免费试用企业版

ToDesk > 资讯 > 详情

【企业版】高效合规,加速金融数字化高质量发展

2022-03-17 16:17:27 解决方案

ToDesk企业版提供业务系统保障、合规远程办公、数据不落地开发环境、敏捷IT支持等金融数字化解决方案,助力金融机构加强业务韧性、提升服务能力,在“数字中国建设”新阶段加速高质量发展。

行业背景和痛点

1. 业务系统又多又专,诊断排障难度大

- 清算、交易、支付、风控、投顾…业务系统数量大类型多

- 系统又多又专,值班团队难以快速完成诊断排障

- 专家到场支援耽误路程时间,增大业务中断风险

2. 软件开发团队多,敏感数据管理难

- 快速业务迭代增大开发需求,开发团队愈发庞大复杂

- 数据安全要求高,代码、数据泄露的事故成本巨大

- 多地多团队多项目,急需统一高效的数据治理架构

3. 办公方式愈发多样,高效与合规难平衡

- 展业出差、参会路演、防疫隔离…灵活办公新常态需要可靠架构支持

- 外网接入常遇卡顿阻碍工作,人灵活了业务却迟缓了

- 操作人身份与权限难管控,传统合规流程受到挑战

- 业务信息存笔记本里跟人跑,面临数据窃取和物理灭失风险

ToDesk企业版解决方案

ToDesk围绕金融业务与合规要求,从网络安全、系统安全、管理安全三方面入手构筑“安全铁三角”,由机构自主掌控传输链路,严管账户权限,在保证信息安全的前提下通过远程桌面提升办公体验、提升运维效率。

1. 问题急速响应,专家远程排障

在ToDesk企业版中,值班管理员可以给系统专家分配临时账号,专家通过远程桌面进行协助诊断,第一时间获得现场排查效果,且管理员全程保持监督和干预,确保运维过程安全合规;

2. 开发环境统一管控,代码数据不落地

ToDesk企业版为金融机构提供了数据不落地开发方案,将所有代码、数据都存储在机构自有环境内,项目人员在“零信任”框架下接入特定项目进行开发,但不能转移和保存任何数据,从源头确保数据安全;

3. 安全高质远程办公,打破僵化网络边界

灵活办公是大势所趋,ToDesk企业版帮助金融机构兼顾高效与合规。通过ToDesk建立零信任远程工作空间(ZTRW),员工获得和现场办公相当的工作体验,机构对每一次远程接入都能做到动态身份验证和权限管控。

金融行业应用部署

1. 私有化部署与数据链

针对网络传输的安全要求,ToDesk企业版可提供金融机构私有化部署方案,将相关服务器置于客户已有的安全保护之内,由客户自助掌控身份验证和数据传输链路,实现全流程的安全标准统一。

在传输过程中,ToDesk采用多种加密算法:银行级安全的SSL加密传输协议、安全高效的ChaCha20 和Poly1305加密。相比使用单一加密的同类产品,多重加密算法让难以被泄露或篡改,进一步保障用户数据安全性

2. 详尽日志满足内审合规

针对内审合规需求,ToDesk企业版提供了事中监控和事后追查功能。事中监控允许管理员查看所有活动中的远程桌面进程,如果发现异常操作,可以及时干预或中断连接。

事后追查提供了详细的连接日志和加密录屏,每一次连接的发起人、连接对象、起止时间、文件传输等信息都会详细记录。内审部门可以对远程操作进行回溯追查和录屏回看,强化公司的信息安全内审制度,做到责任可追溯,实名制落实操作责任,最大限度消除信息安全隐患。

3. 零信任远程工作空间(ZTRW)

结合“零信任”安全策略和OTT SD-WAN网络服务,ToDesk企业版面向灵活办公提供高效安全的基础架构。在ZTRW里,员工可以像操作本地电脑一样顺畅开展工作,但是无法把任何数据从ZTRW里提取出来。

结语

基于“永不信任,实时验证”的MFA身份认证和“仅维持必要最小权限”的IMA权限管理,ToDesk企业版通过动态验证和 SSO确保员工身份真实有效,并可根据业务需求酌情开放权限,防止权限超配和非必要横向移动。