亿格云协同涂鸦智能建立面向全球化办公安全的治理与防护体系

涂鸦智能是一家致力于让生活更智能的领先技术公司，涂鸦智能领先业界的技术，符合严格的数据保护标准和安全性。并且与多家世界500强公司合作，让生活更智能，包括飞利浦、施耐德电气、联想等。截至2022年9月30日，涂鸦 IoT 开发平台累计有超过64.7万物联网设备和软件开发者，分布于超200个国家和地区，赋能8400家品牌客户，辐射全球超12万家渠道。

零信任体系是这几年企业安全最重要的技术保障架构之一，很庆幸找到这么一个年轻富有活力的安全合作伙伴亿格云，他们轻量级的客户端以及对全平台的适配支持，很好的满足了我们对于零信任体系的安全体系搭建，满足了我们在身份认证、准入、终端安全和数据安全的一系列需求，同时也帮助我们收敛了云上资产暴露的风险，并且通过全球化的能力节点，满足我们全球员工的移动办公需求。

针对以上涂鸦智能全球化安全办公的迫切需要，一个可视可控、轻量便捷、安全高效的一体化解决方案完美落地。在2021年底，涂鸦智能开始采用亿格云“全球办公网络互联解决方案”、“终端安全防护解决方案”，“数据安全解决方案”等三个服务，协同涂鸦智能成功建立了一套面向全球化办公安全的安全治理与防护体系。 全球办公网络互联解决方案亿格云云枢平台通过“零信任安全访问”理念，已构建了全托管的安全SD-WAN网络，完成全球分布式办公，通过零信任网络方案集成涂鸦智能境外网络节点，只需通过10分钟时间，快速接入即可启用，无需一次性投入硬件成本和运维团队管理成本。 终端安全防护解决方案 亿格云枢是一款All in One的客户端，通过集成方案结合涂鸦智能办公应用APP，布局windows、mac、安卓、IOS客户端，通过接入云枢SDK，具备零信任连接、安全防护、DLP能力。 数据安全解决方案 亿格云枢XDLP解决方案快速启动并通过内置行业最佳实践和机器学习能力自动化进行敏感文件及数据的检测、分类、分级，保障数据安全。

“其实2020年我们就在接触了解零信任了。”涂鸦智能安全负责人刘龙威说。彼时涂鸦智能正在冲刺IPO的路上，作为中国正在崛起的高科技企业，涂鸦一直领衔并践行行业安全标准与准则。上市前公司安全与合规的落地成了公司头等重要的战略布局。
伴随着平台智能家电设备数量爆发性增长，在服务客户的过程中，大量无处安放的数据无不在透露着信息安全问题，早在2018年，涂鸦就成立了独立的安全部门，且目前已经升级成了公司一级部门。为了更好的保障客户数据安全以及政策合规（例如《通用数据保护条例》(GDPR)），作为安全负责人的刘龙威经常要赶赴“一线”向客户去阐述涂鸦的安全布控战略并协助客户解决安全问题。
经过无数客户的“严苛”磨炼，涂鸦安全板块的建设日益精进。

“有时候，VPN高并发就会容易断开链接，整体网络访问效率会比较差。而且你知道，有些传统安全厂商终端软件特别大，你们（亿格云枢）只要20、30兆，他们要500、600兆。运行扫描电脑时就会特别卡，在测试了各家厂商产品性能后，你们（亿格云枢）是最轻量级的。这是实话。”刘龙威补充道。“前期我们在公司内部推（云枢），后来因为体验佳，很多员工为了能够提高移动办公效率主动安装。目前公司已基本全面落地运行。“
秉持着开放而自由的员工关怀态度，涂鸦智能对于员工的数据安全保护也非常重视。然而，分散世界各地的员工、各色各样的设备终端、众多的外包员工与生态伙伴访问，无不考验着涂鸦的安全边界能力建设。怎么更好保障员工终端设备的安全，让安全软件适配所有型号的终端设备（特别是Mac）来抵御病毒入侵和黑客攻击（XDR）成为了涂鸦智能安全团队最关心的问题。
基于以上的诉求，涂鸦智能安全团队快速提炼了他们的安全需求：

#1

上市安全合规强需求

需清晰掌握企业数据资产情况，包括业务数据和客户数据，准确定义并标注数据敏感级别和涉密情况。清晰掌握敏感信息流动及变化过程，杜绝信息外泄以及盗版软件使用。

#2

全球业务协同

全球十多个分支机构，数千名员工，全球化环境下移动、远程、居家办公是办公常态。海外访问国内应用，国内访问海外应用这类跨境访问需要保持协同畅通、便捷安全。

#3

高安全性防护

VPN在野漏洞，内部应用暴露互联网存在隐患风险，终端设备无法进行统一安全管控，内网访问行为难追溯。谨防数据安全相关风险。

#4

办公效率与管理

外包、合作伙伴的合理权限管理，众多安全产品堆叠或加装影响员工办公体验与工作效率。

#5

客户安全强需求

保障海内外客户的对于数据安全、隐私信息的要求，满足符合通用数据保护条例（GDPR）的等安全管控条例。

#6

安全部署重与企业终端适配不够友好

大部分安全解决产品单一化，且综合配置下来成本过重，不够轻量化部署，且对Mac终端支持较弱。

针对以上涂鸦智能全球化安全办公的迫切需要，一个可视可控、轻量便捷、安全高效的一体化解决方案完美落地。在2021年底，涂鸦智能开始采用亿格云“全球办公网络互联解决方案”、“终端安全防护解决方案”，“数据安全解决方案”等三个服务，协同涂鸦智能成功建立了一套面向全球化办公安全的安全治理与防护体系。

全球办公网络互联解决方案亿格云云枢平台通过“零信任安全访问”理念，已构建了全托管的安全SD-WAN网络，完成全球分布式办公，通过零信任网络方案集成涂鸦智能境外网络节点，只需通过10分钟时间，快速接入即可启用，无需一次性投入硬件成本和运维团队管理成本。

 

终端安全防护解决方案

亿格云枢是一款All in One的客户端，通过集成方案结合涂鸦智能办公应用APP，布局windows、mac、安卓、IOS客户端，通过接入云枢SDK，具备零信任连接、安全防护、DLP能力。

数据安全解决方案

亿格云枢XDLP解决方案快速启动并通过内置行业最佳实践和机器学习能力自动化进行敏感文件及数据的检测、分类、分级，保障数据安全。