民生证券零信任建设实践

选自公众号：民生证券数字科技原文链接：成果分享 | 民生证券零信任建设实践一、方案流程1、在PC上，我们的客户端以ALL in One的架构集成了杀毒、安全检查、设备登记、资产梳理等功能模块。当员工通过PC进行办公时，会完成身份认证、设备健康状况检查，并通过隐身网关的敲门认证。2、在办公访问的过程中，零信任控制中心会根据用户的身份、设备的等级进行访问的赋权，对新电脑或者临时办公电脑，只能访问部分非敏感应用，同时会受到更频繁的验证；办公设备可以访问用户身份下的所有应用，并根据办公场景适配相应的策略池进行风险持续验证，办公设备还会有更多的管控措施，以确保满足安全合规的需求。3、移动端不设单独客户端，而是通过SDK嵌入到已有的移动办公APP中，实现一个APP完成即时沟通、移动审批、内网访问等多种功能，提升办公效率。4、所有的数据汇入分析中心进行分析和计算，并对风险行为验证。二、运营...去小宇宙查看完整单集简介前往小宇宙评论区与主播互动