2021 RSA Conference全球网络安全顶级大会已经正式开启,日前,RSA官网已公布今年创新沙盒(Innovation Sandbox)的入围名单,共入选十家企业。上一篇文章中,分享了STRATA的MVERICS平台,今天,继续分享Axis Security Application Access Cloud平台。

Axis Security是一家美国加利福尼亚的零信任初创公司,致力于提供简单快捷的零信任解决方案,帮助客户快速落地零信任,避免虚拟专用网络(VPN)存在的安全风险。日前,Axis Security也入选Forrester New Tech报告,其零信任成熟度位列“早期型”供应商。

Axis Security凭借其Application Access Cloud平台入围本次RSAC创新沙盒,提供基于零信任架构的云安全解决方案。该平台是应用层级的零信任访问解决方案,部署简单,功能完善。其部署方式与Gartner ZTNA市场指南中提到服务器端的ZTNA架构相似,将所有应用部署在一个Connector之后。Connector作为一个中间节点,或者称作反向代理,为应用连接到Axis Cloud提供单向链接通道,并且支持TCP、UDP协议。只有经过认证,应用才能与Connector建立连接。

用户可以采用两种方式访问应用前端 Axis Cloud,有客户端的、无客户端的。

无客户端场景下,客户应用、服务、网络无需任何改造,支持用户通过web,rdp, git等访问。

有客户端场景下,支持任何协议任何端口的访问。这种模式对于服务器端架构有益,应用可以通过固定通道向终端推送更新或执行其他措施。

Application Access Cloud提供了控制台界面,十分简洁,一级菜单仅有Insights(洞见),Policy(策略),Setting(设置)。Policy(策略)与Setting(设置)完美展现其零信任能力。

当选中控制台界面Insights(洞见)菜单,提供了访问可视化的能力,可查看用户会话列表、使用的应用及应用协议类型,和用户登录信息等,其中对于用户的访问活动有非常细粒度的信息展示,比如可以看见用户在数据库中可执行的具体操作语句,在应用访问中可以查看用户的访问链接、下载操作,更详尽地包含用户操作截图。

Axis的可视化能力也是十分细致全面,完美诠释了Gartner自适应风险和信任评估框架(CARTA)的内环逻辑,先监测使用(monitor usage)再发现问题。Axis认为零信任的前沿性,很大程度上就是可以“看见更多”,比如与SWG产品联动,看见更多的用户行为数据。这样才能够基于更多的数据发现正常访问模式,基于正常的访问模式设定安全控制策略。

下一篇将介绍分享的RSAC入围企业Deduce也运用了CARTA内循环逻辑。

本文作者:甄德善 奇安信身份安全实验室

声明:本文来自安全内参,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。