デジタル変革のニーズに応え、オフィスの効率を向上させるために、多くの企業は作業モデルを革新し、より連携可能なオフィスツールを業務プロセスに導入しています。ただし、これにより企業イントラネットの外部セキュリティの危険性も拡大するため、企業はランサムウェア、フィッシング、侵入などの脅威を防ぐために、基盤となるインフラストラクチャのネットワーク セキュリティ構築を早急に強化する必要があります。
テンセントセキュリティは5月25日、企業のデジタル変革期におけるオフィスのセキュリティ問題に焦点を当て、「企業のコンピュータセキュリティのワンストップ管理と制御をコスト効率よく実装するにはどうすればよいか?」を共同企画した。「このテーマのオープンクラスには、TE コンサルティングおよび産業調査部門のリサーチ ディレクターである Wu Yong 氏、Tencent Security Zero Trust のシニア プロダクト マネージャーである Liu Xianlei 氏、Gongxun Technology のセキュリティ プリセールス エキスパートである Dong Jialiang 氏、およびTencent カンファレンス プレセールスでは、エンタープライズ セキュリティ アーキテクチャの最適化、セキュリティ防御機能の向上、セキュリティとビジネス開発のバランスの実現方法について議論し、企業がオフィス セキュリティを実現するための新しいアイデアと参考資料を提供します。
デジタルオフィスの流れの下、セキュリティはイノベーションの基盤です
TE コンサルティングおよび産業調査部門のリサーチ ディレクターであるウー ヨン氏は、「AIGC+office」の業界トレンドを詳細に解釈し、スマート ツールのコラボレーション オフィス シナリオにおけるセキュリティの問題点を分析し、業界ソリューションを提案しました。
1. デジタルテクノロジーの導入により、オフィスにはオンライン、自動化、インテリジェンス、コラボレーションのトレンドが反映されます。
ソフトウェアおよびハードウェア技術の発展と革新に伴い、デジタルオフィスは業界の大きなトレンドとなっており、デジタルオフィスをアップグレードする企業が増えており、ハイブリッドオフィスからボーダレスオフィスへの急速な進化、海外進出の5つの大きなトレンドが存在しています。巨大なチャンスとなっている; デジタル オフィスの急速な産業化を創出および促進する; AIGC がデジタル オフィス シナリオに殺到する; AIOT セキュリティの統合。
スマートオフィスは業務効率を向上させる一方で、企業に潜在的なネットワークセキュリティリスクをもたらし、マルチモーダルオフィス形態はブラック業界の注目を集め、ウイルスの脅威や情報漏えいなどの問題が後を絶ちません。企業は、情報のやり取り、オフィスでのコラボレーション、情報リソースの収集と管理におけるセキュリティの問題と、それらの問題の解決方法について早急に考える必要があります。
2. デジタルオフィスのセキュリティを突破する方法: 統一されたセキュリティプラットフォームと透明性のある管理を確立する
企業のインテリジェントオフィスで遭遇する共同オフィス運営、企業ナレッジ管理、情報セキュリティメカニズムの問題に対応して、企業は全体的なセキュリティに基づいた情報保護戦略を確立し、データセキュリティ管理のプロセスを簡素化し、データセキュリティ管理の時間を短縮する必要があります。対応と廃棄を両立させ、「効率」と「安全」のバランスを実現します。この戦略は 3 つの「ビルド」を中心に展開します。
1 つは、セキュリティとポリシーに基づいた統合プラットフォームを構築することです。
2 つ目は、セキュリティおよびポリシー プラットフォームに基づいて、統合されたビジネスおよびデータ開発プラットフォームを構築することです。
3 つ目は、セキュリティ、ビジネス、AIOT の統合を実現し、アプリケーション エクスペリエンスとコラボレーション効率を完全に向上させるために、安全で統合された開発プラットフォームに基づいて統合コラボレーション ワークベンチを構築することです。
オフィス全体の効率とセキュリティの間には矛盾があり、企業はセキュリティ構造をアップグレードする必要がある
Tencent Security Zero Trust のシニア プロダクト マネージャーである Liu Xianlei 氏は、デジタル変革期に企業が直面するさまざまなオフィス シナリオと、Tencent の社内オフィス セキュリティの導入実践、共有オフィス モデルの変更、技術革新、プログラムの成果に焦点を当てました。
1. エンタープライズ IT におけるオフィス エクスペリエンスの向上には問題があり、Tencent の社内実践であるゼロトラストが最初に導入されました。
リモートオフィスのセキュリティと効率性の問題を解決するために、テンセントは2017年にNGN（次世代ネットワーク）プロジェクトを立ち上げ、ゼロトラストのコンセプトでオリジナルのオフィスセキュリティ端末iOAを再構築した従業員向けの「フルサイズ」オンラインオフィスです。
Tencent は社内でオフィス シーンのゼロトラスト アーキテクチャの移行を完了した後、ベスト プラクティスを統合してエクスポートし、より汎用性の高いゼロトラスト セキュリティ オフィス製品アーキテクチャを確立しました。これにより、企業に次の 4 つの主要な機能を提供できます。
信頼できるアクセスの点では、ビジネス ステルス、権限管理、動的アクセス制御、グローバル アクセラレーションなどのサービスを提供し、企業があらゆる場所にある人とビジネスをより効率的、安全、安定的に接続できるようにします。
セキュリティ管理の観点から、資産管理、脆弱性管理、資産コンプライアンス ベースラインなど、より洗練された効果的なオフィス セキュリティ脅威防御機能を顧客に提供します。
脅威保護の観点からは、問題点となるイベント/シナリオに焦点を当てて、ウイルス対策、脆弱性防御、一般的な脅威保護などの、よりシンプルかつ効果的な脅威保護機能を作成できます。
リスク管理の点では、iOA には、高度な脅威検出、イベント調査、トレーサビリティなど、より包括的で使いやすい脅威追跡機能とリスク管理機能が装備されており、企業が証拠を追跡して事後保持し、独自のセキュリティ戦略を改善することが容易になります。 。
2. ゼロトラストのベストプラクティスを統合して出力し、ワンクリック導入で iOA の SaaS バージョンを作成します
Tencent Security は、Tencent 独自のデジタル変革実践に基づいており、数百万台の端末を導入した iOA の実践経験と組み合わせて、安全、便利、効率的な次世代のゼロトラスト セキュリティ オフィス スイートを SaaS 形式でクラウドで提供します。 ITインフラの束縛から解放され、どこでも安全で便利なオフィス環境を実現し、企業の安全な変革を支援します。
企業の端末オフィスでの作業には隠れた危険があり、安全なアクセスに対するより高い要件が求められます。
Gongxun Technology のセキュリティ プリセールス エキスパートである Dong Jialiang 氏は、企業が端末セキュリティ オフィスで直面する課題に基づいて、企業のゼロトラスト アーキテクチャの実装を支援する統合セキュリティ オフィス ソリューションを提案しました。
1. 企業の端末オフィスは、複数の脅威、新しいフォーマット、強力な監視、新しいシナリオの試練に直面しています。
デジタルトランスフォーメーションの下、新たなビジネス形態や複数のオフィスシナリオの出現により、企業セキュリティへの要求が高まっており、脅威の深刻化や監視の厳格化と相まって、企業のビジネスとIT構造は変化し、コンプライアンス管理やネットワーク攻撃などの課題に直面しています。 、アクセスセキュリティとアイデンティティ管理、端末管理。
2. Tencent Security iOA ゼロトラスト ソリューションは、イベント前、イベント中、イベント後の企業のクローズループ セキュリティ保護を支援します。
端末セキュリティの管理と制御、アイデンティティ管理、ビジネス セキュリティ アクセスなどのシステムが断片化された状態にある場合、企業はこれらの機能を緊密に統合し、相互に協力してより高いセキュリティ効果を実現する効果的な方法、つまり統合されたシステムを緊急に必要としています。セキュリティソリューション。
デジタル オフィスによってもたらされるセキュリティ、ビジネス、および管理の問題に直面して、Tencent の iOA ゼロトラスト管理システムは、アイデンティティ セキュリティ、リンク セキュリティ、デバイス セキュリティ、アクセス セキュリティ、およびアプリケーション セキュリティに基づいた端末アクセス管理ソリューションを提供し、セキュリティ機能を展開できます。企業がフルリンクの信頼できるアクセス アーキテクチャを構築し、端末の管理と制御、端末のウイルス対策、ゼロトラスト オフィス、マルチクラウド アクセスなどのシナリオで幅広いアプリケーションを実現できるように支援します。
コラボレーションオフィス需要が蔓延、プラットフォーム側は「情報セキュリティ」に十分な配慮が必要
Tencent Conference のシニア プリセールス アーキテクトである Miao Wenbo 氏は、長年にわたる業界の実践と洞察に基づいて、SSO ログインやコンテンツ暗号化などのセキュリティ関連のコンテンツを共有しました。
1. Tencent Conferenceは、両手で安全性と効率性を実現するオフィスセキュリティシステムを構築します
Tencent Conferenceは、複数のオフィスモデルとオフィスセキュリティに対する企業のニーズに基づいて、外部コンプライアンス管理、内部基本保護、ビジネスセキュリティシステム、インテリジェンス監視システム、緊急対応メカニズムを含むセキュリティ保護の5つの部分を確立し、テンセントをオフィスセキュリティに統合します。セキュリティ分野における実践研究を独自の製品システムに統合し、ユーザーのオフィスワークの安定性、円滑性、安全性を確保します。
社外のコンプライアンスに関しては、Tencent Conference は毎日のセキュリティ記録を作成し、公安省および中国サイバースペース局と情報交換を行っています。また、オフィスのセキュリティに関する徹底的な研究を継続し、関連する白書や基準の策定に参加しています。
基本的なセキュリティに関して、Tencent Conference は定期的なセキュリティ検査、セキュリティ保護、セキュリティ監査、その他のサービスを提供します。
ビジネスセキュリティの観点から、テンセントカンファレンスは、ID認証、アプリケーションセキュリティ、データセキュリティに基づいた包括的な管理および制御戦略を確立しており、これにより、ユーザー使用中の機密情報の機密性と漏洩防止が保証されます。
インテリジェンス監視の観点から、Tencent Conference は、外部インテリジェンス監視、TSRC 脆弱性インテリジェンス収集、対象コンポーネントの脆弱性インテリジェンス収集を通じて、ブラックプロダクションのセキュリティダイナミクスの毎日の監視を実現しました。
緊急対応の面では、Tencent Conference は 7*24 時間の緊急勤務、特定ノード指向サポート、イベント分析をサポートしており、セキュリティインシデントが発生した場合、ソースを追跡し、できるだけ早くディスクを再開できます。
2. SSO シングル サインオンにより、企業のオフィス管理のコストを削減し、効率を向上させます。
SSO は、複数のシステム間でユーザー ID 情報を交換することでシングル サインオンを実現する主流のビジネス統合ソリューションであり、ユーザーは一度ログインするだけで複数のシステムにアクセスでき、複数のパスワードを覚える必要はありません。Tencent Conference では、ログインに企業のアドレス帳とドッキングする SSO 方式を使用しており、顧客は統一された企業アカウントを通じて複数の製品にログインできるため、企業のコストが削減され、従業員の作業効率が向上します。具体的には以下の4つのメリットがあります。
まず、ユーザー権限の統合管理をサポートしており、ユーザー アカウントは企業によってローカルに管理され、企業ユーザー ID ログインのセキュリティが確保されます。
2 つ目は、エンタープライズ アカウントの統一された運用と保守、および会議後のデータ分析をサポートし、企業のバックグラウンド マネージャーの作業を簡素化することです。
第三に、SSOログインをサポートし、組織構造に応じた会議の開催をサポートし、人と組織間の迅速なコンタクトを実現します。
第三に、SSOログインをサポートし、組織構造に応じた会議の開催をサポートし、人と組織間の迅速なコンタクトを実現します。
4 番目に、さまざまなアカウント プロトコルをサポートし、企業電子メールと企業ドメイン名ログインをサポートし、サードパーティ アプリケーションのアクティベーションをサポートし、オフィス エクスペリエンスを効果的に向上させます。
