腾讯零信任iOA新品能力发布

终端安全新范式：基于零信任的iOA一体化平台

一、日益严峻的终端安全发展趋势

1. 数字化转型加剧安全挑战
   • IT环境变化：边界弱化、接入形式多样化（PC、移动、IoT终端）、系统形态丰富（C/S+B/S、API交互）、用户角色多样化（内部员工、供应商等）。
   • 攻防对抗常态化：边界设备成为攻击目标，高级攻击手段（漏洞利用、钓鱼、供应链攻击）层出不穷，黑灰产专业化。
2. 数据安全合规压力增大
   • 数据资产重要性提升，但内部人员窃取、分布广泛、保护难度高等问题突出，安全意识薄弱导致威胁频发。

二、现有终端安全架构的局限性

• 传统边界防御失效：业务上云、BYOD等趋势模糊传统边界，内网可见度低。
• 产品碎片化问题：终端安全产品种类繁多（SSLVPN、杀毒、桌管、EDR、DLP等），管理负担重；防泄密交付重、缺少身份化关联、告警准确性差。
• 用户排斥多客户端：多客户端安装导致用户抵触，增加推广难度。

三、零信任理念推动终端安全建设

• 零信任发展历程：从2004年去边界化理念提出，到2010年零信任概念诞生，2017年Gartner提出CARTA模型，2021年腾讯推动国内零信任标准化落地，逐步进入落地建设阶段。
• 腾讯零信任实践：2016年内部实践，2019年主导ITU-T国际标准立项，2020年联合发布《零信任实战白皮书》，2024年牵头发布国内首个零信任技术标准。
• 疫情加速零信任普及：高级安全威胁（钓鱼、漏洞利用、供应链攻击）频发，推动企业转向零信任架构。

四、基于iOA的终端安全一体化平台

1. 核心架构：基于零信任思想，整合终端安全能力，实现“一个控制台”管理（便捷管理、深度联动）。

2. 实战对抗能力建设

   • 初级阶段：基础平台建设（零信任接入、EDR），实现PC/移动端业务安全访问。
   • 完善阶段：补充安全能力（EPP、UEM），强化终端防病毒、安全管控、风险监测。
   • 成熟阶段：完善终端安全体系（联动EDR、零信任、UEM），实现终端可信评估、动态访问控制、风险终端阻断。

3. 可信访问控制

   • 终端可信：通过终端运行环境评估、EDR联动检测、可信应用检测，阻断风险终端访问。
   • 连接可信：iOA企微网关保障企微工作台“零暴露”，复用企微认证体系，满足等保合规。
   • 行为可信：基于用户/终端行为的多维度持续信任评估，提供动态访问控制（隔离、告警、挑战认证等）。

4. 终端安全体系

   • UEM（统一终端管理）：资产可视（全网测绘、管控）、脆弱性暴露、系统/软件安全基线、终端健康度监控。
   • UPP（终端防病毒）：病毒查杀（千亿级样本、实时防护）、系统修复、终端阻断告警。
   • EDR（终端检测与响应）：
     • 核心能力：全面数据采集（覆盖ATT&CK攻击链）、丰富规则运营（2000+内置规则、自定义）、精准告警溯源（全链路溯源）、详细事件调查（证据链视角、重复告警聚合）、快速威胁响应（自动/人工处置）、灵活威胁狩猎（SQL/条件查询）。
     • 轻量化设计：25MB客户端，兼容现有EPP，内存占用≤1%。
   • EMDR（终端托管与检测响应服务）：
     • 事前：规则巡检及运营优化。
     • 事中：威胁检测与监控（7*24h专家服务）。
     • 事后：威胁研判、响应、处置、溯源、钓鱼演练、定期运营总结。

5. 无缝兼容现有体系：iOAmini-EDR静默安装，与现有EPP零冲突，实现快速升级。

五、客户案例验证

• 某世界五百强企业：通过iOA实现100%钓鱼攻击拦截，阻断多次黑IP/域名链接。
• 某制造业上市公司：EMDR服务助力清除顽固犇牛病毒，病毒总数下降99.6%。

六、腾讯终端安全实力积淀

• C端经验反哺：依托腾讯电脑管家14年C端情报积累，安全防护能力达国际一流水平。
• 权威认证：七大国际认证评测连连夺冠，黑客大赛荣耀加冕。
• 用户保护：QQ微信保护账户安全10倍提升，财产安全层层保险。

七、研究结论

• 零信任是应对终端安全挑战的必然趋势：通过整合终端安全能力，实现可信访问控制，可显著提升企业安全防护水平。
• iOA平台具备实战对抗能力：通过多维度信任评估、动态访问控制、EDR联动等机制，有效应对高级安全威胁。
• 轻量化与兼容性是关键：iOA平台轻量化设计降低推广压力，无缝兼容现有体系，提升落地效率。