腾讯iOA是一款基于零信任理念自研的统一办公安全管理系统,旨在为企业构建安全、高效、稳定的无边界办公环境。产品分为四大核心模块:
-
可信接入:提供灵活、安全、稳定的全网访问接入平台,支持有端及无端两种接入形态,并与防、管、控模块联动,实现应用级控制颗粒度、数百种访问控制规则组合及规则自适应智能优化,构建最小化授权架构。
-
安全管理:提供丰富的终端管控及资产运维手段,帮助客户在无边界网络下高效管理终端资产,事前预防入侵及泄密风险。
-
威胁防护:基于腾讯自身攻防实践与安全大数据积累,提供强大的事中安全防护能力,防钓鱼场景检出率达100%。
-
风险控制:基于用户和终端行为,构建端到端的威胁检测与响应能力(包括UEBA、EDR等),以“轻量化”“极简运营”等特性,提供强大的事后安全风险调研、处置能力,减少经济损失和不良影响。
应用场景与价值主张:
- 远程办公:替代企业VPN方案,接入前暴露面隐身,接入后最小化授权,支持快速动态扩容。
- 终端安全建设/替换:极致有效的防钓鱼能力(100%检出率),轻量且有效的EDR能力。
- 办公内网安全加固/内网零信任建设:基于腾讯自研技术,构建“零入侵 + 极佳兼容”的零信任安全网络,通过智能权限治理落地基于“身份 + 业务”的访问控制边界。
- 企业上下游协同:一体化客户端,无需额外安装软件,避免合作伙伴抵触心理;通过“EDR+UEBA”实现“无侵入性”&“极佳兼容性”的终端安全解决方案。
产品优势:
- 零信任架构:兼顾“可落地性”&“落地效果”,架构稳定性极强,支撑十余家十万点以上大规模用户零事故运行数年。
- 业务侵入性 & 兼容性:高性能、零兼容性风险、无安全性牺牲的L3连接技术;零改造应用级访问控制技术;原生集成高级威胁检测(EDR)。
- 极简运营:一键实现全网最小化按需授权;基于证据链的安全事件运营。
- 100%自研一体化架构:客户端平台一体化、管理控制平台一体化、运维监控平台一体化、开放平台一体化(API)+用户/终端数据一体化。
权威认可:
- 2019年,腾讯“零信任安全技术参考框架”获CCSA行业标准立项,同年腾讯零信任安全获ITU-T国际标准立项。
- 联合Gartner发布《零信任白皮书-以零信任应对混合办公工作变革》。
- 亚太唯一入选Forrester 2023 零信任平台全球厂商景观报告。
- 连续两年入选Gartner:Hype Cycle for Security in China 零信任访问代表厂商(2022/2023)。
- 入选Gartner:Market Guide for Zero Trust Network Access in china 代表厂商2023。
安全能力:
- 依托6亿市场用户的安全防护经验、10余年技术沉淀,结合哈勃、TAV、内容安全、云检测四大安全引擎,并集成腾讯威胁情报中心。
- 获得国际一流的腾讯安全联合实验室矩阵的技术支持,百余次获得全球七大权威机构最高评级。
用户体验:
- 产品设计定位为“智慧办公助手”,结合腾讯C端产品设计经验,提供更良好的数字化办公体验。
- 集成全球网络加速服务,覆盖50+个国家及地区。
- 原生集成“便捷远程桌面”“远程协助”“垃圾清理”“启动项管理”“净网专家”等效率工具。
最佳实践:
- 已为超10家行业头部客户(30万点以上规模)落地办公网零信任架构。