绿盟安全认证网关 SAG

绿盟安全认证网关 SAG

产品分类：基础设施安全 / 身份与访问管理

让组织的数据资产访问更安全、更便捷、更高效。

产品概述

绿盟安全认证网关（NSFOCUS SAG），遵循零信任理念而设计，通过软件定义边界SDP技术的先验证再连接、单包授权SPA、动态开放端口等机制实现组织网络和应用的全面隐藏，从而有效降低组织对外的攻击暴露面，降低安全风险。通过持续自适应风险和信任评估决策实现按需动态最小授权，确保只有可信的访问主体（用户和终端）才能访问其权限下的业务资源。结合自适应MFA认证，统一门户，统一管理和审计等能力快速帮助组织构建安全、可信、便捷、高效的零信任访问网络，为组织数字化转型保驾护航。

产品可广泛用于各类组织的远程办公、移动办公、高敏应用访问、云业务安全访问、跨多数据中心混合架构下的安全访问场景。

客户价值

通过全面应用隐藏、TLS加密传输、MFA认证、动态按需最小授权、水印、日志审计等能力提供统一安全的可信访问通道，确保只有可信的人和终端才能访问其授权下的企业资源。

通过自适应MAF策略、统一通信加密、隐藏应用和按需最小授权帮助企业快速合规，同时提供全面的身份协议、丰富的应用模板实现无改造快速上线。

通过提高员工访问效率，管理员IT管理和维护效率、安全人员安全建设和保障效率全方面为企业降本提效。

通过软件定义边界SDP技术实现网络和业务全面隐藏，收敛攻击暴露面降低安全风险。

可根据用户、环境、终端等属性实现场景自适应的认证策略，确保身份安全兼顾访问的便捷。

用户角色结合访问上下文来综合决策实现动态，按需最小授权。

提供各类应用的统一门户及单点登录，以及统一策略管理、审计、可视化展示等。

项目	说明
统一安全可信访问	通过全面应用隐藏、TLS加密传输、MFA认证、动态按需最小授权、水印、日志审计等能力提供统一安全的可信访问通道，确保只有可信的人和终端才能访问其授权下的企业资源。
零改造快速合规	通过自适应MAF策略、统一通信加密、隐藏应用和按需最小授权帮助企业快速合规，同时提供全面的身份协议、丰富的应用模板实现无改造快速上线。
全方位降本提效	通过提高员工访问效率，管理员IT管理和维护效率、安全人员安全建设和保障效率全方面为企业降本提效。

产品优势

应用自动发现、用户自助和审批向导式、模板化极简管理和维护丰富标准接口应用无改造快捷上线

动态按需最小授权，防止未授权越权访问数字水印、敏感数据防泄漏检查等轻量化防泄漏方案PC沙箱、移动端沙箱提供更安全的工作空间数据保护

PC端B S、C S架构、 Web类、RDP SSH FTP运维类、TCP UDP各类业务Android iOS HarmonyOS等移动端各类业务均可保护企业数据中心业务、云上业务、SaaS服务均可覆盖

项目	说明
智能化管理极简上线	应用自动发现、用户自助和审批向导式、模板化极简管理和维护丰富标准接口应用无改造快捷上线
全方位安全保障数据安全	动态按需最小授权，防止未授权越权访问数字水印、敏感数据防泄漏检查等轻量化防泄漏方案PC沙箱、移动端沙箱提供更安全的工作空间数据保护
一机多用全场景覆盖	PC端B S、C S架构、 Web类、RDP SSH FTP运维类、TCP UDP各类业务Android iOS HarmonyOS等移动端各类业务均可保护企业数据中心业务、云上业务、SaaS服务均可覆盖

成功案例

绿盟零信任SDP为该客户提供跨多数据中心以及云端服务的统一零信任访问安全方案。员工可以随时随地便捷地访问各数据中心或云端的服务，无需在多VPN间来回切换，同时提供全面的网络和业务隐藏、场景自适应的多因素认证策略、动态按需最小授权等为组织提供安全、便捷、高效的零信任访问机制。

通过零信任SDP方案为西南管网数字化建设提供攻击暴露面全隐藏、内外部访问账号的统一打通、动态按需最小授权以及通过各应用的无缝对接实现便捷、高效的统一单点访问，助力用户整体安全体系建设，为企业降本提效。

通过零信任SDP实现对南水网络和业务的全面隐身，通过对访问上下文的持续评估提供动态、细粒度的最小授权，保障访问的安全性。同时，帮助管理人员从全局、多维度掌握访问和运维情况，实现运维资源和人员身份的统一管理，提高全网访问的可见性和安全管理效率。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。