【华为云】应用信任中心

应用信任中心（ATC）构建应用安全威胁全景，依托零信任理念实现细粒度访问控制，加固安全防线，满足客户对零信任访问控制能力的需求

产品优势

应用风险一目了然
针对应用关联资产进行精准展示，对服务拓扑、攻击面、基线满足度、攻击现状进行实时测绘，应用风险一目了然

灵活的权限控制
可快速创建基于用户身份控制、时间、地点等属性的控制策略，限制恶意用户权限

应用隐身防护
通过零信任网关实现应用公网隐身能力

动态策略持续认证
基于终端风险、访问行为、其他云原生服务告警、信誉库进行深度学习，构建可靠、精准的动态策略，持续认证、动态访问控制

安全服务联动
依托云原生优势，将围绕应用构建的安全系统进行整合联动，对攻击进行身份溯源，对敏感数据进行窃取预警，编排多种惩罚措施，灵活应对内外网攻击

应用场景
零信任防护
应用信任中心ATC构建应用安全威胁全景，依托零信任理念实现细粒度访问控制

优势
应用安全拓扑
云上应用全实例风险可视，构建应用安全统一入口。根据安全解决方案经验及流量特征，自动推荐所需安全服务

安全威胁分析
基于华为安全威胁分析基线及安全运营经验展示应用各实例缺陷，并提供加固方案

零信任访问控制
基于用户、设备、应用可信进行零信任访问控制，并基于ABAC进行动态风险评估、持续认证。

动态策略
基于用户、设备、应用访问行为构建行为基线，并与安全服务联动及时发现风险、异常，通过动态策略调整用户的应用访问控制