T-Sec-iOA企业微信安全网关SaaS

企业微信工作台业务防护 产品介绍 访问管控与安全防护系统，一站轻量化解决跨网访问内部应用时的安全防控问题，助力快速收敛应用暴露面，实现安全与便捷协同。 面临挑战 移动办公的流行打破了企业局域网的限制，对客户现有的安全建设体系带来一定的挑战。企业通常会将核心应用系统放入企业内网，通过防火墙建立网络边界隔离。如果企业员工在企业微信通过移动设备访问企业内网应用时，一般会采用2种方式： 1、端口映射 这两种方式会带来以下挑战 业务暴露不安全，被攻击，被通报 挑战一 随着自建业务越来越多，开放的域名和端口也越来越多，内网的暴露面越来越大。容易被扫描，被通报，防护压力大。 回 案例: 工作台添加的"Wiki应用"，存在 confluence CVE-2022-26134漏洞，可被直接访问拿下机器权限，进而导致公司大量机密数据、人员信息、配置等泄漏。 【挑战二改造成本高，时间长 针对每个应用需要开通互联网出口，进行域名化改造，还需为每个业务购买域名证书，并调整DNS解析，接入成本和难度大。 回 案例: 某企业购买传统网关产品，由于需应用系统的域名化改造、互联网域名申请，且涉及多部门合作，应用上线耗时达30天。 内、外网两套域名，体验差 挑战三 自建业务在公司是通过内网域名访问。在互联网是通过外网可信域名发布。域名不一致会导致无法访问，体验差。 目 案例: 某用户在电脑端使用企微给领导发一条"内部"流程审批链接，领导在手机端无法打开该审批链接。 解决方案 安全网关为企业提供了自建内网应用在外网安全访问的能力。区别于传统的反向代理和VPN方案，企微网关基于企业微信原生能力构建，助力业务统一发布，资产隐身，帮助用户简化业务部署，收敛业务暴露，提升访问体验。 透明应用代理 认证鉴权 ·支持移动端和PC端·支持全局代理和指定应用范围·支持http/https转换·支持HTTPS证书管理 和企业微信的认证能力紧密集成，使用企业微信的账号和认证能力实现应用代理的认证和鉴权 多维度的日志审计 资源访问策略控制 ·支持设置资源请求限制·支持资源访问异常提醒支持设置 IP黑白名单策略对来源IP进行控制 ·业务浏览日志全记录，包括用户登记日志、管理员操作日志、安全防护日志、资源使用分析等资源分布、代理使用等情况初步统计并形成可视化仪表盘 产品优势 收敛暴露面 更安全 内网应用隐身，无法通过公网扫描和攻击。基于企微身份，阻断外部人员访问。 口域名申请，口业务改造，内网域名可信认证 降本增效 独家正向代理，支持内网域名通过Oauth、JS-SDK可信域名验证，无需额外申请可信域名与证书。业务0改造，一键部署发布，效率翻倍。 原生体验，无端安装，极速访问 体验好 企微APP原生集成，无需客户端安装。内网应用IM聊天框可以直接访问，内外体验一致。比传统方案访问速度快3倍，永不掉线。 客户案例