資安大會回顧：UPAS零信任3階段整合解決方案！『永不信任、持續驗證』
臺灣資安大會CYBERSEC 2024十週年，零信任架構(ZTA)為現今最重要的資安議題，今年UPAS的主軸涵蓋ZTA零信任資安解決方案、FAB半導體供應鏈符規解決方案以及SMB中小企業輕量化解決方案，本文介紹ZTA零信任架構三階段、UPAS ZTA零信任解決方案及模組，為您打造安心堅實的內網資安防護。
深入瞭解零信任架構：傳統驗證架構 vs 導入零信任架構
根據國家資通安全研究院112年發布的政府零信任架構說明，傳統網路安全觀念是基於邊界的概念進行防禦，邊界內的存取都是能信任的；但事實上，因應越來越複雜的使用情境和網路環境，很多攻擊都來自於本應是受信任的邊界內部，也間接讓建立有效的邊界變成一件難事。
根據2020年美國國家標準技術研究院(NIST)正式頒布標準文件NIST SP 800–207 ，不被信任的人及設備，存取資源時皆需要進行存取驗證流程。
UPAS ZTA零信任資安解決方案
UPAS支援網路存取零信任，以及應用系統存取零信任：基於設備的信任平台模組進行設備鑑別，還有根據設備健康度分數進行信任推斷，一條龍整合零信任三階段，全方位落實零信任資安架構。
零信任三階段：身分鑑別、設備鑑別、信任推斷
1. 身分鑑別（UPAS與多家廠商合作）
多因子身分鑑別，例如FIDO多因子身分鑑別機制，使用實體安全金鑰(USB Token)或手機APP進行無密碼登入（指紋、簡訊等)。
2. 設備鑑別（UPAS支援）
執行軟體憑證或信任平台模組(TPM)公開金鑰密碼系統鑑別協議，搭配可允許的連網信任認證，確認使用者端點設備是受機關管理之設備才可登入內網及運行系統，並持續進行設備鑑別管理，包括健康狀態監控與管理，依設備健康狀態隨時更新設備健康信任等級。
3. 信任推斷（UPAS支援）
依身分鑑別結果、設備鑑別結果、設備健康信任等級及使用者情境等，持續驗證設備健康分數，動態調整網路存取權限，符合信任推斷的設備才能存取系統，並隨著規範時間動態調整設備健康信任分數。
UPAS ZTA零信任解決方案：DAM模組及TIM模組
建立在零信任架構的基礎之上，UPAS提供五大資安解決方案及20個擴充功能模組，以下為「DAM設備鑑別模組」和「TIM信任推斷模組」功能。
NAC網路存取控制解決方案：DAM設備鑑別模組
透過在終端設備部署的Agent，可以針對設備進行軟硬體的保護等級檢查。不僅可在設備上線時驗證連網設備為可信任設備，亦可應用於資源存取場景，透過與身分鑑別廠商的整合，提供全面的安全防護措施；UPAS NAC解決方案具備100%資產盤點優勢，確保設備鑑別之設備Agent部署正常，提升部署率。
ITAM資產管理解決方案：TIM信任推斷模組
TIM信任推斷模組透過盤點設備資訊（OS、防毒、安裝軟體以及潛在風險漏洞），作為設備安全性評估的依據；收集設備的安全性資料作為資源存取時的信任分數評估標準，並由決策控制器決定存取結果；UPAS ZTA具備風險設備儀表板，圖表化呈現設備健康狀態，24/7實時監控。
UPAS ZTA零信任優勢及核心價值
UPAS ZTA支援多家身分鑑別廠商系統，協助設備連入內網時進行全面資產盤點及健康度檢查，有效協助阻斷非法設備連接內網，完整零信任資安防護網，以下為UPAS ZTA優勢：
- NAC 網路阻斷專利技術
- 100%資產盤點 完整顯示設備清單
- 找出未安裝Agent設備
- 收集設備健康資訊
- 支援多家身分鑑別廠商系統
- 支援設備鑑別功能
- 支援設備信任推斷功能
- 網路存取/應用系統存取零信任
有任何專案諮詢或是企業試用申請，歡迎前往官網或是透過社群平台聯絡我們。
UPAS 優倍司股份有限公司
UPAS 成立於1993年，為內網安控系統的開拓者與領導者，從研發 IP 管理與 NAC 網路存取控制系統產品開始，多年來在資訊安全及網路管理的領域深耕，協助客戶建立全方位內網安控系統，協助提升企業內網安全與管理效率，減少管理成本、強化資安韌性。
UPAS 致力於為客戶提供內網安全最佳解決方案，我們的使命為協助客戶建立堅實邊界防護，確保內網的端點設備皆安全且符規，防止勒索病毒入侵及機密資料外洩。
團隊在政府、關鍵基礎設施、科技業、製造業、金融業、醫療單位、教育研究單位與一般企業皆有豐富實績。我們將持續傾聽客戶的聲音，持續因應客戶需求優化產品，在資訊安全的路上與客戶一同前進。
UPAS FACEBOOK ► https://www.facebook.com/upastaiwan
UPAS官網 ►https://www.upas-corp.com/
