近日,在中国信息通信研究院和中国通信标准化协会联合主办的“2023 SecGo云和软件安全大会”上,零信任办公安全明星企业持安科技创始人兼CEO何艺获评为2022-2023年度零信任领域标准卓越贡献者。
由中国信通院发布可信安全优秀个人,是为了鼓励近一年来对云和软件安全产业有突出贡献的优秀专家,其中,“标准卓越贡献者”旨在鼓励那些对于标准制定有着突出贡献,积极参与标准研讨,推动标准落地的个人。
持安科技是一家专注于零信任理念技术创新的高新技术企业。公司的创始人兼CEO何艺在2015年开始以最佳实践的方式在大型甲方完美世界实施并落地零信任理念。同时,公司积极参与中国信通院等各个研究机构在零信任标准编纂、报告撰写和活动演讲等方面的工作。先后参与编纂中国信通院《面向云计算的零信任体系》系列标准、中国信通院《零信任发展洞察报告》、《勒索软件防护发展报告》等,向行业输出自己8年以来在零信任领域的研究落地经验与心得。
何艺表示,目前企业办公安全面临着越来越多的挑战,传统的边界防御、特征检测等被动的安全防护方法,由于如今办公边界模糊,无法穷尽所有特征等原因,已经越来越难以应对日益复杂的攻击手段。
零信任作为一种新兴的安全理念,强调无论内部还是外部用户都需要进行同样的验证和授权,并基于业务身份、权限、上下文等对用户的每一个访问行为进行动态的检测和控制,可有效抵御未知人员发起的未知攻击。
零信任访问框架
持安科技成立于2021年,是何艺辞去完美世界安全负责人后创业成立的零信任网络安全创新企业,公司核心期间产品持安远望办公安全平台4.0版,凝结了持安科技团队8年甲方零信任落地经验,是Google Beyondcorp架构在国内的落地实践。
其特点是站在甲方业务的角度实现基于应用层和数据层的零信任能力,将零信任架构融入企业信息化基础设施中,真正变成业务的安全底座。平台可在内外网全面部署落地,建立基于统一身份的贯穿企业网络、应用、业务、数据的可信链条,实现零信任平台承载业务,业务无需关注安全,企业员工在全球任何地区均可实现无感知的安全办公,兼顾企业的安全与效率。
持安认为,真正以最佳实践方式落地的应用层零信任,可以持续的运营中不断为企业输出安全与业务价值,这与传统的,以SDP及VPN替代方案落地的零信任是有本质不同的,同时我们也希望,零信任的真正价值能够被更多人看见。
应用层零信任与SDP对比
此次获奖,是对持安科技在零信任推广与落地方面的一个认可与鼓励,未来,持安科技将在不断精进自身产品技术创新力及方案落地能力的同时,积极参与零信任理念的标准与研究工作的开展,为行业输出有价值的网络安全理念,推动整个行业健康快速、高效发展。