案例解析 | 指掌易签约德赛西威 零信任方案赋能企业数据安全

来源: 云巴巴 2021-12-27 17:44:28

今日,指掌易签约惠州市德赛西威汽车电子股份有限公司(下称“德赛西威”),该项目采用指掌易移动业务智能管理平台,满足德赛西威移动应用数据防泄露、信息安全合规管控等需求。同时通过SDP零信任安全网关,实现数据加密传输、移动应用安全接入内网等目的,最终构建了有针对性的移动业务安全防护体系。

关于客户

德赛西威(股票代码:002920)是国际领先的移动出行科技公司之一,致力于成为未来出行变革创领者。德赛西威持续投入和专注于电子化和集成化的产品与技术,聚焦智能座舱、智能驾驶和网联服务三大领域的整合,为全球客户提供安全、舒适、高效的智慧出行解决方案。在国内智能汽配硬件领域,德赛西威则是龙头企业之一。截至21年12月,公司市值达到近800亿元人民币。

图片

业务移动化快速推进

信息安全问题如影随形

作为高科技研发制造型企业,德赛西威一直十分重视自身的自动化、数字化水平的提升。随着移动互联网的高速发展以及智能终端的成熟与普及,以手机、平板电脑为代表的个人智能终端设备逐渐进入制造业领域。德赛西威逐渐把业务移动化管理需求转移到了移动互联上,上线了内部协作系统APP,满足工作人员在个人移动设备上的移动办公需求。移动办公给各制造业企业带来了很大的便利,人们随时随地(包括外出或出差)通过移动终端就能进行远程办公,访问单位内部的业务系统,这样既可以让人们更快捷的拓展业务、同时提高办公效率,降低了IT成本和投入。

移动办公的开展,给制造企业办公带来了方便,提高了工作机动性,但是移动办公也给制造业企业带来了很多信息安全方面的问题。由于移动化天然的无边界环境,使得传统IT防御策略应对不足。近年来,基于移动终端的恶意攻击事件频发,应用容易遭到恶意篡改、界面劫持等;另外,碎片化的移动终端操作系统漏洞较多,其承载的敏感数据容易被窃取泄露,甚至会产生不法分子借机冒用身份,越权访问企业内部数据等行径发生。种种威胁制约了德赛西威业务移动化的发展,企业移动安全建设迫在眉睫。

图片

“零信任能力”加持下

移动安全方案赋能高端制造企业

业务移动化安全高效开展

针对以上的运营风险,指掌易基于在移动安全领域扎实的技术积累,为德赛西威打造移动业务智能管理平台,该平台可面向BYOD(个人自携设备办公)等场景实现业务移动化和安全保障。并基于企业现有业务场景为依托,通过移动安全+零信任能力来提供数据存储、传输、访问等环节的安全保障,达到兼顾安全控制与用户体验的平衡。最终帮助德赛西威实现合规、高效、安全的开展业务移动化,满足国家及行业的监管要求。具体措施为:

通过构建统一的移动业务智能管理平台,对德赛西威所有员工BYOD移动设备中使用移动办公APP应用进行安全赋能,采用合理的安全技术和手段,妥善处理企业信息化与个人隐私的关系,在确保员工个人隐私不受侵犯的前提下,有效保护企业应用中的数据免遭主动或被动的泄露,同时确保信息在移动互联网环境下身份确认、移动终端接入、信息传输、数据存储等各个环节的安全。平台集应用安全限制、数据安全保护、业务快速交付于一体,能够简化IT运维管理,提供员工最佳体验。

图片

为何选择指掌易

德赛西威项目负责人表示,指掌易在移动安全市场的技术优势、丰富的制造行业的项目建设经验以及在惠州当地的行业口碑,受到了德赛西威的青睐。通过指掌易移动业务智能管理平台实现了对德赛西威移动办公APP应用数据安全、接入安全,以及统一高效的管理需求;同时通过SDP零信任安全网关完成移动应用安全接入内网,实现传输安全。此次项目为德赛西威提供了完全贴合业务场景的全方位的一体化解决方案,并为进一步深化企业移动数字化建设,为深化移动业务建设提供必要的网络安全保障。

指掌易凭借领先的移动业务安全领域的技术优势,以及更贴合用户实际应用场景的技术方案,最终帮助用户构建了“云-管-端”一体化的闭环移动安全整体解决方案,实现从人,机、系统到应用、数据、网络再到行为态势追踪等多级纵深的安全防护,极大提升了网络安全防控水平,进一步降低了网络安全风险,为企业的合规性管理保驾护航。为后期在惠州当地的制造行业更多客户、更多业务场景中开展业务移动化树立了标杆示范作用。

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里!

 

评论列表

yun88网友1
零信任既不是技术也不是产品,而是一种安全理念。根据NIST《零信任架构标准》中的定义: 零信任(Zero Trust,ZT)提供了一系列概念和思想,在假定网络环境已经被攻陷的前提下,当执行信息系统和服务中的每次访问请求时,降低其决策准确度的不确定性。零信任架构(ZTA)则是一种企业网络安全的规划,它基于零信任理念,围绕其组件关系、工作流规划与访问策略构建而成。 零信任理念由7个原则组成: 1. 所有数据源和计算服务都被视为资源。 2. 无论网络位置如何,所有通信必须是安全的。 3. 对企业资源的访问授权是基于每个连接的。 4. 对资源的访问由动态策略(包括客户端身份、应用和被请求资产等的可观测状态)决定,并可能包括其他行为属性。 5. 企业确保其掌握和关联的所有设备都处于尽可能的最安全状态,并监控设备资产以确保它们保持在尽可能的最安全状态。 6. 在访问被允许之前,所有资源访问的身份验证和授权是动态的和严格强制实施的。 7. 企业收集尽可能多关于网络基础设施当前状态的信息,并用于改善其安全态势。 [1] 此外,零信任理念还包含5个假设 在企业自有的网络上的假设: 1)整个企业专业网络不被视为隐式信任区域。 2)网络上的设备可能不可由企业拥有或配置。 3)任何资源本质上都不受信任。 在非企业自有的网络上的假设: 1)并非所有企业资源都在企业拥有的基础结构上。 2)远程企业用户无法完全信任本地网络连接。

为你推荐

实践丨天旦BPC服务水平监测告警分析操作指南

实践丨天旦BPC服务水平监测告警分析操作指南

天旦BPC“五大场景告警监测”覆盖了绝大部分金融应用交易异常事件,而“服务水平监测告警”,则是BPC在用户实际应用场景中被最频繁使用的告警场景。

2021-12-16 14:05:33

网络安全态势感知的可视化主要有以下类型

网络安全态势感知的可视化主要有以下类型

现在来说,不管是工作还是学习,都少不了使用网络,网络安全态势感知即网络安全技术的升级版产品之一,可有效解决网络安全问题现在所面临四大安全威胁。要建立完善的网络安全态势感知防护体系,必须从网络安全态势感知的客户端软件、服务器端安全、服务提供商等各个方面采取,

2020-05-20 16:52:09

首发即获奖!长亭谛听首创5G蜜罐,守护边缘云安全

首发即获奖!长亭谛听首创5G蜜罐,守护边缘云安全

长亭谛听(D-Sensor)伪装欺骗系统,通过分析5G环境常见攻击流程,在关键攻击路径上部署蜜罐系统,利用各类蜜罐服务组建5G伪装蜜网,诱导攻击者进入“陷阱”。

2021-12-02 10:43:33

工业互联网安全态势感知系统的设计与实现

工业互联网安全态势感知系统的设计与实现

当前在互联网、移动互联网和物联网的快速经济发展前提下,在“两化融合”的行业市场发展社会需求下,工业技术企业为了能够提高产品生产高效运行、生产经营管理工作效率,众多行业大力推进工业互联网平台建设,随着社会生产网、办公网与互联网企业之间互联互通性逐步加强,

2020-03-24 16:57:34

浅谈网络安全态势感知之等保合规

浅谈网络安全态势感知之等保合规

俗话说“无规矩不成方圆”,规矩是一种约束、同时也是一种保障。随着网络安全法制建设的持续推进,等级保护制度迈入了2.0时代。最新颁布的网络安全等级保护要求也为现阶段的安全建设立下了规矩,是否合规,也就意味着是否满足基本的安全保障需求。从整个网络安全防护体系的

2020-03-24 16:54:25

【客户案例】某金融行业用户IMPERVA WAF国产化替代方案

【客户案例】某金融行业用户IMPERVA WAF国产化替代方案

Imperva是网络安全解决方案的专业提供商,能够在云端和本地对业务关键数据和应用程序提供保护。公司成立于 2002 年,业务分布于全球各地的90多个国家。

2021-12-03 15:58:00

严选云产品

眼神科技智慧校园生物识别解决方案 眼神科技智慧校园生物识别解决方案,通过多模态生物识别平台,实现指纹、人脸、指静脉、虹膜等生物特征的统一采集、管理、调用,并可实现迎新报到、公寓刷脸通道、会议签到、刷脸就餐、电子班牌、自助驿站、门禁考勤等多场景接入。
天拓四方能源管理平台 天拓四方能源管理平台,集成生产管理系统,精细核算产品用能单耗,支撑用能成本核算,为企业精益化管理提供数据支撑,助力企业长期实现能源成本节约。打通生产管理系统和企业资源管理系统,根据排放计划确定用能计划,实现计划用能及用能绩效考核,降低能源成本。
宁盾泛终端网络准入NAC 宁盾泛终端网络准入NAC,用户终端web访问形式;存储应用访问链接;单点登录、访问各应用及自服务管理系统。入网终端实时识别;入网终端多样化管控;终端合规性检测。双因素认证账号同步,有线无线认证系统,NDS目录服务, AAA。
阿里云洛神云网络云连接器CC5G 阿里云洛神云网络云连接器CC5G,解决个人实名、流量限制等问题,海量连接,单实例支持50万张卡,超大带宽,公网入口最高可达40GB带宽。即插即用,无需对接运营商,反向访问,云上远程登陆设备访问。
斑马Zebra ZQ630 RFID移动打印机 ZQ630 RFID移动打印机,随时随地,尽在掌控
云学堂绚星云学习企业培训平台 云学堂绚星云学习企业培训平台,数字化企业学习软件平台及工具,全场景覆盖的绚星云学习平台,直播、会议、制课等关键教学工具组合一应俱全,为企业及员工提供全方位的智能学习落地支撑。 创新的内容工厂体系,成熟的内容生态能力,专业的行业课程体系,基于业务痛点和场景打造的数字化内容解决方案,为企业提效增能。

甄选10000+数字化产品 为您免费使用

申请试用