云原生无边界时代的来临，人员、设备和数据持续的流动，安全边界逐渐瓦解，业务攻击面不断放大。基于传统边界的网络安全架构和解决方案难以适应如今网络安全和数据安全的需要，因此需要通过新的架构和新的技术解决日益严峻的安全威胁。
航天启星零信任安全办公空间基于标准零信任架构，使用新一代安全沙箱（可信计算/内核纵深过滤/数据加密）、软件定义边界等技术，在现有IT基础设施上为企业的重要应用、数据，构建一个虚拟的、弹性的安全办公空间，数据可以在安全空间中自由流转、安全计算。
轻量可信计算
在用户终端上创建出一个逻辑隔离的安全工作空间，该安全空间的应用运行、数据、网络流量等与宿主机完全逻辑隔离。
零信任访问控制
基于标准SDP架构，实现应用系统访问的先认证后连接（网络隐身+多因素认证）动态权限控制。
数据安全监管
根据监管合规要求和企业数据分类分级标准，对终端全量数据进行持续监测扫描，协助员工敏感自查降低风险。
电子文档安全
电子文档的发现分级、合规监管、权限控制、安全共享、版本管理、自动备份、审计追溯。
用户行为风险管理
对用户敏感数据操作和敏感业务访问行为进行监测，主动发现员工违规操作及潜在的风险行为，有效抵御已知和未知风险。
轻量终端安全管理
对终端的本地环境所有资源（网络、应用、数据、外设、输入输出等）根据业务需求进行弹性调度与管理。
应用场景
航天启星零信任安全办公空间解决方案完成了设备、用户、应用等业务权限全面动态控制，客户可以使用任意终端、在任意地点、以任意网络、以正确的权限接入访问对应的业务。目前，航天启星零信任安全办公空间解决方案已广泛运用于各个行业多种场景中。
服务于多行业多场景
方案亮点
北京航天启星科技有限公司成立于2020年，核心成员主要来自国内最早一批安全极客和知名安全公司，是领先的零信任数据安全技术创新公司，深耕于“零信任”、“数据安全”、“安全办公空间”等安全行业热门赛道，致力于解决云时代企业敏感应用/数据的无边界访问与计算安全问题，让安全能力自适应数字化业务需求，帮助企业快速完成办公安全基础架构升级，实现全球无边界办公及数据安全保障。
