新冠肺炎疫情扩散与上云趋势加速零信任安全世代来临，软体定义安全存取需求兴起，为协助台湾企业快速建立零信任、最小授权，适用于混合办公环境的新世代安全防御机制，橙鋐科技携手零信任安全防御品牌—OPSWAT，以软体定义的远端存取控管(OPSWAT MetaAccess)跟档案清洗(OPSWAT MetaDefender)等系列产品服务协助企业更好的因应零信任网路存取与管理威胁。

OPSWAT MetaAccess采取零信任模式，除了透过单一登入机制验证身份，每次数据或服务存取也得进行身份验证，有效防御零时差攻击。 (source:OPSWAT)

研究机构IDC指出，远距办公与云端服务将带动软体定义安全存取方案的兴起，无论使用者身在何处、使用什么设备、要存取放在云端或企业机房的资源，都必须提供相对应的存取权限管理机制，预估2022年企业花费在软体定义安全存取方案的费用将是2020年的4倍，市场占比将于2024年拉升至远距存取市场的16%，成长力道强劲。

「软体定义的安全存取机制被视为新世代的企业虚拟网路服务（VPN），不仅能针对使用者身份进行安全认证，还能够进一步针对设备安全进行管理，更重要的是，以软体服务的方式进行，营运成本相对实惠，且能因应企业客户需求进行弹性调整。」OPSWAT 北亚区技术顾问李耀宗表示，混合办公与云端服务兴起让传统边界防御机制不敷使用，需要透过像OPSWAT MetaAccess这样的软体定义安全存取机制进行使用者与设备的动态防护。

在使用者方面，OPSWAT MetaAccess采取的是零信任模式，除会透过单一登入（Single Sign-On）机制验证使用者身份，每一次的数据或服务存取也得进行身份验证；至于在设备方面，系统除会检测设备上的作业系统是否有更新、防毒软体是否有启动，还会进一步透过独有的、整合30余家防毒软体的恶意程式分析引擎—OPSWAT MetaDefender Core Metascan—检验设备安全性，有效防御零时差攻击。

「OPSWAT MetaAccess的应用范畴含括公有云服务。」李耀宗表示，云端服务业者是透过跟Okta、Ping、Centrify等身份识别服务供应商（Identity provider；IdP）合作的方式认证使用者身份，跟OPSWAT的运作模式一样，亦即，企业可以透过OPSWAT将公司的安全政策套用至AWS、GCP、Azure、Salesforce.com、Dropbox等公有云上，进行使用者身份认证与权限控管。

「在零信任安全世代，除要针对使用者身份、设备状态进行安全存取认证，档案清洗技术也很重要，是实践零信任安全防护的关键。」橙鋐科技总经理周建全表示，木马程式等恶意病毒常寄生在可执行档案中，如Script或Marco巨集，当使用者一执行档案，恶意程式就会被激活，为避免这个问题发生，OPSWAT推出具备档案清洗（CDR）功能的服务—OPSWAT MetaDefender，协助企业有效清除对外发送的Excel、Power Point、CAD等100多种档案格式的Script与Macro巨集，或者是针对不同职能员工开放巨集功能等。「无论企业公司规模，都可以透过档案清洗技术强化最后一道防线，同时，确保机敏档案资料的安全。」

周建全表示：「OPSWAT是整合橙鋐科技代理（产品）生态圈的关键，例如跟ASUS Cloud整合进行多重防毒、档案清洗、资料外泄防护与网站弱点侦测以提供企业客户安全无虞的数据存放服务等，更重要的是，OPSWAT回应市场（企业客户）需求的速度极快，是建构零信任安全防御阵线的最佳伙伴。」

橙鋐科技已成功取得OPSWAT台湾区代理，可提供OPSWAT系列产品服务，并能够协助企业建构、完善跨时间、地点、使用者与设备的零信任安全防御机制。