PDF《ENTERPRISE APPLICATION ACCESS》

随着企业移动化程度以及云采用率的日益提高,企业必须监控、控制和保护企业应用程序访问,同时不能影响员工的工作效 率.

企业还必须向承包商、供应商、合作伙伴、客户、开发人员等各种第三方提供访问权限,这无疑面临诸多风险.无论这 些应用程序在何处托管(是托管于公共云,还是私有数据中心),要提供访问权限都将是一项复杂而繁重的任务,工作人员 需要部署内部硬件和软件,例如应用交付控制器 (ADC)、虚拟专用网络 (VPN)、身份和访问管理 (IAM) 系统等.尽管具备了所 有这些技术,企业仍面临着各种各样的安全风险,因为对内部应用程序的访问会使整个网络受到攻击.Akamai 的Enterprise Application Access (EAA) 解决方案解决了这些问题,帮助企业进行应用程序访问变革,以迎合当今社会以移动和云为中心的 需求,同时提高了企业的整体安全态势. ENTERPRISE APPLICATION ACCESS Enterprise Application Access 为传统的访问技术(如VPN、远程桌面协议 (RDP) 和代理服务器)提供了一种安全、简单、快速的替代方案.有了 Enterprise Application Access,应用程序得以避免暴露于互联网和公众.这种访问模式使得 Zero Trust 安全框架能够关闭所有入站防火墙端口,同时还提供用户身份验证功 能,以便仅授予单个应用程序的访问权限,而不是整个网络访问权限.此外,借助Enterprise Application Access,企业还能基于设备信号监控端点的安全态势, 以安全方式访问企业网络,同时不影响员工的工作效率. 云端的 Identity Aware Proxy(身份感知代理)可以跨所有应用程序类型(本地、 IaaS 和SaaS)将数据路径保护、IAM、应用程序安全、多重身份验证 (MFA)、单 点登录 (SSO) 以及管理可视化和控制集成到统一服务中.它可以通过单一门户在 数分钟内完成部署并为新应用程序和用户提供支持,而成本只有传统解决方案的 几分之一.从而产生一种安全访问交付模式,可以为部署于任何环境下的关键工 作负载启用 Zero Trust 框架. 工作原理 Enterprise Application Access 提供 安全访问即服务 (AaaS) ,消除了在网络 防火墙开立通道的需要.所有用户连接均被拦截在云内,终止于代理服务器,同 时应用强身份验证和安全控制.使用 Enterprise Application Access,他人便没 有了访问您应用程序的直接路径;

该解决方案从您的网络或云内部拨出一个安全、 双向身份验证的 TLS 连接,然后将应用程序传递给用户. Enterprise Application Access 支持无客户端应用程序和基于客户端的应用程序, 使最终用户可以快速直观地访问应用程序,并减少由于应用程序性能低下、VPN 连接和设备不兼容性问题所导致的支持热线的呼叫次数.Enterprise Application Access 使用企业级 SSO 和智能 MFA,优化应用程序并使其能在任何用户设备的 浏览器上显示. 传统企业网络的复杂性不再是阻碍因素:通过 Active Directory、SAML 提供程 序、CDN、转发代理服务器、SIEM 工具和其他基础设施的一键集成,自定义脚 本和集成问题迎刃而解.有了内置的高可用性功能、服务器负载平衡和自动应用 程序路由,可以轻松在公共和私有基础设施上扩展和部署应用程序. AKAMAI 云安全解决方案:产品简介 ENTERPRISE APPLICATION ACCESS 业务优势 通过实施 Zero Trust 架构,改善安全态势 ? ?革新云和访问架构 ? ?通过授予单个应用程序/单个用户的访问权限,保障网络 安全性 ? ?针对入站流量锁定防火墙或安全组 ? ?简化网络架构,不再需要将 VPN 流量回传到中央数据中心 用于身份验证 ? ?完成企业并购后,支持用户快速、轻松地访问应用程序 ? ?在公共互联网中隐藏应用程序 IP 地址 降低 IT 复杂性 ? ?通过一个 Web 门户在数分钟内为新应用程序和配置用户 提供支持,无需更改网络,比如防火墙规则和 IP 地址白 名单 ? ?提供针对所有应用程序(不论是本地、IaaS 还是 SaaS)的 无缝 SSO ? ?在IdP 和应用之间桥接用户身份验证,不论应用程序希望 采用哪种身份验证方式 ? ?集成其他 Zero Trust 生态系统安全解决方案,并整合针对 ADC、WAN 优化、VPN 和MFA 的单个解决方案 ? ?支持不受设备限制的访问,不需要其他软件,包括 VPN 和 浏览器插件 ? ?支持对用户活动的审计和报告;