腾讯云零信任无边界访问控制系统（Zero Trust Access Control system，ZTAC）是根据腾讯自身无边界零信任企业网的最佳实践，所推出的终端访问控制方案。依赖可信终端、可信身份、可信应用三大核心能力，实现终端在任意网络环境中安全、稳定、高效地访问企业资源及数据。
零信任无边界访问控制系统的特性
可信身份验证
在对用户授予企业应用的访问权限之前，提供包括企业微信扫码、Token 双因子认证在内的多种身份验证方式，验证所有用户的身份，以防止网络钓鱼和其他访问威胁。
可信设备安全
在设备接入内网之前以及接入运行后，通过终端安全管理模块，持续检查设备安全状态，更好地透视与管控企业内网环境，限制任何不符合安全要求的设备对内网的访问。
可信应用访问
根据特定用户/用户组的职能以及需求授予访问权限，确保用户在接入内网后只能访问到权限内的应用和数据，实行最小权限原则，更好地保护敏感生产环境的访问安全。
高级威胁检测与告警
透视全网终端安全态势，秒级发现入侵隐患，云端联动最新威胁情报，对于高级威胁事件即时产生告警、快速响应并极速处置收敛风险。
多维度狙击信息泄露
从外设、文件、存储等多维度多层面保护企业敏感数据资产，对终端用户的泄密行为进行记录、告警、阻断，并对终端用户行为进行审计，提高员工保密意识。
应用场景
腾讯云零信任无边界访问控制系统可控制对企业公有云、私有云以及本地运行的应用的访问权限，通过验证用户的身份、设备的安全状态来确定是否允许用户访问应用，确保对企业应用的可信访问并降低企业数据泄露风险，无论您的用户位于何处、使用任何设备都可以安全访问您的应用程序和数据。
