涂鴉智能：一端解“萬難”，零信任SASE有點(diǎn)東西

零信任體系是這幾年企業(yè)安全最重要的技術(shù)保障架構(gòu)之一，很慶幸找到這么一個(gè)年輕富有活力的安全合作伙伴億格云，他們輕量級(jí)的客戶端以及對(duì)全平臺(tái)的適配支持，很好的滿足了我們對(duì)于零信任體系的安全體系搭建，滿足了我們?cè)谏矸菡J(rèn)證、準(zhǔn)入、終端安全和辦公數(shù)據(jù)安全的一系列需求，同時(shí)也幫助我們收斂了云上資產(chǎn)暴露的風(fēng)險(xiǎn)，并且通過全球化的能力節(jié)點(diǎn)，滿足我們?nèi)騿T工的移動(dòng)辦公需求。

——涂鴉智能 安全總監(jiān) 劉龍威

Value

客戶價(jià)值

VALUE 1 隨時(shí)隨地安全辦公

涂鴉APP通過集成云樞SDK，實(shí)現(xiàn)全球應(yīng)用的訪問和零信任安全管控能力

VALUE 2 降低43%辦公帶寬成本

通過億格云樞，僅引流內(nèi)網(wǎng)應(yīng)用流量，極大降低辦公網(wǎng)絡(luò)帶寬

VALUE 3 一站式滿足安全合規(guī)

自動(dòng)化修復(fù)漏洞數(shù)千個(gè)，識(shí)別上千款軟件，檢測(cè)到若干不合規(guī)軟件，All In One 滿足企業(yè)等級(jí)保護(hù)和商業(yè)軟件合規(guī)需求

2021年2月，沖擊IoT云第一股的全球化IoT開發(fā)平臺(tái)涂鴉智能成功登陸紐約證券交易所，一年后的7月，涂鴉智能正式在港交所掛牌上市。作為全球化的IoT云平臺(tái)，涂鴉智能連接品牌、OEM廠商、開發(fā)者和連鎖零售商的智能化需求，提供一站式人工智能物聯(lián)網(wǎng)的PaaS級(jí)解決方案。并且涵蓋了硬件開發(fā)工具、全球云、智慧商業(yè)平臺(tái)開發(fā)三方面，提供從技術(shù)到營(yíng)銷渠道的全面生態(tài)賦能。

如今的涂鴉智能，擁有數(shù)千名分布全球的員工，平臺(tái)上有超過51萬的物聯(lián)網(wǎng)設(shè)備和軟件開發(fā)者，分布超過200個(gè)國(guó)家和地區(qū)，擁有8400名客戶，賦能4100個(gè)品牌方。設(shè)備數(shù)超3.88億，服務(wù)55家全球世界500強(qiáng)企業(yè)。然而，面對(duì)業(yè)務(wù)快速增長(zhǎng)與分布式的全球化辦公，如何安全保障公司業(yè)務(wù)安全，數(shù)據(jù)管理與安全，上市安全合規(guī)要求、提升員工協(xié)同效率也成為涂鴉安全負(fù)責(zé)人考慮的重要因素。

Prepare

未雨綢繆

“其實(shí)2020年我們就在接觸了解零信任了。”涂鴉智能安全負(fù)責(zé)人劉龍威說。彼時(shí)涂鴉智能正在沖刺IPO的路上，作為中國(guó)正在崛起的高科技企業(yè)，涂鴉一直領(lǐng)銜并踐行行業(yè)安全標(biāo)準(zhǔn)與準(zhǔn)則。上市前公司安全與合規(guī)的落地成了公司頭等重要的戰(zhàn)略布局。

伴隨著平臺(tái)智能家電設(shè)備數(shù)量爆發(fā)性增長(zhǎng)，在服務(wù)客戶的過程中，大量無處安放的數(shù)據(jù)無不在透露著信息安全問題，早在2018年，涂鴉就成立了獨(dú)立的安全部門，且目前已經(jīng)升級(jí)成了公司一級(jí)部門。為了更好的保障客戶數(shù)據(jù)安全以及政策合規(guī)（例如《通用數(shù)據(jù)保護(hù)條例》(GDPR)），作為安全負(fù)責(zé)人的劉龍威經(jīng)常要趕赴“一線”向客戶去闡述涂鴉的安全布控戰(zhàn)略并協(xié)助客戶解決安全問題。

經(jīng)過無數(shù)客戶的“嚴(yán)苛”磨煉，涂鴉安全板塊的建設(shè)日益精進(jìn)。

Challenge

挑戰(zhàn)重重

“有時(shí)候，VPN高并發(fā)就會(huì)容易斷開鏈接，整體網(wǎng)絡(luò)訪問效率會(huì)比較差。而且你知道，有些傳統(tǒng)安全廠商終端軟件特別大，你們（億格云樞）只要20、30兆，他們要500、600兆。運(yùn)行掃描電腦時(shí)就會(huì)特別卡，在測(cè)試了各家廠商產(chǎn)品性能后，你們（億格云樞）是最輕量級(jí)的。這是實(shí)話。”劉龍威補(bǔ)充道。“前期我們?cè)诠緝?nèi)部推（云樞），后來因?yàn)轶w驗(yàn)佳，很多員工為了能夠提高移動(dòng)辦公效率主動(dòng)安裝。目前公司已基本全面落地運(yùn)行。“

秉持著開放而自由的員工關(guān)懷態(tài)度，涂鴉智能對(duì)于員工的數(shù)據(jù)安全保護(hù)也非常重視。然而，分散世界各地的員工、各色各樣的設(shè)備終端、眾多的外包員工與生態(tài)伙伴訪問，無不考驗(yàn)著涂鴉的安全邊界能力建設(shè)。怎么更好保障員工終端設(shè)備的安全，讓安全軟件適配所有型號(hào)的終端設(shè)備（特別是Mac）來抵御病毒入侵和黑客攻擊（XDR）成為了涂鴉智能安全團(tuán)隊(duì)最關(guān)心的問題。

基于以上的訴求，涂鴉智能安全團(tuán)隊(duì)快速提煉了他們的安全需求：

安全需求：

#1 上市安全合規(guī)強(qiáng)需求

需清晰掌握企業(yè)數(shù)據(jù)資產(chǎn)情況，包括業(yè)務(wù)數(shù)據(jù)和客戶數(shù)據(jù)，準(zhǔn)確定義并標(biāo)注數(shù)據(jù)敏感級(jí)別和涉密情況。清晰掌握敏感信息流動(dòng)及變化過程，杜絕信息外泄以及盜版軟件使用。

#2 全球業(yè)務(wù)協(xié)同

全球十多個(gè)分支機(jī)構(gòu)，數(shù)千名員工，全球化環(huán)境下移動(dòng)、遠(yuǎn)程、居家辦公是辦公常態(tài)。海外訪問國(guó)內(nèi)應(yīng)用，國(guó)內(nèi)訪問海外應(yīng)用這類跨境訪問需要保持協(xié)同暢通、便捷安全。

#3 高安全性防護(hù)

VPN在野漏洞，內(nèi)部應(yīng)用暴露互聯(lián)網(wǎng)存在隱患風(fēng)險(xiǎn)，終端設(shè)備無法進(jìn)行統(tǒng)一安全管控，內(nèi)網(wǎng)訪問行為難追溯。謹(jǐn)防數(shù)據(jù)安全相關(guān)風(fēng)險(xiǎn)。

#4 辦公效率與管理

外包、合作伙伴的合理權(quán)限管理，眾多安全產(chǎn)品堆疊或加裝影響員工辦公體驗(yàn)與工作效率。

#5 客戶安全強(qiáng)需求

保障海內(nèi)外客戶的對(duì)于數(shù)據(jù)安全、隱私信息的要求，滿足符合通用數(shù)據(jù)保護(hù)條例（GDPR）的等安全管控條例。

#6 安全部署重與企業(yè)終端適配不夠友好

大部分安全解決產(chǎn)品單一化，且綜合配置下來成本過重，不夠輕量化部署，且對(duì)Mac終端支持較弱。

涂鴉智能

全球一體化安全辦公方案

針對(duì)以上涂鴉智能全球化安全辦公的迫切需要，一個(gè)可視可控、輕量便捷、安全高效的一體化解決方案完美落地。在2021年底，涂鴉智能開始采用億格云“全球辦公網(wǎng)絡(luò)互聯(lián)解決方案”、“終端安全防護(hù)解決方案”，“數(shù)據(jù)安全解決方案”等三個(gè)服務(wù)，協(xié)同涂鴉智能成功建立了一套面向全球化辦公安全的安全治理與防護(hù)體系。

全球辦公網(wǎng)絡(luò)互聯(lián)解決方案

億格云云樞平臺(tái)通過“零信任安全訪問”理念，已構(gòu)建了全托管的安全SD-WAN網(wǎng)絡(luò)，完成全球分布式辦公，通過零信任網(wǎng)絡(luò)方案集成涂鴉智能境外網(wǎng)絡(luò)節(jié)點(diǎn)，只需通過10分鐘時(shí)間，快速接入即可啟用，無需一次性投入硬件成本和運(yùn)維團(tuán)隊(duì)管理成本。

終端安全防護(hù)解決方案

億格云樞是一款A(yù)ll in One的客戶端，通過集成方案結(jié)合涂鴉智能辦公應(yīng)用APP，布局windows、mac、安卓、IOS客戶端，通過接入云樞SDK，具備零信任連接、安全防護(hù)、DLP能力。

數(shù)據(jù)安全解決方案

億格云樞XDLP解決方案快速啟動(dòng)并通過內(nèi)置行業(yè)最佳實(shí)踐和機(jī)器學(xué)習(xí)能力自動(dòng)化進(jìn)行敏感文件及數(shù)據(jù)的檢測(cè)、分類、分級(jí)，保障數(shù)據(jù)安全。

精彩花絮

億：當(dāng)時(shí)為什么會(huì)選擇億格云的產(chǎn)品？

劉：一開始本身是XDR（擴(kuò)展威脅檢測(cè)與響應(yīng)平臺(tái)）的需求，零信任這塊包括公司內(nèi)部的合規(guī)（數(shù)據(jù)防泄漏、盜版軟件檢測(cè)）也都有關(guān)注，而傳統(tǒng)安全廠商方案相對(duì)都很重，不夠互聯(lián)網(wǎng)化，部署起來不是很靈活便捷，你們用一個(gè)平臺(tái)除了滿足我們基本需求外，還適配所有Mac終端，并解決了零信任安全訪問與訪問穩(wěn)定加速的需求，整體來說，滿足的需求更全面。當(dāng)然，性價(jià)比也很高。

億：目前整體使用下來情況如何？

劉：目前采用比較柔和的方式，慢慢替換，并通過公司內(nèi)部郵件和期刊也會(huì)告訴我們的員工云樞的功能使用方法，告知會(huì)收集哪些信息等，目前公司已基本全面落地運(yùn)行。

億：云樞平臺(tái)有沒有為你們提高一點(diǎn)工作效率？

劉：拿VPN登錄來說，以往輸入賬號(hào)密碼登錄兩分鐘左右要的。現(xiàn)在一鍵登錄只要一兩秒，而且也不會(huì)有任何卡頓和掉線，出乎意料的穩(wěn)定。

億：對(duì)比其他廠商的產(chǎn)品覺得云樞有什么優(yōu)勢(shì)？

劉：2020年時(shí)候找過國(guó)外的廠商，一些傳統(tǒng)安全廠商的軟件能達(dá)到500、500MB，非常卡頓。員工體驗(yàn)也很差，包括開發(fā)調(diào)試的時(shí)候，因?yàn)樘貏e考驗(yàn)電腦的性能?？紤]軟件會(huì)不會(huì)影響辦公效率，所以最后選擇了云樞，目前測(cè)下來云樞是最輕量級(jí)的，20多MB。

億：對(duì)億格云有沒有什么建議？

劉：整體滿意的，你們的服務(wù)響應(yīng)速度非常迅速，基本我們提的需求都會(huì)很快得到解決，包括靈活的混合云模式，也保護(hù)我們員工的隱私安全。希望后續(xù)還是一如既往的保持吧！