【科讯】腾讯云零信任安全能力获Gartner提名，引领SASE理念加速落地

本篇文章1472字，读完约4分钟

12月8日，国际权威研究机构gartner发表了“sasewillimproveyourdistributedsecurityeverywhere”的报告书(以下简称“报告书”)，并发表了ztna、swg、casb、FWA (法) 腾云是世界上唯一一家以国内唯一完全的ztna (零信任安全访问)能力推荐的，也是国内唯一一家具备edge computing protection (边缘计算保护)能力的推荐制造商。

报告书指出，边缘多，噪声程度和延迟性增加，sase架构共同产生。 sase体系结构旨在通过专注于基于云的安全服务的集中化策略控制来简化安全.。 适当组织后，集中策略可以使用身份、客户上下文等因素控制服务的路由和保护形式。

gartner将sase定义为新的体系结构，将全面的广域网功能与全面的互联网安全功能(如swg、casb、fwaas、ztna )相结合，以寻求数字企业的动态安全访问

“报告”建议选择sase作为体系结构方法的安全和风险技术人员。 必须采用现有的安全功能作为sase体系结构的基础。 必须比较出口招聘方案，从云访问安全代理( casb )和安全web网关( swg )等服务开始。 如果门户采用场景，则通过cdn、waf/waap等服务构建。

还建议通过选择服务策略中控制点数量最少的工具来简化sase的组织。 sase组件之间的互操作性和集成简便性是所有选择的重要考虑事项。

此外，我们采用了尽可能多的供应商组件，以避免集成困难。 提供sase架构组件的大多数供应商都有多个相邻的功能组件，与其他供应商的sase组件集成出现故障。

ase作为先进的理念，囊括了很多安全技术，现在非常受欢迎的零信任安全访问是支撑落地的重要组成部分。 据报告，腾讯云是唯一在ztna as a service、ztna standalone、sanitized dns、cdn、fwaas等行业拥有能力、具有边缘计算保护能力的中国制造商，除谷歌GCP以外

腾讯安全作为国内零信任安全行业的先驱，基于ztna架构模型，结合20年来积累的终端安全能力和服务政企客户的实践经验，形成了完善的零信任处理方案。

从年开始，腾讯自研的ioa率先在公司内部实践了零落地的信任安全结构，在疫情期间成功地为自己的7万多名员工和10万台以上的服务终端跨境、跨越城市的远程办公室提供了安全护卫。 前几天，腾讯ioa在政府、金融、医疗、物流等多个领域的行业应用落地，降低了不同业务场景的风险，保障了远程协调事务的安全和体验。

与数字化时代公司上云的诉求相比，腾讯的零信任聚焦于公司云的各个环节，汇集了身份上云、流量上云、业务上云、数据上云和持续信任管理的五大能力，适时发现云管边缘的安全风险，进行比较 与国内外合作伙伴合作，构建易于部署、运输、管理、高效、更安全的行业间数字服务互联网。

另外，腾讯安全在业界首次开始了零信任技术标准的研究开发。 去年9月，腾讯主导的服务访问过程成功设立了持续保护参考框架的国际标准，成为国际上第一个零信任安全技术标准，在促进世界互联网安全产业健康快速发展、加快推进零信任技术和服务方面

今年6月，腾讯还与零信任行业多家机构公司联合，成立了国内第一家零信任产业标准业务集团，合作生产国内第一份零信任实战白皮书，开始了零信任产品兼容性认证计划，零信任安全进入、兼容性等诸多

将来，腾讯的安全将继续受到自己的技术特征和领域的影响，联动许多生态合作伙伴，以零信任为杠杆落地sase概念，为公司的数字化变革奠定安全基础。