身份驱动的 访问 私有应用程序 启用远程和混合团队访问内部应用程序,同时确保只有验证用户和受信设备能够连接。

攻击面减少

应用级访问
持续验证
作为 Endpoint Central On-Premises 的附加组件提供

企业邮箱

请输入邮箱。国家

通过零信任框架将用户直接桥接到内部应用程序,无需授予网络级访问权限或

暴露内部网络。 VPN会暴露整个网络。

私有访问隔离应用程序。
传统VPN一旦建立连接即提供网络级访问。如果凭据被泄露,攻击者可利用该访问权限在内部网络中横向移动。私有访问通过仅授予用户被授权访问的特定应用程序,消除此风险。其余网络保持隐藏且无法访问。

访问范围

内部网络
横向移动
身份验证
设备健康检查
传统VPN访问
广泛的网络访问
网络对用户暴露
高横向移动风险
登录时一次性认证
不执行
私有访问
应用级访问
内部应用保持隐藏
无法进行横向移动
每次访问请求验证
访问前评估
构建于访问,而非暴露。

应用级访问控制

通过仅授予用户对授权应用的访问,消除横向移动,隐藏所有其他内部资源,确保关键基础设施不被未授权发现。

安全应用隧道

安全应用隧道图:用户终端、边缘连接器、应用连接器、内网应用。端口8443。

直接为特定内部应用创建安全加密隧道,无需通过整个企业网络路由用户。

一个平台,覆盖攻击面的每一层。

攻击载体及防护层次:网络访问、数据、软件、设备、身份,利用 Endpoint Central 多层防护

Endpoint Central 结合了终端管理(UEM)、终端安全(含EPP和EDR)及通过单一代理和集中控制台实现的安全访问,帮助IT和安全团队从统一平台高效运作。

已经使用 Endpoint Central 管理终端?

nasa-logo

您已经完成一半。

私有访问不是一个附加产品。它是一个原生附加组件,利用 Endpoint Central 已经掌握的设备信息——部署更快,使用更有效。

常见问题解答

企业邮箱

请输入邮箱。国家

什么是私有访问?它与VPN有何不同?

使用私有访问需要部署新代理吗?

统一终端管理与安全解决方案

补丁管理