业务现状
系统分散
本地、IDC、云多地部署
账号各个系统独立管理
关键账号公用
多地系统直接开放端口交互
系统非常多
设计、研发、测试、运维、发布存在大量商业开源免费系统
同类型系统选配困难
不同阶段使用系统无法集成
打通账号和数据困难
权限非常乱
不遵循权限最小化原则
不同角色岗位在不同系统权限差异大
系统交互权限无法控制
方案架构
基于Gitlab的身份访问控制场景
研发型多云安全架构
业务价值
-
远程办全接入
用户和设备持续认证
受保护资源地址和端口隐藏
用户到服务建立安全隧道
全组织全应用的身份治理 -
构建私有数据中心
多云混合云建立虚拟局域网
服务到服务建立安全隧道
安全边界附加到工作负载 -
安全开发管理
安全左移、安全理念流程化
安全沙箱开发
CI/CD过程访问控制管理 -
数字资产保护
代码防泄漏
核心数据资源特权访问控制
全链路加密、全链路审计
所有评论仅代表网友意见，与本站立场无关。