解决方案 02
网络安全解决方案
设备在哪里，防线就跟到哪里
面向多分支、远程办公与自带设备并存的组织。重点不是再堆一台设备，而是让每一台接入的设备状态可见，让每一次远程接入都能对应到具体的人。
适用对象 · 多分支、远程办公与自带设备并存的组织终端管控 · 零信任接入
常见情况
这些问题往往同时出现
如果下面的描述有两条以上对得上，说明现有组合已经不够用了。
- 01
分支与总部各管一套，策略不一致，出问题难以判断是哪一段
- 02
员工自带设备接入办公网络，装了什么、是否合规并不清楚
- 03
远程接入账号共用或长期不回收，谁在什么时间连进来查不到
方案构成
四块内容组成一套完整方案
终端管控
01办公与自带设备统一登记，安装状态、补丁与策略执行情况持续可见。
终端登记合规检查
零信任接入
02远程访问不再默认放行整段内网，按身份、设备状态与访问目标逐次校验。
身份校验最小权限
分支互联
03总部与分支之间按业务需要互通，链路与策略统一维护，减少各自为政。
链路互联策略统一
行为可见
04终端异常行为与接入记录关联到人与时间，追溯时不必拼凑多份日志。
访问记录行为追溯
落地节奏
分批推进，尽量不影响日常办公
接入梳理
盘点分支、远程账号与自带设备规模
边界重划
按业务与人员分组，确定访问范围
分批切换
先远程办公场景，再覆盖分支互联
常态运营
账号周期复核，异常接入及时处置
交付结果
- 远程接入从一次授权变成按次校验，账号共用的情况可以收敛
- 设备状态与接入记录能对应到具体的人和时间
- 分支与总部使用同一套策略口径，问题定位更快