首页/tigersec

关于 tigersec

该作者尚未填入任何详情。
到目前为止tigersec已创建25个博客条目。
27 05, 2021

虎符网络正式发布零信任新品——虎盾ZRA

2021-05-28T10:20:40+08:00

5月21日,由杭州市余杭区数字经济协会指导、杭州虎符网络有限公司主办、浙江菜根科技产业发展有限公司协办的零信任落地探索研讨会在杭州人工智能小镇会客厅成功举办。研讨会期间,虎符网络正式发布零信任新品——虎盾零信任远程访问系统(Zero-trust Remote Access System,简称“虎盾ZRA”)。 近年来,在产业数字化升级和政企业务上云的趋势下,传统的基于边界的安全防护体系在当前环境下已呈现出捉襟见肘的局面,难以应对各类组织所面临的安全新挑战:云计算、移动物联、远程办公导致的企业边界不断瓦解,无法继续基于物理边界构筑安全防线;以APT攻击为代表的高级安全威胁能连续突破传统的网络边界防线;对私有业务的非授权访问、数据窃取等内部威胁层出不穷。 正如余杭区数字经济协会秘书长任中起先生代表指导单位发表的致辞中所述,“在我们推进数字化改革、产业数字化、数字产业化过程中,网络安全问题、数据安全等问题接踵而至,我们在享受数字化改革、数字化发展带来的便利和快捷的同时,也不得不面对网络安全、数据安全等问题”,“做好网络安全、数据安全保护不仅关系到普通老百姓的切身利益,更是对数字经济发展关键生产要素的保护,必须与数字经济发展协调一致、齐头并进,以安全保发展,以发展促安全”。 以“永不信任、永远验证”为核心理念的零信任安全模型应运而生,它是解决物理边界消融、重塑企业安全体系的新方式,已逐渐成为行业关注的焦点。作为零信任安全领域的创新型安全厂商,虎符网络自从2019年底成立以来,始终聚焦并持续发力零信任安全产品,继2020年8月发布首款产品“虎盾应用安全访问系统后”,此次研讨会期间正式发布重磅新品——虎盾零信任远程访问系统(虎盾ZRA)。 虎盾ZRA是可用于升级换代传统VPN设备的下一代远程安全访问系统。在提供远程访问通道之外,同时提供多种安全保障。之所以被定义为下一代零信任远程访问系统,是由于虎盾ZRA比传统VPN具备更好的体验,更安全的防御措施。 余杭区数字经济协会秘书长任中起代表指导单位致辞 虎符网络CEO王伟发表题为《“知码开门”——虎盾零信任远程访问系统》的主旨演讲。王伟介绍,针对远程访问企业内部服务资源的全业务流程,虎盾ZRA提供基于设备侧环境信息和网络侧行为信息,覆盖网络层、登录层、访问层一体化的零信任防御体系,包括SDP网络敲门、用户认证、设备准入、SARE模型访问控制、异常行为监测、深度审计等六大安全能力,可应用于远程安全办公、渗透测试、重保等场景。 虎符网络CEO王伟(alert7)发表主旨演讲 在企业互联网边界处部署虎盾ZRA后,可在互联网上为企业架设一层以身份为边界的逻辑私有网络,实现四大安全目标:自己服务隐身、人员身份明确、可信设备防御、动态评估授权。 虎符深知,独行快众行远,公司的发展离不开众多合作伙伴的鼎力支持。成立以来,虎符网络始终以开放的态度与全国各地的合作伙伴开展广泛合作。活动期间,虎符网络副总裁董明武为首批省级合作伙伴授牌。未来,虎符网络会与合作伙伴们携手共创未来,一起分享双方共同成长所带来的红利。 渠道合作伙伴授牌仪式 5月21日是24节气中的小满。“四月中,小满者,物致于此小得盈满”。此时夏熟作物籽粒已开始饱满,但还没有成熟,因此称为小满。虎符网络选择在这一天发布新品,有其寓意:创业一年多以来,虎符网络羽翼渐丰,但还远未到成熟之时。未来,虎符网络将不忘初心,持续创新,秉承工匠精神打造更具竞争力的产品和服务。

虎符网络正式发布零信任新品——虎盾ZRA2021-05-28T10:20:40+08:00
27 05, 2021

虎符网络发布零信任新品

2021-05-28T10:46:18+08:00

5月21日,由杭州市余杭区数字经济协会指导、杭州虎符网络有限公司主办、浙江菜根科技产业发展有限公司协办的零信任落地探索研讨会在杭州人工智能小镇会客厅成功举办。此次活动的主办单位、浙江省工业互联网产业联盟会员虎符网络在研讨会期间正式发布零信任新品——虎盾零信任远程访问系统(Zero-trust Remote Access System,简称“虎盾ZRA”)。 近年来,在产业数字化升级和政企业务上云的趋势下,传统的基于边界的安全防护体系在当前环境下已呈现出捉襟见肘的局面,难以应对各类组织所面临的安全新挑战:云计算、移动物联、远程办公导致的企业边界不断瓦解,无法继续基于物理边界构筑安全防线;以APT攻击为代表的高级安全威胁能连续突破传统的网络边界防线;对私有业务的非授权访问、数据窃取等内部威胁层出不穷。 正如余杭区数字经济协会秘书长任中起先生代表指导单位发表的致辞中所述,“在我们推进数字化改革、产业数字化、数字产业化过程中,网络安全问题、数据安全等问题接踵而至,我们在享受数字化改革、数字化发展带来的便利和快捷的同时,也不得不面对网络安全、数据安全等问题”,“做好网络安全、数据安全保护不仅关系到普通老百姓的切身利益,更是对数字经济发展关键生产要素的保护,必须与数字经济发展协调一致、齐头并进,以安全保发展,以发展促安全”。 以“永不信任、永远验证”为核心理念的零信任安全模型应运而生,它是解决物理边界消融、重塑企业安全体系的新方式,已逐渐成为行业关注的焦点。作为零信任安全领域的创新型安全厂商,虎符网络自从2019年底成立以来,始终聚焦并持续发力零信任安全产品,继2020年8月发布首款产品“虎盾应用安全访问系统后”,此次研讨会期间正式发布重磅新品——虎盾零信任远程访问系统(虎盾ZRA)。 虎盾ZRA发布仪式 虎盾ZRA是可用于升级换代传统VPN设备的下一代远程安全访问系统。在提供远程访问通道之外,同时提供多种安全保障。之所以被定义为下一代零信任远程访问系统,是由于虎盾ZRA比传统VPN具备更好的体验,更安全的防御措施。 虎符网络CEO王伟(alert7)发表主旨演讲 虎符网络CEO王伟发表题为《“知码开门”——虎盾零信任远程访问系统》的主旨演讲。王伟介绍,针对远程访问企业内部服务资源的全业务流程,虎盾ZRA提供基于设备侧环境信息和网络侧行为信息,覆盖网络层、登录层、访问层一体化的零信任防御体系,包括SDP网络敲门、用户认证、设备准入、SARE模型访问控制、异常行为监测、深度审计等六大安全能力,可应用于远程安全办公、渗透测试、重保等场景。 在企业互联网边界处部署虎盾ZRA后,可在互联网上为企业架设一层以身份为边界的逻辑私有网络,实现四大安全目标:自己服务隐身、人员身份明确、可信设备防御、动态评估授权。 虎符深知,独行快众行远,公司的发展离不开众多合作伙伴的鼎力支持。成立以来,虎符网络始终以开放的态度与全国各地的合作伙伴开展广泛合作。活动期间,虎符网络副总裁董明武为首批省级合作伙伴授牌。未来,虎符网络会与合作伙伴们携手共创未来,一起分享双方共同成长所带来的红利。 渠道合作伙伴授牌仪式  5月21日是24节气中的小满。“四月中,小满者,物致于此小得盈满”。此时夏熟作物籽粒已开始饱满,但还没有成熟,因此称为小满。虎符网络选择在这一天发布新品,有其寓意:创业一年多以来,虎符网络羽翼渐丰,但还远未到成熟之时。未来,虎符网络将不忘初心,持续创新,秉承工匠精神打造更具竞争力的产品和服务。 转自浙江省工业互联网产业联盟 [...]

虎符网络发布零信任新品2021-05-28T10:46:18+08:00
27 05, 2021

仓前企业虎符网络发布虎盾零信任远程访问系统

2021-05-28T11:04:32+08:00

拥抱数字时代,余杭把握工业互联网先发优势和创新平台集聚优势,并将优势转化为驱动实体经济向“数智”方向转变的动能——以数字赋能产业链、创新链、服务链,增强数字经济和新制造业的“双引擎”驱动,促进余杭经济高质量发展。 走在余杭前列的未来科技城,信息软件、数字内容、电子商务等主导产业发展势头强劲,在未来科技城的辐射带动下,仓前经济按下了腾飞的快进键,乘上数字经济的直通车。 近日,在杭州市余杭区数字经济协会指导下,由杭州虎符网络有限公司主办、浙江菜根科技产业发展有限公司协办的零信任落地探索研讨会在杭州人工智能小镇会客厅成功举行。研讨会期间,虎符网络正式发布零信任新品——虎盾零信任远程访问系统(Zero-trust Remote Access System,简称“虎盾ZRA”)。 余杭区数字经济协会秘书长任中起在会议致辞中表示,“在我们推进数字化改革、产业数字化、数字产业化过程中,网络安全问题、数据安全等问题接踵而至,我们在享受数字化改革、数字化发展带来的便利和快捷的同时,也不得不面对网络安全、数据安全等问题”,“做好网络安全、数据安全保护不仅关系到普通老百姓的切身利益,更是对数字经济发展关键生产要素的保护,必须与数字经济发展协调一致、齐头并进,以安全保发展,以发展促安全”。 近年来,在产业数字化升级和政企业务上云的趋势下,传统的基于边界的安全防护体系在当前环境下已呈现出捉襟见肘的局面,难以应对各类组织所面临的安全新挑战:云计算、移动物联、远程办公导致的企业边界不断瓦解,无法继续基于物理边界构筑安全防线;以APT攻击为代表的高级安全威胁能连续突破传统的网络边界防线;对私有业务的非授权访问、数据窃取等内部威胁层出不穷。 余杭区数字经济协会秘书长任中起代表指导单位致辞 以“永不信任、永远验证”为核心理念的零信任安全模型应运而生,它是解决物理边界消融、重塑企业安全体系的新方式,已逐渐成为行业关注的焦点。虎盾ZRA是可用于升级换代传统VPN设备的下一代远程安全访问系统。在提供远程访问通道之外,同时提供多种安全保障。之所以被定义为下一代零信任远程访问系统,是由于虎盾ZRA比传统VPN具备更好的体验,更安全的防御措施。 研讨会上,虎符网络CEO王伟发表题为《“知码开门”——虎盾零信任远程访问系统》的主旨演讲。王伟介绍,针对远程访问企业内部服务资源的全业务流程,虎盾ZRA提供基于设备侧环境信息和网络侧行为信息,覆盖网络层、登录层、访问层一体化的零信任防御体系,包括SDP网络敲门、用户认证、设备准入、SARE模型访问控制、异常行为监测、深度审计等六大安全能力,可应用于远程安全办公、渗透测试、重保等场景。 虎符网络CEO王伟(alert7)发表主旨演讲 转自仓前经济创新号

仓前企业虎符网络发布虎盾零信任远程访问系统2021-05-28T11:04:32+08:00
27 05, 2021

虎符网络发布零信任新品“虎盾ZRA”:替代传统VPN 重塑身份网络

2021-05-28T11:07:45+08:00

如今,远程办公、云计算、移动互联的广泛应用导致企业物理边界日益模糊,以APT攻击为代表的高级安全威胁持续突破安全防线,对私有业务的非授权访问、数据窃取等层出不穷。以“永不信任、持续验证”为核心的零信任安全模型应运而生,成为构筑企业安全体系的新方式。 当越来越多的企业开始关注并实施零信任下的安全解决方案,如何成功落地、发挥实效成为业界普遍关注的重点。基于此,在杭州市余杭区数字经济协会指导下,由杭州虎符网络有限公司主办、浙江菜根科技产业发展有限公司协办的“零信任落地探索研讨会”于5月21日在杭州举办,邀请汇聚来自多个领域的安全专家,分享能源、互联网、政府等行业不同业务场景下零信任技术落地的思考与实践。会议期间,主办方虎符网络发布重磅新品虎盾零信任远程访问系统“虎盾ZRA”,为企业提供升级换代传统VPN的下一代远程访问解决方案。 来自杭州市余杭区数字经济协会的秘书长任中起先生在会议致辞中表示,发展数字经济,打造具有国际竞争力的数字产业集群是国家在十四五规划中明确的基本发展路线。当前,浙江省数字化改革工作迅猛推进,杭州市余杭区也充分利用数字经济赋能制造业发展,促进数字产业化和产业数字化融合,加快建设全国数字经济先行区。在推进数字化改革的过程中,网络安全、数据安全等问题接踵而至,零信任作为网络安全的未来发展趋势,希望产学研用各领域充分钻研、探讨零信任技术的落地实践,让安全建设与数字经济发展协调一致、齐头并进,以安全保发展,以发展促安全。在零信任技术应用实践探讨环节,来自能源企业、知识星球、政府单位的安全专家分享了在组织内部运用零信任安全理念、通过引入虎符网络的零信任解决方案来构建外防攻击、内护数据的新安全体系的实践情况。数字化时代,企业组织普遍面临业务庞杂、资产梳理困难等业务难题,各种扫描、安全检测都带来较大压力,人员流动、上下游供应链的合作导致内部应用的访问权限濒临失控。零信任安全方案可以有效帮助组织实现业务管理、业务隐身、账号管理、数据安全等有益价值,真实提高复杂的内部业务的安全性,同时降低研发、管理成本。 任中起秘书长 会议的一大重磅环节,虎符网络于现场举行了虎盾零信任远程访问系统(Zero-trust Remote Access System,简称虎盾ZRA)的新品发布仪式。虎符网络创始人、CEO王伟(Alert7)介绍,基于零信任原则,虎符网络提出了可信身份网络理论——网络环境中所有用户都不可信任,需对用户、设备、访问及权限进行持续评估。依据该理念,虎符网络打造的虎盾ZRA将作为传统VPN的下一代升级换代方案,不仅给远程用户提供一个访问通道,更重要的是提供多种安全保障。 虎盾ZRA通过对设备身份和用户身份进行鉴别,以用户身份为访问凭证进行接入授权。用户在访问企业内网应用时,系统会对结合访问者、访问设备和访问环境等多维度因素进行动态评估判定,并基于判定结果对用户授予最小访问权限,确保企业的远程访问安全。 虎符网络创始人、CEO王伟(Alert7) 之所以被定义为下一代零信任远程访问系统,在于虎盾ZRA比传统VPN具备更好的体验,更安全的防御措施: 自身服务隐身能力。作为外网访问内网的关键通道,虎盾ZRA基于零信任原则,通过SDP网络敲门,隐藏了代理应用和自身的暴露面服务端口,让ZRA服务在互联网上不能够被探测和扫描到,避免出现VPN服务直接裸露在互联网上,容易被攻击者打穿打透成为后门通道的危险局面,确保更高的安全性。   非可信设备不能接入。远程办公、BYOD的普及让办公电脑、手机上的软件环境无法得到严格管控,甚至通过VPN通道渗透进内网,进而造成严重的安全风险。为避免此类事件的发生,虎盾ZRA会对设备的环境进行探测,只有满足已经运行了杀毒工具等必要软件的设备才允许进入远程通道,任何非可信设备将不能敲开网络。 对接企业统一身份。王伟表示,下一代零信任远程访问很重要的一个思想就是尽可能地跟企业的统一用户系统进行对接。虎盾ZRA主张尽量不要自建账号体系,尽可能对接企业的统一身份认证系统,例如LDAP、企业微信、钉钉、Oauth2、SMAL等,这样用户在转岗离职时,用户的权限就会自动调整或者回收,避免出现离职员工依然拥有远程访问权限,导致重要内部系统数据泄露的风险。 细粒度的访问控制。理想的访问控制应该可以支持各种条件的输入,例如用户、设备、应用、客户端类型、时间等,实现灵活的最小化权限管理。虎盾ZRA通过自适应细粒度动态权限控制策略,可持续将用户的授权最小化。通过细粒度的预授权策略,用户只能看到被授权访问的应用。严格控制用户访问业务的功能权限,并且每次访问都会进行身份验证和行为审计。 持续动态评估能力。从攻防角度来看,假设系统一定会被攻击,并且很有可能成功,所以一定要对攻击事件本身有感知能力。虎盾ZRA的AI智能决策中心包含动态环境检测引擎、动态权限控制策略、动态响应阻断机制、综合风险评估模型,通过用户身份信息、终端环境信息、访问应用的日志信息、请求信息等多维度信息汇聚,并结合各风险结果进行综合风险评估分析决策,进行及时的预警和拦截。 深度内容审计。虎盾ZRA不仅给用户提供远程访问通道,还针对高危人员、特定用户组和企业私有应用提供该通道上的深度内容审计,解决传统方案中在外包场景下不知道外包人员在内网系统中做了什么的问题。 基于以上功能和优势,虎盾ZRA针对远程访问企业内部服务资源的全业务流程,建立了覆盖网络层、登录层、访问层的一体化零信任防御体系,可应用于远程安全办公、渗透测试、重保等场景。 在演讲最后,王伟用一张图清晰总结了虎盾ZRA的适用情形,为广大关注和实施零信任安全架构的用户提供指引和建议。 转自安全419

虎符网络发布零信任新品“虎盾ZRA”:替代传统VPN 重塑身份网络2021-05-28T11:07:45+08:00
20 01, 2021

聚焦零信任安全,「虎符网络」获盈动资本近千万天使轮投资

2021-02-01T21:25:49+08:00

36氪获悉,网络安全初创公司「虎符网络」已于近日完成天使轮融资,本轮融资由盈动资本领投,融资金额为近千万元。 此前已介绍过,零信任安全(Zero Trust)是在2010年由咨询公司 Forrester 的分析师约翰·金德维格提出的安全理念,其本质是以身份为基石的动态访问控制,即以身份为基础,通过动态访问控制技术,以细粒度的应用、接口、数据为核心保护对象,遵循最小权限原则,构筑端到端的身份边界。对于零信任安全理念来说,2017年是个分水岭,在2017年Google基于零信任安全的BeyondCorp项目取得成功,验证了零信任安全在大型网络场景下的可行性,业界也开始跟进和开展零信任安全实践。 日前举行的零信任安全十周年峰会上,业内人士提出实现零信任安全的三大技术为SIM,S为SDP(Software Defined Perimeter, 软件定义边界)、I为IAM(Identity and Access Management,身份管理系统),M为MSG(Micro-Segmentation,微隔离)。在「虎符网络」创始人王伟(安全圈人称“alert7”)看来,零信任安全是一种安全理念,是一种目标。目前业内也提出相应的产品方案。不过理念或目标并不能简单等同于功能,零信任安全会融合许多不同的技术,最终目标是建立以身份为核心的,动态可视的网络。 「虎符网络」在零信任安全理念的基础上,提出了“身份网络”的概念—— 即用户在访问企业应用服务之前,必须首先经过虎盾访问安全系统确认(多因子认证,可信设备认证或生物特征认证等)后才能继续访问,否则拒绝访问请求。

聚焦零信任安全,「虎符网络」获盈动资本近千万天使轮投资2021-02-01T21:25:49+08:00
去顶部