立即咨询

电话咨询

微信咨询

立即试用
商务合作

易安联EnCASB零信任云应用安全接入平台

易安联EnCASB零信任云应用安全接入平台，无需下载客户端和插件，通过浏览器输入应用访问地址，直接登录进行业务访问。应用安全门户作为应用访问的唯一入口，原有对外接口封闭，降低安全风险。并支持自定义门户样式，不改用户界面及操作习惯 。
立即咨询
数字化产品零信任易安联EnCASB零信任云应用安全接入平台
icon高校在信息化建设过程中遭遇的挑战icon
多入口、多风险
对外业务系统多导致网络入口分散，增加安全风险，同时无法统一管理。
图书资源利用率低
图书资源只能内网环境使用，师生访问图书资源不便，导致图书资源利用率不高，造成浪费。
加密措施不完善
业务系统多以明文传输，真实地址对外暴露，没有进行相应的加密处理。
移动办公难
校外办公，传统远程接入方式配置繁琐，使用不便利。同时，疫情影响下，移动办公需求量激增。
icon高校在信息化建设过程中遭遇的挑战icon
数据治理难上难
针对应用、用户、资源的使用数据缺乏准确的统计，个性化的分析以及智慧化的展示，难以有效利用数据资产。
认证分散、方式单一
身份信息未打通，部分系统存在孤岛现象，且认证方式单一，存在弱口令、弱密码等现象。
日常管理运维繁杂
用户体量大，应用系统多，日常维护工作难，运维人员往往力不从心。
多方式访问系统风险高
学校已建自己的APP、微信公众号、微服务系统等，多模式的方式进入，导致系统风险系数提升。
icon易安联EnCasb远程接入icon

主要解决远程办公，内网资源公网安全访问，通过Encasb产品来进行内网业务代理访问，保障业务安全。

iconEnCasb能够提供什么帮助icon
高效易用
无需安装客户端
连接稳定
同时具备sslvpn功能
Web终端
安全更加保障
细粒度应用授权
多维度的安全认证
精细的权限分配
URL动态加密
数据信息安全
丰富的日志分析
用户行为访问日志记录
动态大屏展示
异常告警
icon易安联EnCasb优势icon
便捷访问
无需下载客户端和插件，通过浏览器输入应用访问地址，直接登录进行业务访问
细粒度权限控制
在企业的防火墙后面放置代理服务器，基于角色、用户组的方式，指定用户只能找到授权的应用。
统一门户对接
应用安全门户作为应用访问的唯一入口，原有对外接口封闭，降低安全风险。并支持自定义门户样式，不改用户界面及操作习惯
日志审计溯源
具有详细的图文报表和日志数据，WEB访问的用户可以溯源到源IP地址
icon产品功能icon
身份管理
01 支持用户、组织的全生命周期管理，支持基于角色、组织的访问授权。
统—认证
无需改变企业现有认证方式，支持多种认证源的对接，支持多种认证方式的任意编排和混合使用。
多维安全策略
支持认证策略、终端策略、访问控制策略、数据安全策略等多种安全策略。
设备管理
支持用户绑定客户端和硬件特征码，监控终端环境，持续评估设备可信度，管控风险设备的接入。
行为分析
系统实时分析用户的访问行为，进行评分的评估和更新，实现对用户访问的动态控制。
应用管理
支持C/S应用、B/S应用、Web远程接入终端等多种应用的发布与管理。
icon传统SSLVPNicon

VPN就是“虚拟专用网络”，是一种通过共享的公共网络建立私有的数据通道，将各个需要接入这张虚拟网的网络或终端通过通道连接起开，构成一个专用的、具有一定安全性和服务质量保证的网络。虚拟：用户不在需要拥有实际的专用长途数据线路，而是利用Internet的长途数据线路建立自己的私有网络专用网络：用户可以为自己制定一个最符合自己需求的网络。

icon传统VPN存在的问题icon
单一的登陆方式
只能通过用户名/密码登陆，没有更多的登陆方式
单一的应用策略/长连接模式
策略实行全放行，用户权限过大，内网资源暴露风险
登陆之后长连接，安全受到威胁，连接不稳定
日志数据简陋，无法进行审计
sslvpn基于传输层，只能提供用户ip地址一些简陋的日志记录
用户行为/业务访问情况等日志记录无法查询
iconEncasb丰富的功能icon
无需客户端，纯Web访问
• 市面主流浏览器,高兼容性
• 全面移动终端
多协议连接鉴权
• HTTPS,HTTP,TCP,UDP
• Telnet,SSH,RDP
稳定连接，随用随连
• 访问时连接，拒绝长连接
• 不影响原有网络
客户端SSL隧道访问
• 市面主流浏览器,高兼容性
• 全面移动终端
iconEncasbWeb终端功能icon
iconEncasb多样登陆方式绑定验icon
iconEncasb第三方认证对接icon
iconEncasb精细的访问权限控制icon
应用授权对应关系
用户 用户组 角色 应用资源
自定义用户账号信息
自定义用户账号类型，分组，为企业外场厂商提供临时维护账号，简单便捷，确保进行安全运维
自定义用户/用户组访问权限
自定义用户属于什么分组，什么认证方式，什么样的角色
自定义角色
自定义什么样的应用属于什么样的角色，自定义角色可分配什么协议类型的应用，用户组绑定什么样的应用角色
iconEncasb应用策略配置icon
Web应用
针对与浏览器方式登陆应用，无需端 也可针对老旧系统对浏览器兼容版本，自定义浏览器类型
Web终端应用
提供ssh, telnet,vnc,rdp等协议，浏览器访问相应的远程桌面，服务器后台等
网络层应用(SSL客户端应用)
同时也支持ssl客户端应用，通过ssl策略来打通内网隧道，来进行内网资源访问
小程序应用
支持如微信，钉钉，企业邮箱小程序配置，满足不同需求访问
iconEncasb安全策略管理icon
丰富的安全策略管理
• 用户策略，密码策略
• 认证策略，时间策略
• 绑定设备策略
• 弱口令检测
• 强制更新弱密码
• 登陆失败用户封禁等
iconEncasb统计分析icon
iconEncasb应用服务访问状态深度感知icon
iconEncasb动态大屏-态势感知icon
iconEncasb异常审计告警，即时发现问题icon
icon完备IPv6支持，打通双栈体验icon
icon应用授权：URL加密icon
icon门户融合，实现单点登录icon
icon门户融合，支持保留原有的界面icon
icon个性页面：使用自定义门户页面icon
icon南京大学使用案例icon
icon巢湖学院无感知门户融合案例icon

不改变用户日常访问习惯，对URL进行加密伪装，保障业务系统安全性。门户无感知融合，通过官网首页直接访问代理门户，内部业务无需进行公网映射，通过统一入口进行门户业务访问。

icon滁州学院统一身份认证单点登录对接案例icon

与统一身份认证进行认证对接，列表中发布相应的业务实现单点登录功能。

icon滁州学院手机app单点登录对接案例icon

与校方app对接，自身作为业务系统发布中心统一发布资源，并实现单点登录能力

icon南工程Encasb高可用icon
企业部署方案
1，Encas高可用集群部署方式2，四台Encasb设备3，两台（接入网关+按枢控制器)二合一做主备，数据同步并且进行分流，两台应用网关做应用代理。
企业实施方案
1，通过高可用方案部署EnCasb产品；2，通过我们Encasb系统来进行校外访问内部资源，保证业务不中断，检测系统的稳定性、可靠性和抗压性等。
icon客户案例icon

产品推荐

国自室内挂轨巡检机器人系统
国自室内挂轨巡检机器人系统，整合挂轨式电力巡检机器人、红外测温巡检系统及表计自动识别机器人功能。支持室内电力设备自动巡检、温度实时监测与表计智能识别，减少人工成本，提升巡检精准度与设备安全保障能力。
免费试用
查看详情
得助智能智能陪练系统
得助智能智能陪练系统可以监测座席能力，具备完善的座席画像。注重实际操作和实践，并与智能机器人互动陪练，设置专属性训练，提供个性化的练习，不断积累培训数据，利用BI工具挖掘分析优化培训内容和方案。
免费试用
查看详情
达观数据RPA智能证券机器人
银行流水单识别采用 OCR+NLP 技术将图像流水单转换为可编辑、可统计数据，统一流水模板；进而进行完整性检查、 真实性校验，判断流水交易对手、交易金额合理性，挖掘潜在关联交易，全自动探测发现大额非经营交易、关联交易、隐性负债等尽调风险，显著提高尽调效率。
免费试用
查看详情
DataHunter智能制造数字化方案
DataHunter智能制造数字化方案，基于IOT平台，连接现场人、机、料、法、环等各项数据，对数据进行整治、编排，实现全方位数据透明、精益管理，以海量数据驱动的智能化生产，基于AI的物联方案：低成本、高效率、可复制、易推广、见效快.
免费试用
查看详情