近日，云安全联盟大中华区（简称“CSA GCR”、“CSA大中华区”）宣布，雪诺科技正式成为联盟会员单位。
云安全联盟大中华区（简称“CSA GCR”、“CSA大中华区”）于2016年在香港正式注册，是独立、中立、权威的非营利性组织，作为国际著名产业组织云安全联盟CSA（Cloud Security Alliance）的全球四大区之一（其它大区为美洲区、亚太区、欧非区），在网络空间安全行业涉及全方位的研究范围，研究方向包括但不限于云安全、数据安全、物联网安全、区块链安全、移动安全、5G安全、可信AI、隐私保护、零信任等，并发布了300多项研究成果。
北京雪诺科技是国内专业的数字安全产品及服务提供商，目前已获得纪源资本、晨晖创投等知名投资机构的数千万人民币融资，雪诺科技推出了一款基于零信任理念的网络安全接入产品「雪诺云 ZTNA」，具备动态策略管控、威胁攻击检测、异常行为分析、数据安全访问四大核心功能，帮助企业在远程办公、业务上云、第三方人员接入、数据安全、IOT物联网、移动设备接入等场景中，提供全方位的安全保障。
如今，全球化网络安全风险加剧，企业的数字资产安全持续面临新旧挑战。雪诺科技以多年的攻防实战威胁场景、丰富企业信息安全建设和安全产品经验为基础，致力于帮助企业构建网络安全防护的“北境长城”，守护应用系统、业务数据等核心数字资产。
不依赖网络层面控制访问权限，而是将访问目标的权限细化到应用级、功能级、数据级，只对访问主体开放所需的应用、功能或数据，满足最小权限原则，极大收缩潜在攻击面；
安全控制策略基于访问主体、目标客体、环境属性（终端状态、网络风险、用户行为等）进行权限动态判定，实现应用、功能、数据等维度的精细和动态控制。
通过对终端风险、用户行为异常、流量威胁、应用鉴权等行为进行多方面评估，构建一条完整的信任链；
并对信任分低的用户或设备生成相应的处置策略，联动网络或安全设备进行威胁快速处置，为企业搭建一张“零信任+网安联动”的安全网络。
对人、终端和应用进行统一身份化管理，以访问主体的身份、网络环境、终端状态等作为认证的动态考量因素，持续监测访问过程中的违规和异常行为，提供实时分析告警，确保接入网络的用户和终端持续可信。
基于最小泄漏原则，安全威胁检测引擎，多级安全策略，防范SQL注入攻击缺陷代码，敏感数据泄漏，未授权访问等外部攻击造成的数据访问安全，同时对授权数据访问人员的访问行为及日志记录分析，通过AI/ML 智能分析引擎对图像和文档、特定类型的敏感数据等进行数据保护。
雪诺科技基于创始团队丰富的甲方安全建设及运营经验、攻防实战经验，针对不同的客户、厂商制定恰如其分的安全服务策略，配备差异化的安全团队，并进行不同形式的服务交付，为企业提供安全风险“可见、可控、可管”的闭环安全服务解决方案。
-
创始人曾任360信息安全中心总经理，十年360内部安全建设经验；
-
核心团队来自360、奇安信、阿里、腾讯等一线安全厂商；
-
安全服务团队来自前360Nirvan安全研究团队、前360灵腾实验室负责人及成员等，曾连续多年作为360主力参与国家级攻防演。
