涂鴉智能：一端解“萬難”，零信任SASE有點東西
零信任體系是這幾年企業安全最重要的技術保障架構之一，很慶幸找到這么一個年輕富有活力的安全合作伙伴億格云，他們輕量級的客戶端以及對全平臺的適配支持，很好的滿足了我們對于零信任體系的安全體系搭建，滿足了我們在身份認證、準入、終端安全和辦公數據安全的一系列需求，同時也幫助我們收斂了云上資產暴露的風險，并且通過全球化的能力節點，滿足我們全球員工的移動辦公需求。
——涂鴉智能 安全總監 劉龍威
Value
客戶價值
VALUE 1 隨時隨地安全辦公
涂鴉APP通過集成云樞SDK，實現全球應用的訪問和零信任安全管控能力
VALUE 2 降低43%辦公帶寬成本
通過億格云樞，僅引流內網應用流量，極大降低辦公網絡帶寬
VALUE 3 一站式滿足安全合規
自動化修復漏洞數千個，識別上千款軟件，檢測到若干不合規軟件，All In One 滿足企業等級保護和商業軟件合規需求
2021年2月，沖擊IoT云第一股的全球化IoT開發平臺涂鴉智能成功登陸紐約證券交易所，一年后的7月，涂鴉智能正式在港交所掛牌上市。作為全球化的IoT云平臺，涂鴉智能連接品牌、OEM廠商、開發者和連鎖零售商的智能化需求，提供一站式人工智能物聯網的PaaS級解決方案。并且涵蓋了硬件開發工具、全球云、智慧商業平臺開發三方面，提供從技術到營銷渠道的全面生態賦能。
如今的涂鴉智能，擁有數千名分布全球的員工，平臺上有超過51萬的物聯網設備和軟件開發者，分布超過200個國家和地區，擁有8400名客戶，賦能4100個品牌方。設備數超3.88億，服務55家全球世界500強企業。然而，面對業務快速增長與分布式的全球化辦公，如何安全保障公司業務安全，數據管理與安全，上市安全合規要求、提升員工協同效率也成為涂鴉安全負責人考慮的重要因素。
Prepare
未雨綢繆
“其實2020年我們就在接觸了解零信任了。”涂鴉智能安全負責人劉龍威說。彼時涂鴉智能正在沖刺IPO的路上，作為中國正在崛起的高科技企業，涂鴉一直領銜并踐行行業安全標準與準則。上市前公司安全與合規的落地成了公司頭等重要的戰略布局。
伴隨著平臺智能家電設備數量爆發性增長，在服務客戶的過程中，大量無處安放的數據無不在透露著信息安全問題，早在2018年，涂鴉就成立了獨立的安全部門，且目前已經升級成了公司一級部門。為了更好的保障客戶數據安全以及政策合規（例如《通用數據保護條例》(GDPR)），作為安全負責人的劉龍威經常要趕赴“一線”向客戶去闡述涂鴉的安全布控戰略并協助客戶解決安全問題。
經過無數客戶的“嚴苛”磨煉，涂鴉安全板塊的建設日益精進。
Challenge
挑戰重重
“有時候，VPN高并發就會容易斷開鏈接，整體網絡訪問效率會比較差。而且你知道，有些傳統安全廠商終端軟件特別大，你們（億格云樞）只要20、30兆，他們要500、600兆。運行掃描電腦時就會特別卡，在測試了各家廠商產品性能后，你們（億格云樞）是最輕量級的。這是實話。”劉龍威補充道。“前期我們在公司內部推（云樞），后來因為體驗佳，很多員工為了能夠提高移動辦公效率主動安裝。目前公司已基本全面落地運行。“
秉持著開放而自由的員工關懷態度，涂鴉智能對于員工的數據安全保護也非常重視。然而，分散世界各地的員工、各色各樣的設備終端、眾多的外包員工與生態伙伴訪問，無不考驗著涂鴉的安全邊界能力建設。怎么更好保障員工終端設備的安全，讓安全軟件適配所有型號的終端設備（特別是Mac）來抵御病毒入侵和黑客攻擊（XDR）成為了涂鴉智能安全團隊最關心的問題。
基于以上的訴求，涂鴉智能安全團隊快速提煉了他們的安全需求：
安全需求：
#1 上市安全合規強需求
需清晰掌握企業數據資產情況，包括業務數據和客戶數據，準確定義并標注數據敏感級別和涉密情況。清晰掌握敏感信息流動及變化過程，杜絕信息外泄以及盜版軟件使用。
#2 全球業務協同
全球十多個分支機構，數千名員工，全球化環境下移動、遠程、居家辦公是辦公常態。海外訪問國內應用，國內訪問海外應用這類跨境訪問需要保持協同暢通、便捷安全。
#3 高安全性防護
VPN在野漏洞，內部應用暴露互聯網存在隱患風險，終端設備無法進行統一安全管控，內網訪問行為難追溯。謹防數據安全相關風險。
#4 辦公效率與管理
外包、合作伙伴的合理權限管理，眾多安全產品堆疊或加裝影響員工辦公體驗與工作效率。
#5 客戶安全強需求
保障海內外客戶的對于數據安全、隱私信息的要求，滿足符合通用數據保護條例（GDPR）的等安全管控條例。
#6 安全部署重與企業終端適配不夠友好
大部分安全解決產品單一化，且綜合配置下來成本過重，不夠輕量化部署，且對Mac終端支持較弱。
涂鴉智能
全球一體化安全辦公方案
針對以上涂鴉智能全球化安全辦公的迫切需要，一個可視可控、輕量便捷、安全高效的一體化解決方案完美落地。在2021年底，涂鴉智能開始采用億格云“全球辦公網絡互聯解決方案”、“終端安全防護解決方案”，“數據安全解決方案”等三個服務，協同涂鴉智能成功建立了一套面向全球化辦公安全的安全治理與防護體系。
全球辦公網絡互聯解決方案
億格云云樞平臺通過“零信任安全訪問”理念，已構建了全托管的安全SD-WAN網絡，完成全球分布式辦公，通過零信任網絡方案集成涂鴉智能境外網絡節點，只需通過10分鐘時間，快速接入即可啟用，無需一次性投入硬件成本和運維團隊管理成本。
終端安全防護解決方案
億格云樞是一款All in One的客戶端，通過集成方案結合涂鴉智能辦公應用APP，布局windows、mac、安卓、IOS客戶端，通過接入云樞SDK，具備零信任連接、安全防護、DLP能力。
數據安全解決方案
億格云樞XDLP解決方案快速啟動并通過內置行業最佳實踐和機器學習能力自動化進行敏感文件及數據的檢測、分類、分級，保障數據安全。
精彩花絮
億：當時為什么會選擇億格云的產品？
劉：一開始本身是XDR（擴展威脅檢測與響應平臺）的需求，零信任這塊包括公司內部的合規（數據防泄漏、盜版軟件檢測）也都有關注，而傳統安全廠商方案相對都很重，不夠互聯網化，部署起來不是很靈活便捷，你們用一個平臺除了滿足我們基本需求外，還適配所有Mac終端，并解決了零信任安全訪問與訪問穩定加速的需求，整體來說，滿足的需求更全面。當然，性價比也很高。
億：目前整體使用下來情況如何？
劉：目前采用比較柔和的方式，慢慢替換，并通過公司內部郵件和期刊也會告訴我們的員工云樞的功能使用方法，告知會收集哪些信息等，目前公司已基本全面落地運行。
億：云樞平臺有沒有為你們提高一點工作效率？
劉：拿VPN登錄來說，以往輸入賬號密碼登錄兩分鐘左右要的。現在一鍵登錄只要一兩秒，而且也不會有任何卡頓和掉線，出乎意料的穩定。
億：對比其他廠商的產品覺得云樞有什么優勢？
劉：2020年時候找過國外的廠商，一些傳統安全廠商的軟件能達到500、500MB，非常卡頓。員工體驗也很差，包括開發調試的時候，因為特別考驗電腦的性能。考慮軟件會不會影響辦公效率，所以最后選擇了云樞，目前測下來云樞是最輕量級的，20多MB。
億：對億格云有沒有什么建議？
劉：整體滿意的，你們的服務響應速度非常迅速，基本我們提的需求都會很快得到解決，包括靈活的混合云模式，也保護我們員工的隱私安全。希望后續還是一如既往的保持吧！
