亿格云枢SASE一体化办公安全平台
首页
我们做什么亿格云枢：基于SASE架构一体化办公安全平台，覆盖身份、终端、网络、应用、数据五个维度的安全建设，帮助企业解决安全、效率和体验问题。
适用于远程办公、海外加速访问、内网重要业务防护等场景，防止外部威胁入侵，避免业务的越权访问、数据的越权下载，提升业务访问效率。
适用于研发代码、设计图纸、9客户信息、合同数据等企业敏感数据保护场景，打造数据全生命周期安全防护体系，降低数据泄密风险。
适用于桌面运维、病毒防护、与钓鱼防护、软件正版化、U盘外设管控等场景，提升终端运维管理和安全防护能力。
亿格云枢亿格云通过SASE架构来重新构建办公安全体系，一个集中管控的“云” + 一张全球加速的“网” + 一个安全整合的“端”。
能力图谱 一体化&全自研
方案一：零信任访问控制亿格云零信任访问控制，区别于传统VPN和SDP，基于SASE架构和全自研一体化安全能力，提供更优秀的业务隐身效果，更便捷的认证方式，更全面的环境感知能力，更细粒度的权限控制，更快速稳定的访问体验，为用户解决远程办公、内网办公跨国访问等场景下的接入安全和数据安全，同时可对接态势感知或SOC平台从而更好的融入现有安全体系，实现联防联控。
应用场景
场景1：远程办公替换VPN远程办公/运维/开发场景，替换传统VPN，收敛互联网暴露面，精细化控制访问和下载权限，业务访问更安全高效。
结合终端环境感知，动态细粒度控制最小访问/下载权限，避免重要应用被横向攻击；
saas服务或软件部署，开通即用，保障业务分钟级上线；
全球就近接入，自动选择最优 业务访问路线，访问更稳定，速度提升20%。
场景2：IM工作台业务安全访问钉钉、企微、飞书工作台应用访问，无需安装客户端，不改变使用习惯，收敛互联网暴露面，保护业务数据安全。
· 每个业务需要单独对外映射IP、域名和端口，管理难；
· 用户可任意下载数据或截屏外发，泄密风险高；
· 监管部门例行检查和安全评估，易被通报批评，影响声誉；
方案价值
· 统一应用入口，只开放一个互联网地址，管理简单；
· 满足监管部门的例行检查要求，HVV期间正常访问不中断；
场景3：跨国加速访问企业出海、高管出国出差、海外运营投放，员工就近接入全球分布的POP节点，通过跨国加速链路，实现跨国加速、安全、合规访问，同时降低国内外数据安全合规风险，避免高额处罚。
· 需要满足当地数据合规要求，一旦违规面临高额罚款，上一财年全球年度营业额的 4%或2000万欧元
· 零信任访问、全球组网、跨境专线一体化方案，无需业务改造，降低建设和管理成本；
· 提供终端安全和数据安全管理能力，防入侵，防泄密；
方案优势
客户收益
方案二：可扩展的数据防泄密XDLPXDLP结合了零信任、用户行为分析和传统DLP技术，对传统DLP的变革性技术演进，重点帮助客户解决覆盖难、易绕过、运营难、体验差等疑难杂症
监控模式：从监控外发转变为从数据下载到流转、操作到外发的全链路跟踪；
数据识别：除传统的正则表达式、机器学习外，增加了业务上下文如来源应用、文件血缘关系等识别技术；
风险评估：基于应用DLP、终端DLP、网络DLP、UEBA进行全域风险评估。
ZTNA+DLP | ZTNA+DLP=XDLP：全流程数据安全检测与响应
应用场景场景1：代码图纸保护准确识别企业的代码和设计图纸，对研发外发行为进行审计和管控，及时发现泄密行为并进行有效追溯。
客户端覆盖难，实名制管理难，导致策略下达和审计效果差；
研发人员因工作需要访问互联网，一旦开放互联网外发泄密风险高；
优势价值
结合零委信任/网络准入，协助客户端覆盖和实名制管理，让安全管理落实到位；
场景2：核心职能部门数据保护
场景管控不全，BYOD设备办公/人员设备外出有泄风险。
基于文件敏感级别自动关联阻断、审批和审计等管理动作，保证红线数据不泄漏，其他数据可追溯；
结合DDR+文件水印，完整；
轻端重云，大文件和图片在服务端DLP引擎扫描，性能占用低，不影响办公体验；
场景3：离职员工泄密保护
离职通知不及时，权限回收不及时，离职交接期间，还能访问业务并下载数据大量拷贝外发数据，数据泄漏风险高；
有价值的企业数据无法有效回收，企业资产遭受损失；
自动回收业务访问、数据下载、数据拷贝、数据外发权限，降低数据泄漏风险；
远程删除终端上的公司文件，自动卸载客户端，自动删除账号。
方案优势客户收益
方案三：终端安全保护
软件正版化管理
统一互联网出口，随时随地安全访问互联网
高级攻击防护
· 防不住：0day漏洞、新的攻击手法、新工具各种绕过手段
优势价值
· 文件落地后，立即进行扫描，结合本地以及云端引警，一旦发现问题，自动进行隔离，确保落地文件无风险；
· 进程启动追踪，结合行为+内存检测引警，全面采集进程相关日志信息，并自动关联上下文信息，全方位展示攻击链路；
· 结合DDR文件溯源能力，从源头定位威胁文件来源，并还原其本地操作链路，提取该类攻击行为特征，进行针对性安全加固；
· 零信任多模块联动处置的加入，将风险控制在一定范围之内，减少损失；云端威胁情报库实时更新，自动对恶意网站进行封堵，有效收敛攻击面。
解决方案优势
全球加速高效访问美西、美东各2个POP点，其他每个国家2个POP点AWS、GCP覆盖的区域，5天即可按需开通新的POP点；
北京、杭州、深圳各8个POP点，其它城市各2个POP点阿里云、腾讯云覆盖的区域5天即可按需开通新的POP点。
真一体化全模块联动
模块部署即插即用
灵活开放联防联控
运维敏捷提高效率客户端问题自动检测并支持一键修复，管理员可实时查看指定员工访问延迟&设备性能占用情况。
开机即用良好体验
客户端透出实时上下行网速，自动观测当下网络质量；
关于我们我们的愿景：成为国内最优秀的云安全平台。
1、最优秀云安全团队，前阿里云云安全P9级别专家共同创立；
曾打造包括云盾、WAF、云防火墙、SASE等多个亿元明星产品，服务超过10万家企业。
2、办公安全领军企业
自主研发SASE平台-亿格云枢，提供业内领先的办公安全一体化解决方案，提供全球加速访问、数据安全和终端安全能力，让办公高效便捷、提高ROI。
3、三年逆势飞速发展
红杉资本、元璟资本顶级资本投资；完成两年三个亿A轮融资；连续三年业绩100%增长。
产品推荐
