǎn)響應(yīng)、應(yīng)用審計(jì)等功能?？尚旁L問(wèn)控制臺(tái)作為奇安信零信任身份安全解決方案中的核心組成部分，是聯(lián)動(dòng)各個(gè)子系統(tǒng)的控制中心。
用戶價(jià)值丨CUSTOMER VALUES
動(dòng)態(tài)授權(quán)與細(xì)粒度控制，提升訪問(wèn)控制能力
基于用戶角色與風(fēng)險(xiǎn)屬性的權(quán)限判定，滿足多種復(fù)雜場(chǎng)景的細(xì)粒度訪問(wèn)控制需求；根據(jù)風(fēng)險(xiǎn)狀態(tài)實(shí)時(shí)調(diào)整用戶授權(quán)，滿足授權(quán)調(diào)整的時(shí)效性需求；與風(fēng)險(xiǎn)感知系統(tǒng)聯(lián)動(dòng)，有效應(yīng)對(duì)數(shù)據(jù)訪問(wèn)風(fēng)險(xiǎn)發(fā)生。
應(yīng)用訪問(wèn)集中管理，提升訪問(wèn)效率
多應(yīng)用在門戶中統(tǒng)一獲取，方便用戶接入；多應(yīng)用直接后臺(tái)注冊(cè)發(fā)布，及時(shí)送達(dá)用戶。一站式管理應(yīng)用，有效提升訪問(wèn)效率。
多因子認(rèn)證，提升訪問(wèn)安全性
集成奇安信ID智能手機(jī)令牌，集中實(shí)施多因子認(rèn)證；多因子自身加密口令一次性使用，方案安全可靠；二維碼掃描認(rèn)證、帶外確認(rèn)，實(shí)現(xiàn)極致的身份認(rèn)證安全。
風(fēng)險(xiǎn)感知，訪問(wèn)安全自適應(yīng)
與外部風(fēng)險(xiǎn)分析平臺(tái)聯(lián)動(dòng)，實(shí)時(shí)安全風(fēng)險(xiǎn)響應(yīng)，動(dòng)態(tài)調(diào)整訪問(wèn)授權(quán)；通過(guò)環(huán)境風(fēng)險(xiǎn)與異常行為數(shù)據(jù)分析，不斷修正安全風(fēng)險(xiǎn)模型，實(shí)現(xiàn)訪問(wèn)控制的自學(xué)習(xí)與自適應(yīng)。
提升安全運(yùn)維效率
兼容多種身份認(rèn)證源對(duì)接，實(shí)現(xiàn)統(tǒng)一身份認(rèn)證，有效提高身份認(rèn)證效率；提供詳情日志，實(shí)現(xiàn)安全訪問(wèn)控制日志詳情查詢、歷史追溯；純軟件化的多因子認(rèn)證，免去了硬件UKEY等的分發(fā)維護(hù)代價(jià)，降低了安全部署成本。
產(chǎn)品功能丨PRODUCT FUNCTIONS
模塊對(duì)接統(tǒng)一配置
作為零信任身份安全解決方案各個(gè)模塊的統(tǒng)一配置點(diǎn)，完成用戶、應(yīng)用、API、認(rèn)證、授權(quán)、系統(tǒng)設(shè)置等配置，將配置信息同步至可信應(yīng)用、API代理系統(tǒng)中國(guó)，實(shí)現(xiàn)集中在動(dòng)配置。還可實(shí)現(xiàn)對(duì)代理平臺(tái)的統(tǒng)一升級(jí)維護(hù)及故障修復(fù)。
企業(yè)資源管理
可對(duì)所有企業(yè)應(yīng)用（Web應(yīng)用、3層應(yīng)用、4層應(yīng)用）及API服務(wù)進(jìn)行集中管理及發(fā)布；企業(yè)應(yīng)用及API服務(wù)注冊(cè)后，可向用戶統(tǒng)一發(fā)布，根據(jù)登錄用戶身份，統(tǒng)一展示可訪問(wèn)應(yīng)用列表。
用戶身份管理
提供基礎(chǔ)身份管理功能，為企業(yè)用戶提供全面化、精細(xì)化、統(tǒng)一的身份管理能力。支持與零信任身份分析系統(tǒng)（IDA）或外部身份及權(quán)限管理基礎(chǔ)設(shè)施聯(lián)動(dòng)，實(shí)現(xiàn)全面身份與權(quán)限管理功能，利用企業(yè)現(xiàn)有4A、IAM、AD、LDAP、PKI等進(jìn)行身份認(rèn)證與授權(quán)。
用戶設(shè)備管理
提供基礎(chǔ)設(shè)備管理功能，通過(guò)設(shè)備注冊(cè)、設(shè)備綁定、設(shè)備管理，記錄用戶使用設(shè)備形成企業(yè)設(shè)備清單。登錄過(guò)程中可以基于設(shè)備進(jìn)行驗(yàn)證，僅合法設(shè)備可以登錄。
用戶身份認(rèn)證
收到訪問(wèn)請(qǐng)求后，進(jìn)行訪問(wèn)者身份信息認(rèn)證，實(shí)現(xiàn)應(yīng)用、API服務(wù)的訪問(wèn)控制。支持CA證書、AD域、LDAP認(rèn)證、RADIUS、郵箱、APPID/APPKEY、二維碼及多因子認(rèn)證等，可任意方式組合，也可配合硬件特征綁定策略組合使用，滿足特定應(yīng)用場(chǎng)景強(qiáng)身份認(rèn)證需求。
用戶授權(quán)策略
可提供基礎(chǔ)權(quán)限管理功能，采用RBAC和ABAC兩種授權(quán)方式，滿足多種復(fù)雜場(chǎng)景的細(xì)粒度訪問(wèn)控制。權(quán)限管理提供訪問(wèn)主體權(quán)限管理（用戶、權(quán)限、角色）、訪問(wèn)客體授權(quán)分組、動(dòng)態(tài)授權(quán)規(guī)則及授權(quán)策略配置管理功能。
會(huì)話管理
具備集中連接會(huì)話管理功能，可為可信應(yīng)用代理系統(tǒng)、可信API代理系統(tǒng)的代理連接進(jìn)行統(tǒng)一控制，包括創(chuàng)建、維護(hù)、刪除、失效、驗(yàn)證會(huì)話等。同時(shí)，具備為后端應(yīng)用傳遞身份和會(huì)話令牌功能，配合可信訪問(wèn)代理平臺(tái)實(shí)現(xiàn)應(yīng)用單點(diǎn)登錄。
訪問(wèn)審計(jì)
對(duì)用戶認(rèn)證、用戶授權(quán)、應(yīng)用/API訪問(wèn)行為、系統(tǒng)聯(lián)動(dòng)等提供詳細(xì)的日志記錄，進(jìn)行訪問(wèn)審計(jì)，包括訪問(wèn)的用戶身份、終端信息、訪問(wèn)時(shí)間、訪問(wèn)目標(biāo)應(yīng)用、認(rèn)證及授權(quán)結(jié)果，風(fēng)險(xiǎn)及異常信息等。
產(chǎn)品優(yōu)勢(shì)丨PRODUCT ADVANTAGE
自適應(yīng)認(rèn)證
基于訪問(wèn)的上下文信息，通過(guò)靜態(tài)規(guī)則和動(dòng)態(tài)分析結(jié)果，為訪問(wèn)主體選擇最合適的認(rèn)證方式，確保在業(yè)務(wù)訪問(wèn)過(guò)程中，訪問(wèn)主體身份的安全。
動(dòng)態(tài)訪問(wèn)控制
采用RBAC+ABAC的權(quán)限管控機(jī)制，從用戶、設(shè)備、環(huán)境、行為等多個(gè)維度建立訪問(wèn)控制策略，并根據(jù)策略動(dòng)態(tài)調(diào)整訪問(wèn)主體的權(quán)限，確保權(quán)限最小化。
網(wǎng)絡(luò)隱身
采用單包授權(quán)SPA安全機(jī)制，提供TCP、UDP+TCP的敲門方式，能夠?qū)崿F(xiàn)不同業(yè)務(wù)場(chǎng)景下 “網(wǎng)絡(luò)隱身”，隱藏業(yè)務(wù)系統(tǒng)，縮小暴露面，保障業(yè)務(wù)系統(tǒng)的安全。
終端環(huán)境檢測(cè)
對(duì)用戶終端的安全環(huán)境狀況持續(xù)感知和檢測(cè)，構(gòu)建完整的設(shè)備清單庫(kù)，強(qiáng)化對(duì)用戶終端的管控，確保終端身份以及環(huán)境的安全。
風(fēng)險(xiǎn)聯(lián)動(dòng)處置
可與外部智能身份分析系統(tǒng)（IDA）實(shí)現(xiàn)風(fēng)險(xiǎn)聯(lián)動(dòng)，在發(fā)生風(fēng)險(xiǎn)時(shí)，能夠及時(shí)對(duì)訪問(wèn)過(guò)程進(jìn)行干預(yù)和處置，緩解風(fēng)險(xiǎn)所引發(fā)的安全問(wèn)題。
可信代理集中管理
提供可信應(yīng)用代理、可信API代理的集中配置和管理，減輕管理工作的負(fù)擔(dān)。
外部聯(lián)動(dòng)服務(wù)接口
系統(tǒng)對(duì)外提供用戶、應(yīng)用、策略等豐富API服務(wù)接口，便于與外部安全管理系統(tǒng)對(duì)接集成，以滿足各類安全管理的需要。
集群化部署
系統(tǒng)支持集群化部署，以便提供高效、穩(wěn)定服務(wù)。集群能夠的動(dòng)態(tài)擴(kuò)容，以滿足不同用戶和業(yè)務(wù)規(guī)模的需要。