🤙🤙🤙天融信六次列入Gartner®报告零信任代表厂商

Gartner在报告中表示ZTNA是一项关键安全技术，ZTNA通过隐藏核心网络资产与设施，使之不直接暴露在互联网下，同时结合信任代理使用持续自适应访问控制来授予命名实体集合的访问权限。通过使用安全模型，融合核心网络资产与设施身份验证、基于身份的访问和动态配置连接等安全组件，阻止DDoS、中间人攻击和高级持续性威胁等类型的网络攻击，使得网络资产与设施免受外来安全威胁。

天融信零信任在访问核心业务前会对实体身份可信进行验证，包括人员实体身份可信、终端设备实体可信和接入终端环境可信三个维度的整体持续评估，结合当前接入终端环境和用户、设备一对一验证评估结果，动态调整应用访问权限/断开加密隧道。

天融信零信任具有动态权限分配功能，支持动态调整可访问应用权限，还可对访问位置、访问终端、访问IP、访问时间等条件进行权限控制。管理员可以通过用户角色、用户组、用户个体进行权限下发，结合实体身份验证评估结果进行动态调整，实现用户最小化授权，避免权限滥用的隐患。

天融信零信任数据传输采用mTLS双向加密隧道，支持HTTP、HTTPS协议，支持基于SSH协议、POP3协议、SMTP协议、FTP协议等C/S架构应用加密传输，保证业务数据传输安全。

天融信零信任基于用户行为统计的大数据进行机器学习，对上述所有操作行为进行全面记录，方便溯源。同时，天融信零信任具有风险预警机制，可以有效对用户异常登录、异地登录、新设备登录等敏感行为进行自动识别并禁止，同时要求该用户通过多因子再次验证身份。