终端安全管理
通过安全管控、合规准入、威胁感知、数据防泄漏等安全能力全方位保护企业终端。
远程办公免 VPN
无需 VPN，随时随地访问企业资源，大幅优化提升远程办公/开发/运维体验。
企业应用访问控制
根据用户职能与需求进行自动化、细粒度动态授权，确保公有云/私有云应用的安全访问。
产品特性
可信身份验证
在对用户授予企业应用的访问权限之前，提供包括企业微信扫码、Token 双因子认证在内的多种身份验证方式，验证所有用户的身份，以防止网络钓鱼和其他访问威胁。
可信设备安全
在设备接入内网之前以及接入运行后，通过终端安全管理模块，持续检查设备安全状态，更好地透视与管控企业内网环境，限制任何不符合安全要求的设备对内网的访问。
可信应用访问
根据特定用户/用户组的职能以及需求授予访问权限，确保用户在接入内网后只能访问到权限内的应用和数据，实行最小权限原则，更好地保护敏感生产环境的访问安全。
高级威胁检测与告警
透视全网终端安全态势，秒级发现入侵隐患，云端联动最新威胁情报，对于高级威胁事件即时产生告警、快速响应并极速处置收敛风险。
多维度狙击信息泄露
从外设、文件、存储等多维度多层面保护企业敏感数据资产，对终端用户的泄密行为进行记录、告警、阻断，并对终端用户行为进行审计，提高员工保密意识。
应用场景
腾讯云 iOA 零信任安全管理系统可控制对企业公有云、私有云以及本地运行的应用的访问权限，通过验证用户的身份、设备的安全状态来确定是否允许用户访问应用，确保对企业应用的可信访问并降低企业数据泄露风险，无论您的用户位于何处、使用任何设备都可以安全访问您的应用程序和数据。
帮助与文档
产品简介
介绍 iOA 零信任安全管理系统的产品功能和特别优势。
购买指南
介绍 iOA 零信任安全管理系统的购买和计费方式。
词汇表
介绍 iOA 零信任安全管理系统的基础词汇。
常见问题
iOA 零信任安全管理系统是什么？
iOA 零信任安全管理系统是腾讯终端安全团队针对企业安全上云和数字化转型，提供的企业网络边界处的应用访问管控系统，为企业应用提供的统一、安全、高效的访问入口，同时提供终端安全加固、软硬件资产管理、文件/文件夹控制、外设控制审计、杀毒等终端安全管理模块。在恶意威胁进入企业网络之前，可以监测和阻断病毒、木马入侵等各种恶意攻击，防止公司敏感数据泄露。 iOA 零信任安全管理系统支持公有云和本地云部署模式，切实解决企业应用在边界处的安全访问问题。
iOA 零信任安全管理系统的技术原理是什么？
iOA 零信任安全管理系统通过应用层数据安全防护（防病毒、脱敏、安全加固等）+身份认证技术，授权用户可访问客户端集成的内网业务，可实现对访问者和访问资源的细粒度控制，以单个应用为最小控制单元，对网络边界的访问行为进行精准控制。
如何登录 iOA 零信任安全管理系统？
可通过平台 申请代理体验 iOA 零信任安全管理系统，申请审核通过之后， iOA 零信任安全管理系统团队将与您联系，并确认需求和商务洽谈。
如何通过 iOA 零信任安全管理系统访问企业资源？
安装 iOA 零信任安全管理系统客户端后，通过 iOA 零信任安全管理系统模块入口进行身份认证，包含企业微信扫码、token 双因子认证以及 LDAP、HTTP、本地身份、域身份等多种用户认证方式。
本地部署模式下，iOA 零信任安全管理系统对于服务器、存储、网络等资源有何具体要求？
一般需要根据客户实际业务场景和业务访问量来衡量服务器等资源需求，最小服务器资源投入数量不小于1台。
