鴻翼&深信服聯合方案：企業如何防止開發數據泄露
隨著企業數字化轉型的推進，在企業內容安全層面，面臨著職場分散、遠程開發成為硬需求，而邊界弱化、訪問角色復雜大大增加代碼泄露風險。如果沒有一套體系化的開發數據安全方案，難以規避數據流轉過程中的各泄密途徑。
鴻翼與深信服聯合推出基于“鴻翼inDrive網盤+深信服桌面云 aDesk、aTrust零信任的安全開發空間解決方案。以高效的企業云盤及安全交換體系，支撐公司內部的非結構化數據管理，增強公司對數據風險的控制；以零信任作為開發唯一入口，構筑研發環境數據圍欄，實現核心數據防泄露閉環管理；同時提供零信任認證、單點登錄、審批等手段，保障內部網絡、信息系統、文件數據的安全。
適用場景
痛點與挑戰
痛點：» 缺乏一套體系化的開發數據安全方案，難以規避數據流轉過程中的各泄密途徑。» 開發管控運維工作難度大，開發人員辦公體驗差，管控措施難以落地。» 當安全事件發生，無行之有效的審計與溯源手段。
挑戰：» 職場分散，疫情當下，遠程開發成為硬需求，而邊界弱化、訪問角色復雜大大增加代碼泄露風險。» 代碼及交付文件導出缺乏高細粒度的管控措施。
方案簡述
1、將零信任作為開發環境的唯一入口，并結合網絡控制策略，禁止個人 PC 直接訪問代碼資源（包括 git 服務器與 Jenkins 服務器）2、開發人員通過零信任認證后，單點登錄 VDI 開發環境，進行開發操作3、僅允許開發 VDI 訪問代碼平臺（gitlab），加密上傳源代碼，完成協同編譯4、將企業云盤獨立劃分獨立網段，禁止 VDI 直接上傳文件（規避源代碼上傳操作）5、Jenkins 打包服務器對接企業云盤，由云盤通過采集工具同步交付文件到項目組目錄6、開發人員通過零信任單點登錄，訪問企業云盤個人權限內的項目組目錄，并在網盤內通過審批流程后才能下載交付文件包
聯合方案價值
技術應用效果：
1、構筑開發空間的數據圍欄，閉環核心代碼數據的全生命周期泄露風險，保障用戶極致的開發體驗。
2、零信任+桌面云+云盤三大組件強強聯合，實現用戶組織架構同步與單點登錄，以零信任workspace作為開發入口。
關于鴻翼
上海鴻翼軟件技術股份有限公司是國內領先的企業內容管理（ECM）、內容低代碼（LCAP）及智能大數據管理軟件服務商。以非結構化數據管理能力為核心，采用全鏈的數據獲取、存儲、管理、利用與安全技術，和新一代高效敏捷的低代碼技術，以及領先的數據分析、深度學習、知識圖譜等AI（人工智能）技術，形成了文件、檔案、知識，EPC工程設計管理和GMP醫藥質量體系管理等全棧全場景的內容管理解決方案。鴻翼已服務逾5000家政企客戶，參與和發起多個數據管理國家標準，助力所有組織的數據能力從內容到知識到智能的卓越提升。
關于深信服
深信服科技股份有限公司是專注于企業級網絡安全、云計算、IT基礎設施及物聯網的產品和服務供應商，擁有深信服智安全、信服云和深信服新IT三大業務品牌，致力于讓每個用戶的數字化更簡單、更安全。自2000年成立以來，公司先后被評為國家級高新技術企業、下一代互聯網信息安全技術國家地方聯合工程實驗室、廣東省智能云計算工程技術研究中心等。目前在全球有50余個分支機構，員工規模超7000名。
