鴻翼&深信服聯(lián)合方案：企業(yè)如何防止開發(fā)數(shù)據(jù)泄露

隨著企業(yè)數(shù)字化轉(zhuǎn)型的推進(jìn)，在企業(yè)內(nèi)容安全層面，面臨著職場分散、遠(yuǎn)程開發(fā)成為硬需求，而邊界弱化、訪問角色復(fù)雜大大增加代碼泄露風(fēng)險。如果沒有一套體系化的開發(fā)數(shù)據(jù)安全方案，難以規(guī)避數(shù)據(jù)流轉(zhuǎn)過程中的各泄密途徑。

鴻翼與深信服聯(lián)合推出基于“鴻翼inDrive網(wǎng)盤+深信服桌面云 aDesk、aTrust零信任的安全開發(fā)空間解決方案。以高效的企業(yè)云盤及安全交換體系，支撐公司內(nèi)部的非結(jié)構(gòu)化數(shù)據(jù)管理，增強(qiáng)公司對數(shù)據(jù)風(fēng)險的控制；以零信任作為開發(fā)唯一入口，構(gòu)筑研發(fā)環(huán)境數(shù)據(jù)圍欄，實現(xiàn)核心數(shù)據(jù)防泄露閉環(huán)管理；同時提供零信任認(rèn)證、單點登錄、審批等手段，保障內(nèi)部網(wǎng)絡(luò)、信息系統(tǒng)、文件數(shù)據(jù)的安全。

適用場景

痛點與挑戰(zhàn)

痛點：» 缺乏一套體系化的開發(fā)數(shù)據(jù)安全方案，難以規(guī)避數(shù)據(jù)流轉(zhuǎn)過程中的各泄密途徑。» 開發(fā)管控運維工作難度大，開發(fā)人員辦公體驗差，管控措施難以落地。» 當(dāng)安全事件發(fā)生，無行之有效的審計與溯源手段。

挑戰(zhàn)：» 職場分散，疫情當(dāng)下，遠(yuǎn)程開發(fā)成為硬需求，而邊界弱化、訪問角色復(fù)雜大大增加代碼泄露風(fēng)險。» 代碼及交付文件導(dǎo)出缺乏高細(xì)粒度的管控措施。

方案簡述

1、將零信任作為開發(fā)環(huán)境的唯一入口，并結(jié)合網(wǎng)絡(luò)控制策略，禁止個人 PC 直接訪問代碼資源（包括 git 服務(wù)器與 Jenkins 服務(wù)器）2、開發(fā)人員通過零信任認(rèn)證后，單點登錄 VDI 開發(fā)環(huán)境，進(jìn)行開發(fā)操作3、僅允許開發(fā) VDI 訪問代碼平臺（gitlab），加密上傳源代碼，完成協(xié)同編譯4、將企業(yè)云盤獨立劃分獨立網(wǎng)段，禁止 VDI 直接上傳文件（規(guī)避源代碼上傳操作）5、Jenkins 打包服務(wù)器對接企業(yè)云盤，由云盤通過采集工具同步交付文件到項目組目錄6、開發(fā)人員通過零信任單點登錄，訪問企業(yè)云盤個人權(quán)限內(nèi)的項目組目錄，并在網(wǎng)盤內(nèi)通過審批流程后才能下載交付文件包

聯(lián)合方案價值

技術(shù)應(yīng)用效果：

1、構(gòu)筑開發(fā)空間的數(shù)據(jù)圍欄，閉環(huán)核心代碼數(shù)據(jù)的全生命周期泄露風(fēng)險，保障用戶極致的開發(fā)體驗。

2、零信任+桌面云+云盤三大組件強(qiáng)強(qiáng)聯(lián)合，實現(xiàn)用戶組織架構(gòu)同步與單點登錄，以零信任workspace作為開發(fā)入口。

關(guān)于鴻翼

上海鴻翼軟件技術(shù)股份有限公司是國內(nèi)領(lǐng)先的企業(yè)內(nèi)容管理（ECM）、內(nèi)容低代碼（LCAP）及智能大數(shù)據(jù)管理軟件服務(wù)商。以非結(jié)構(gòu)化數(shù)據(jù)管理能力為核心，采用全鏈的數(shù)據(jù)獲取、存儲、管理、利用與安全技術(shù)，和新一代高效敏捷的低代碼技術(shù)，以及領(lǐng)先的數(shù)據(jù)分析、深度學(xué)習(xí)、知識圖譜等AI（人工智能）技術(shù)，形成了文件、檔案、知識，EPC工程設(shè)計管理和GMP醫(yī)藥質(zhì)量體系管理等全棧全場景的內(nèi)容管理解決方案。鴻翼已服務(wù)逾5000家政企客戶，參與和發(fā)起多個數(shù)據(jù)管理國家標(biāo)準(zhǔn)，助力所有組織的數(shù)據(jù)能力從內(nèi)容到知識到智能的卓越提升。

關(guān)于深信服

深信服科技股份有限公司是專注于企業(yè)級網(wǎng)絡(luò)安全、云計算、IT基礎(chǔ)設(shè)施及物聯(lián)網(wǎng)的產(chǎn)品和服務(wù)供應(yīng)商，擁有深信服智安全、信服云和深信服新IT三大業(yè)務(wù)品牌，致力于讓每個用戶的數(shù)字化更簡單、更安全。自2000年成立以來，公司先后被評為國家級高新技術(shù)企業(yè)、下一代互聯(lián)網(wǎng)信息安全技術(shù)國家地方聯(lián)合工程實驗室、廣東省智能云計算工程技術(shù)研究中心等。目前在全球有50余個分支機(jī)構(gòu)，員工規(guī)模超7000名。