应用信任中心(ATC)构建应用安全威胁全景,依托零信任理念实现细粒度访问控制,加固安全防线,满足客户对零信任访问控制能力的需求
针对应用关联资产进行精准展示,对服务拓扑、攻击面、基线满足度、攻击现状进行实时测绘,应用风险一目了然
可快速创建基于用户身份控制、时间、地点等属性的控制策略,限制恶意用户权限
基于终端风险、访问行为、其他云原生服务告警、信誉库进行深度学习,构建可靠、精准的动态策略,持续认证、动态访问控制
通过零信任网关实现应用公网隐身能力
产品优势
依托云原生优势,将围绕应用构建的安全系统进行整合联动,对攻击进行身份溯源,对敏感数据进行窃取预警,编排多种惩罚措施,灵活应对内外网攻击
零信任防护应用信任中心ATC构建应用安全威胁全景,依托零信任理念实现细粒度访问控制优势应用安全拓扑云上应用全实例风险可视,构建应用安全统一入口。根据安全解决方案经验及流量特征,自动推荐所需安全服务安全威胁分析基于华为安全威胁分析基线及安全运营经验展示应用各实例缺陷,并提供加固方案零信任访问控制基于用户、设备、应用可信进行零信任访问控制,并基于ABAC进行动态风险评估、持续认证。动态策略基于用户、设备、应用访问行为构建行为基线,并与安全服务联动及时发现风险、异常,通过动态策略调整用户的应用访问控制
零信任防护
应用信任中心ATC构建应用安全威胁全景,依托零信任理念实现细粒度访问控制
优势
应用安全拓扑
云上应用全实例风险可视,构建应用安全统一入口。根据安全解决方案经验及流量特征,自动推荐所需安全服务
安全威胁分析
基于华为安全威胁分析基线及安全运营经验展示应用各实例缺陷,并提供加固方案
零信任访问控制
基于用户、设备、应用可信进行零信任访问控制,并基于ABAC进行动态风险评估、持续认证。
动态策略
基于用户、设备、应用访问行为构建行为基线,并与安全服务联动及时发现风险、异常,通过动态策略调整用户的应用访问控制