北信源动态访问控制系统—外包人员权限监管“守门员”
作者: 日期:2022年03月31日 阅:2,547

对于多数企事业单位来说,外包服务是一个避不开的话题,小到系统运维,大到软件程序,众多的企事业单位在享受外包服务带来的便利的同时,对于外包人员的网络访问权限管理,也成为“老大难”问题:管的松一点,外包人员和单位员工相同权限,容易引发误操作、数据泄露等多种安全风险;管的紧一点,外包人员访问内网受限,工作不好开展,无法及时高效解决问题,完全是因噎废食,得不偿失。

还有类似的情况,客户是某一大型政府单位,整体网络规划时存在严重缺陷,业务服务器与内网没有防火墙等边界设备,更有多个下级部门托管的服务器,加之多年的网络维护、设备更新……,整体网络环境极度复杂,难以梳理。用户希望在不影响现有业务访问的前提下(也就是不能添加边界防火墙等阻断设备),加强对外包人员的权限管理,该怎么解决呢?有没有一种两全其美的方式呢?

用北信源动态访问控制系统,完美解决该用户的需求!

北信源动态访问控制系统,,由环境感知代理系统、环境感知系统以及零信任网关共同组成。产品以“零信任”理念为基础,对数据和功能核心资源访问的行为进行精细化访问控制,通过对终端多维度属性进行感知和风险评估,与安全访问平台联动实现动态鉴权访问控制,说的简单一点:

  • 零信任网关旁路部署(旁路常规网关):不需要结合防火墙(也就是只需要统计外包人员必须访问的业务资源,包括URL、端口、协议等,其他设备安全无需纳入管控);
  • 仅限制安装客户端的终端设备:不装客户端或者客户端连不上零信任网关,走常规网关,不影响日常访问(这一点最重要,对于非外包人员,完全没必要安装客户端);装上客户端而且连上零信任网关,新建通信隧道,只能访问指定的URL或API;
  • 用户身份验证:对于核心业务的访问,直接关联到具体用户,责任到人;
  • 多维度持续评估终端安全性能:如果终端本身不安全,有病毒感染或其他安全隐患,主动降低终端安全评分;
  • 动态权限分配:随着终端安全评分的变更,自动调整核心业务访问权限,始终保证访问权限最小化。
  • 客户端本身防卸载,且开机自检,守护进程及时上报异常;

技术原理上符合客户预期,经过与客户协商,客户同意进入测试流程,经过多轮验证,只需以下简单几步就能实现用户增强外包人员权限监管的需求:

  • 外包人员初次接入内网时,强制安装客户端软件;
  • 如果需要访问核心资源,首先必须要使用自己的账号登录客户端;
  • 其次,必须要对终端环境进行评估,包括但不限于:是否安装杀毒软件、是否存在系统漏洞等;在不达标的情况下,可利用客户端提供的接口或提示信息,通过安装杀毒软件、打补丁等形式,提升设备安全等级;
  • 在完成身份认证和环境评估的基础上,外包人员可访问核心资源;
  • 访问期间,客户端会在后台持续对终端环境进行评估,如果出现安全等级评估不达标的情况,自动降低访问权限,甚至断开连接。外包人员必须修复不达标项,才能重新建立访问连接。

目前,北信源动态访问控制系统已经完成采购部署流程,正式在客户现场上线了,完全有望成为外包人员权限监管的“守门员”。

关键词:

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章