Accops Digital Workspace – Nền tảng không gian làm việc số an toàn theo mô hình Zero Trust

Accops Digital Workspace là nền tảng không gian làm việc số dựa trên mô hình Zero Trust. Giải pháp giúp người dùng truy cập an toàn vào ứng dụng và tài nguyên doanh nghiệp từ nhiều địa điểm.

Nền tảng tích hợp Zero Trust Network Access (ZTNA), Identity & Access Management (IAM) và Virtual Desktop Infrastructure (VDI). Accops Digital Workspace cũng cung cấp MFA, SSO, DLP, kiểm soát thiết bị và truy cập theo ngữ cảnh.

Nhờ đó, doanh nghiệp có thể xây dựng môi trường làm việc số an toàn và linh hoạt. Bộ phận CNTT vẫn duy trì khả năng quản lý và kiểm soát tập trung.

Giải pháp đặc biệt phù hợp với nhu cầu làm việc từ xa và hybrid. Đây là những mô hình đặt ra nhiều yêu cầu mới về bảo mật, quản lý và quyền riêng tư.

Accops Digital Workspace là gì?

Accops Digital Workspace có kiến trúc mô-đun và linh hoạt. Nền tảng được thiết kế để đáp ứng nhu cầu của các tổ chức với nhiều quy mô khác nhau.

Người dùng có thể truy cập nhiều loại tài nguyên trong một môi trường thống nhất. Các tài nguyên gồm ứng dụng web, SaaS, client-server, ứng dụng legacy, ứng dụng ảo và virtual desktop.

Giải pháp hỗ trợ triển khai trên on-premises và cloud. Accops cũng có khả năng hoạt động với nhiều môi trường hạ tầng và nền tảng ảo hóa.

Doanh nghiệp có thể đơn giản hóa trải nghiệm truy cập cho người dùng. Đồng thời, bộ phận CNTT vẫn kiểm soát danh tính, thiết bị, quyền truy cập và dữ liệu.

Hệ sinh thái Accops Digital Workspace

Accops Digital Workspace được xây dựng theo mô hình hệ sinh thái. Các thành phần hỗ trợ truy cập an toàn, quản lý danh tính và ảo hóa workspace.

Hệ sinh thái gồm Digital Workspace Suite, HySecure, HyWorks, HyID & BioAuth và Remote Browser Isolation. Ngoài ra còn có HyMobile, HyNano, HyLite và Desktop-as-a-Service (DaaS).

Ba giải pháp cốt lõi được tích hợp trong nền tảng là HySecure, HyID và HyWorks.

Accops HySecure – Truy cập an toàn với ZTNA

Accops HySecure là giải pháp Zero Trust Network Access (ZTNA). HySecure cung cấp quyền truy cập an toàn vào ứng dụng, desktop và dữ liệu doanh nghiệp.

Giải pháp hỗ trợ web application, SaaS, client-server và legacy application. HySecure cũng hỗ trợ ứng dụng ảo, virtual desktop, VDI và DaaS.

HySecure cung cấp nhiều khả năng bảo mật truy cập. Các tính năng gồm MFA, SSO, kiểm soát endpoint, Device Audit và Mobile Access. Giải pháp cũng ghi nhận hoạt động của người dùng.

Quyền truy cập có thể được kiểm soát theo nhiều yếu tố. Ví dụ gồm danh tính, vai trò, thiết bị và vị trí của người dùng.

Accops HyID – Quản lý danh tính và truy cập

Accops HyID cung cấp khả năng Identity & Access Management (IAM). Giải pháp giúp doanh nghiệp quản lý danh tính và kiểm soát quyền truy cập.

HyID hỗ trợ ứng dụng hiện đại, legacy, cloud và on-premises. Giải pháp cũng có thể bổ sung MFA cho các môi trường cần tăng cường xác thực.

Nhiều phương thức xác thực được hỗ trợ. Các lựa chọn gồm OTP, Push Notification, sinh trắc học, hardware token và chứng chỉ. HyID cũng hỗ trợ FIDO/FIDO2, QR Code và xác thực không mật khẩu.

Chính sách truy cập có thể dựa trên nhiều yếu tố. Ví dụ gồm người dùng, thiết bị, vị trí, thời gian và mức độ rủi ro.

Accops HyWorks – Ảo hóa ứng dụng và desktop

Accops HyWorks cung cấp khả năng ảo hóa ứng dụng và máy tính để bàn. Người dùng có thể truy cập workspace từ nhiều địa điểm và thiết bị.

Giải pháp hỗ trợ application virtualization, Windows VDI và Linux VDI. HyWorks cũng cung cấp shared desktop, quản lý thin client và truy cập qua trình duyệt.

HyWorks không phụ thuộc vào một nền tảng ảo hóa duy nhất. Giải pháp hỗ trợ VMware, Nutanix AHV, Microsoft Hyper-V, Azure, AWS và Google Cloud.

Tính năng nổi bật của Accops Digital Workspace

Truy cập theo mô hình Zero Trust

Accops Digital Workspace áp dụng mô hình Zero Trust để kiểm soát truy cập. Người dùng không được mặc định tin cậy chỉ vì đã kết nối vào mạng.

Quyền truy cập được xác định dựa trên danh tính, thiết bị và ngữ cảnh. Cách tiếp cận này giúp doanh nghiệp kiểm soát tài nguyên chi tiết hơn.

Xác thực đa yếu tố MFA

Accops hỗ trợ nhiều phương thức xác thực. Các lựa chọn gồm SMS, email, ứng dụng di động, phần mềm trên PC và sinh trắc học.

MFA bổ sung lớp xác minh trước khi cấp quyền truy cập. Qua đó, doanh nghiệp có thể tăng cường bảo vệ danh tính người dùng.

Single Sign-On – SSO

Single Sign-On (SSO) giúp đơn giản hóa quá trình đăng nhập. Người dùng có thể truy cập nhiều ứng dụng thuận tiện hơn.

SSO cũng góp phần tạo trải nghiệm nhất quán trong Digital Workspace.

Kiểm soát rò rỉ dữ liệu với DLP

Accops cung cấp Data Loss Prevention (DLP) để kiểm soát dữ liệu tại endpoint.

Doanh nghiệp có thể hạn chế in, ghi màn hình, copy/paste, lưu trữ cục bộ và sử dụng USB. Các chính sách này giúp giảm nguy cơ dữ liệu rời khỏi môi trường được kiểm soát.

Kiểm soát thiết bị và endpoint

Accops hỗ trợ đánh giá thiết bị trước khi cho phép truy cập. Việc đánh giá dựa trên trạng thái bảo mật và chính sách của doanh nghiệp.

Các điều kiện có thể liên quan đến antivirus, firewall hoặc bản cập nhật hệ điều hành. Chính sách cũng có thể kiểm tra ứng dụng và những thông số của endpoint.

Khả năng này phù hợp với môi trường có nhiều loại thiết bị. Nó cũng hữu ích với nhân viên làm việc từ xa.

Hỗ trợ BYOD an toàn

Accops Digital Workspace hỗ trợ mô hình Bring Your Own Device (BYOD).

Một trong những công nghệ được sử dụng là Accops Nano. Đây là hệ điều hành live dựa trên Linux và được tăng cường bảo mật. Hệ điều hành có thể được phân phối qua USB 3.0.

Qua đó, người dùng có thể tạo môi trường làm việc được kiểm soát trên thiết bị cá nhân.

Truy cập theo ngữ cảnh

Doanh nghiệp có thể thiết lập chính sách dựa trên nhiều yếu tố. Các yếu tố gồm người dùng, thiết bị, vị trí và thời gian.

Quyền truy cập vì thế có thể thay đổi theo từng bối cảnh sử dụng.

Cổng truy cập thống nhất

Accops Digital Workspace cung cấp một môi trường truy cập tích hợp.

Người dùng có thể làm việc với ứng dụng web, SaaS và client-server. Nền tảng cũng hỗ trợ ứng dụng legacy, ứng dụng ảo và virtual desktop.

Điều này giúp đơn giản hóa trải nghiệm của người dùng. Bộ phận CNTT vẫn duy trì khả năng quản lý tập trung.

Remote Browser Isolation

Remote Browser Isolation (RBI) là một thành phần trong hệ sinh thái Accops Digital Workspace. Công nghệ này hỗ trợ cách ly hoạt động duyệt web khỏi endpoint.

Qua đó, doanh nghiệp có thêm một lớp kiểm soát đối với hoạt động truy cập Internet.

Giám sát và kiểm toán

Accops cung cấp khả năng ghi nhận hoạt động truy cập. Bộ phận CNTT có thể theo dõi người dùng và tài nguyên được sử dụng.

Thông tin còn bao gồm thời gian, vị trí và phương thức truy cập. Dữ liệu này hỗ trợ giám sát và kiểm toán.

Theo dõi hoạt động người dùng

Nền tảng có thể ghi nhận thời gian đăng nhập và đăng xuất. Accops cũng theo dõi thời gian sử dụng các hoạt động hoặc ứng dụng.

Thông tin này cung cấp thêm dữ liệu cho công tác quản trị Digital Workspace.

Ảo hóa ứng dụng và desktop với Accops Digital Workspace

Accops Digital Workspace hỗ trợ nhiều mô hình cung cấp ứng dụng và desktop.

Giải pháp hỗ trợ Windows Remote Desktop Services và shared desktop. Các lựa chọn khác gồm dedicated virtual desktop, Windows VDI và Linux VDI.

Nền tảng hỗ trợ nhiều hệ điều hành và môi trường desktop. Các phiên bản được nêu trong giải pháp gồm Windows, Ubuntu và Red Hat Enterprise Linux.

Accops cũng hỗ trợ nhiều nền tảng hạ tầng. Ví dụ gồm VMware ESXi/vCenter, Nutanix AHV/Prism Central và Microsoft Hyper-V. Microsoft Azure và physical desktop cũng nằm trong phạm vi hỗ trợ.

Khả năng đa nền tảng giúp doanh nghiệp tận dụng hạ tầng hiện có. Doanh nghiệp cũng có thêm lựa chọn khi xây dựng kiến trúc virtual workspace.

Bảo mật toàn diện với Accops Digital Workspace

Accops Digital Workspace kết hợp nhiều lớp kiểm soát trong một kiến trúc thống nhất.

Quyền truy cập có thể dựa trên danh tính, vai trò và thiết bị. Vị trí, thời gian và phương thức xác thực cũng có thể được sử dụng.

Endpoint được đánh giá trước khi truy cập tài nguyên. Một số chính sách còn có thể tiếp tục kiểm tra thiết bị trong phiên làm việc.

DLP giúp kiểm soát cách dữ liệu được sử dụng tại endpoint. MFA và SSO hỗ trợ bảo vệ danh tính và quá trình xác thực.

HySecure còn hỗ trợ phát hiện các dấu hiệu truy cập bất thường. Một ví dụ là Impossible Travel. Giải pháp cũng cung cấp thông tin về những lần đăng nhập thất bại.

Nhờ đó, doanh nghiệp có thể kiểm soát truy cập từ danh tính đến thiết bị và dữ liệu.

Triển khai Accops Digital Workspace trên On-Premises và Cloud

Accops Digital Workspace hỗ trợ nhiều mô hình triển khai. Doanh nghiệp có thể lựa chọn on-premises, hạ tầng ảo hoặc cloud.

Khả năng này giúp giải pháp thích ứng với nhiều kiến trúc CNTT. Doanh nghiệp cũng có thể tận dụng hạ tầng hiện có.

Accops hỗ trợ các cơ chế phục vụ tính sẵn sàng và khả năng mở rộng. Các cơ chế gồm Active-Active, load balancing và failover.

Giải pháp có thể đáp ứng môi trường với số lượng người dùng lớn. Việc mở rộng có thể được thực hiện theo nhu cầu triển khai thực tế.

Accops Digital Workspace giải quyết những bài toán nào?

Làm việc từ xa và hybrid an toàn

Người dùng có thể truy cập ứng dụng và desktop từ nhiều địa điểm. Họ cũng có thể sử dụng nhiều loại thiết bị khác nhau.

Accops Digital Workspace vì thế phù hợp với mô hình Work from Anywhere.

Quản lý BYOD và người dùng bên thứ ba

Doanh nghiệp thường cần cung cấp quyền truy cập cho nhiều nhóm người dùng. Ngoài nhân viên còn có nhà thầu, đối tác và developer bên ngoài.

Accops giúp kiểm soát tài nguyên mà từng nhóm được phép sử dụng. Doanh nghiệp không cần mặc định mở quyền truy cập rộng vào toàn bộ mạng.

Chuyển đổi từ VPN truyền thống sang ZTNA

HySecure hướng tới mô hình truy cập theo ứng dụng. Quyền truy cập được kiểm soát dựa trên danh tính và ngữ cảnh.

Cách tiếp cận này giúp hạn chế lateral movement. Đồng thời, doanh nghiệp kiểm soát tốt hơn phạm vi tài nguyên của từng người dùng.

Bảo vệ ứng dụng và dữ liệu quan trọng

Ứng dụng và desktop có thể được tập trung tại data center hoặc cloud. Điều này giúp doanh nghiệp duy trì quyền kiểm soát đối với dữ liệu.

Các ứng dụng quan trọng có thể được vận hành trong môi trường biệt lập. DLP và kiểm soát thiết bị bổ sung thêm lớp bảo vệ cho dữ liệu.

Hỗ trợ Hybrid Cloud và Multi-Cloud

Các ứng dụng doanh nghiệp có thể nằm trên nhiều môi trường khác nhau. Một số ứng dụng đặt tại data center, trong khi các ứng dụng khác nằm trên cloud.

Accops hỗ trợ kiểm soát truy cập trong các kiến trúc hạ tầng này. Doanh nghiệp có thể xây dựng chính sách nhất quán hơn cho môi trường hybrid.

Hỗ trợ tuân thủ và kiểm toán

Accops Digital Workspace kết hợp nhiều khả năng kiểm soát. Chúng bao gồm IAM, MFA, Zero Trust, DLP, logging và auditing.

Các khả năng này giúp doanh nghiệp tăng cường kiểm soát truy cập và dữ liệu. Thông tin được ghi nhận cũng hỗ trợ hoạt động giám sát và kiểm toán.

Tối ưu vận hành hạ tầng CNTT

Ứng dụng, desktop và chính sách truy cập có thể được quản lý tập trung. Điều này giúp đơn giản hóa quá trình cung cấp workspace cho người dùng.

Virtual workspace cũng cho phép tận dụng endpoint có cấu hình thấp trong những trường hợp phù hợp. Mô hình này hỗ trợ mục tiêu tối ưu chi phí vận hành CNTT.

Nền tảng Accops Digital Workspace có gì khác biệt?

Accops Digital Workspace kết hợp ba nhóm năng lực quan trọng trong cùng một hệ sinh thái.

HyID quản lý và xác minh danh tính người dùng.

HySecure kiểm soát quyền truy cập theo mô hình Zero Trust.

HyWorks cung cấp ứng dụng và desktop tới người dùng.

Các công nghệ như MFA, SSO, DLP và endpoint control bổ sung các lớp bảo vệ. Contextual access giúp điều chỉnh quyền truy cập theo từng tình huống.

Sự kết hợp này tạo thành một chu trình kiểm soát thống nhất:

Xác minh danh tính → Kiểm tra thiết bị và ngữ cảnh → Cấp quyền truy cập → Phân phối ứng dụng/desktop → Bảo vệ dữ liệu → Giám sát và kiểm toán.

Doanh nghiệp nhờ đó có thể kiểm soát toàn bộ hành trình truy cập. Bộ phận CNTT biết ai đang truy cập và sử dụng thiết bị nào.

Hệ thống cũng kiểm soát tài nguyên mà người dùng được phép sử dụng. Các hoạt động liên quan đến dữ liệu tiếp tục được quản lý trong phiên làm việc.

Các phiên bản Accops Digital Workspace

Accops Digital Workspace được cung cấp theo nhiều cấp độ tính năng:

DWS Bronze – DWS Silver – DWS Gold – DWS Platinum.

Các phiên bản khác nhau về phạm vi chức năng. Sự khác biệt liên quan đến virtual desktop, application virtualization, hệ điều hành và hypervisor.

Khả năng quản trị, trải nghiệm người dùng và bảo mật cũng thay đổi theo từng phiên bản.

HySecure, HyID và HyWorks cũng có các phiên bản riêng. Doanh nghiệp có thể lựa chọn cấu hình dựa trên quy mô và hạ tầng hiện có.

Yêu cầu về truy cập và bảo mật cũng là yếu tố quan trọng khi lựa chọn phiên bản.

Accops Digital Workspace phù hợp với tổ chức nào?

Accops Digital Workspace phù hợp với các tổ chức có nhu cầu:

• Xây dựng môi trường làm việc remote và hybrid an toàn.
• Triển khai Zero Trust Network Access (ZTNA).
• Quản lý danh tính, MFA và SSO tập trung.
• Triển khai VDI và ảo hóa ứng dụng.
• Quản lý BYOD, nhà thầu và người dùng bên thứ ba.
• Bảo vệ dữ liệu bằng DLP và endpoint control.
• Vận hành môi trường on-premises, cloud hoặc hybrid cloud.
• Tăng cường giám sát, logging và auditing.

Kiến trúc mô-đun cũng cho phép tổ chức lựa chọn các thành phần phù hợp. Doanh nghiệp không nhất thiết phải áp dụng cùng một mô hình cho mọi nhu cầu.

Xây dựng không gian làm việc số với Accops Digital Workspace

Accops Digital Workspace kết hợp ZTNA, IAM và VDI trong một hệ sinh thái. Nền tảng còn tích hợp MFA, SSO, DLP và kiểm soát endpoint.

Doanh nghiệp có thể xác minh người dùng trước khi cấp quyền. Thiết bị và bối cảnh truy cập cũng được đánh giá.

Sau đó, ứng dụng và desktop được cung cấp theo quyền đã thiết lập. Các chính sách bảo vệ dữ liệu tiếp tục được áp dụng trong phiên làm việc.

Mô hình này giúp doanh nghiệp xây dựng một Digital Workspace thống nhất theo định hướng Zero Trust. Người dùng có thể làm việc linh hoạt, trong khi bộ phận CNTT vẫn duy trì quyền kiểm soát.

Tư vấn Accops Digital Workspace cùng Sonic

Công ty Cổ phần Giải pháp Công nghệ Sonic (Sonic Tech) cung cấp giải pháp Accops Digital Workspace. Sonic hỗ trợ khách hàng trong quá trình tư vấn, thử nghiệm và hỗ trợ kỹ thuật.

Doanh nghiệp có nhu cầu triển khai Digital Workspace, ZTNA, IAM, VDI hoặc MFA có thể liên hệ Sonic. Đội ngũ Sonic sẽ tư vấn mô hình phù hợp với hạ tầng và yêu cầu bảo mật thực tế.

👉 Tham khảo thêm các giải pháp an ninh mạng khác tại:
https://sonictech.com.vn/

👉 Website chính thức của hãng Accops:
https://www.accops.com/