Akamai：操作指南：重新定义应用程序访问：管理现代员工（11页）.pdf

1、白皮书重新定义应用程序 访问：管理现代员工1重新定义应用程序访问：管理现代员工执行摘要如今，涵盖企业技术和业务的模式转变越来越明显。向云计算的过渡已经接近临界点。合并和收购如同雨后春笋般增加。随着企业环境外最终用户数量的不断增加，IT 部门需要为日益多样化、分布广泛和要求苛刻的用户生态系统提供服务。对企业系统和数据提供安全、特定于应用程序的访问比以往任何时候都更加重要。同时也更具挑战性。传统的集中式安全堆栈（例如，VPN、RDP、代理）使公司面临风险，增加复杂性并导致性能问题。通过快速短期配置应对集成挑战时，会使您的 IT 资源无法从事前瞻性计划并加剧技术负担。本白皮书：详细说明员工、业务环境

2、和 IT 如何发生变化 研究了使用现有技术提供安全应用程序访问所面临的挑战 讨论 Zero Trust 安全架构为何能在现代 IT 环境中最大程度地减少攻击面 借助边缘交付的、基于云的 Zero Trust 平台，您可以在用户选择的设备上根据他们的需求轻松提供适当、智能和自适应的访问-无论他们的设备是否处于企业的管理范围内。同时，您的公司可以缩小攻击面，并简化用户调配/取消调配、故障排除和管理。云计算已经到达了发展过程中的一个主要转折点。虽然 20%的业务流程已迁移到云端，但由于性能和法规要求，80%的任务关键型工作负载和敏感数据仍在本地业务系统上运行。在 2019 年，云中运行的这些工作负载

3、的百分比将增加到 40%以上.”-Roy Illsley，Ovum 的顶级分析师12重新定义应用程序访问：管理现代员工企业必须找到提供应用程序访问的新方法 如今，企业的 IT 服务交付方式、员工组成以及企业结构面临着巨大的颠覆。他们必须为多样化的用户生态系统提供经校准的访问权限，让用户访问位于本地以及越来越多地位于云中的企业应用程序和数据。这些新的 IT 和员工结构意味着，企业不能再依赖于现有的基于防御层的应用程序和数据访问架构及解决方案。传统访问解决方案与“信任，但也要验证”的理念存在问题。传统 VPN、代理和远程桌面本身就需要企业一方提供信任：用户或设备需经过验证，但一旦获得授权，就可以访

4、问整个网络。防御层负责所有安全工作，而用户一旦进入内部，就代表获得信任。但是，应用程序、数据、用户和设备已扩展到传统的网络防御层之外。以防御层为中心的安全框架效力严重不足。虽然始终需要验证请求访问公司网络的用户和设备，但它们应该永远不被单方面信任，也不会仅仅因为其位于防火墙内而被授予完整网络访问权限。这其中存在太多的风险。公司需要一种支持 Zero Trust 框架的新访问模式。工作中包含多种因素，每种因素都会对企业应用程序和数据安全产生影响：不断发展的技术基于云的解决方案的采用已经成为了主流。各种规模和类型的公司均可从云的优势中获益，并且能够随时随地从任何设备、通过订阅使用服务。他们不必支付

5、高昂的软件许可证和维护费用，也不必购买硬件或聘请大型 IT 团队来执行系统实施、配置、持续维护和管理以及升级。同时，公司并没有放弃本地解决方案。绝大多数公司都在使用混合多云环境，将本地、私有云和公共云架构与来自不同云供应商的一流资源相结合。应用程序访问策略需要跟上这一趋势。73%的企业在云中至少拥有一个应用程序或部分企业计算基础设施。”23重新定义应用程序访问：管理现代员工使用传统系统的公司通常通过集中式安全堆栈在 WAN 上回传云流量，然后通过直接连接或 VPN 将其重新路由回 IaaS 和互联网。这种模式有损应用程序和用户体验，增加了企业安全风险，并且提高了成本-尤其是当企业跨地域和供应商

6、来重复架设其堆栈时，更是如此。公司需要一种能够简化和启用技术堆栈的访问解决方案来支持采用基于云的解决方案。不断变化的员工过去，员工会在整个职业生涯一直呆在一家公司，在公司办公点从上午 9 点一直工作到下午 5 点，这种情况已经过去几十年了。许多职员不再是公司员工。如今的劳动力是内部和外部资源的混合，他们会同时在现场和远程开展工作。员工越来越多地具有以下的特点：移动化：员工不再局限于办公室内的办公桌旁。他们在家、在机场、在飞机或火车上、在度假期间、在酒店或在咖啡店（他们的任何生活或工作地点）连接到公司网络。远程：在一周的大部分时间中，更多员工远程开展工作。IWG 2018 年进行的一项调查发现，