通过策略保护访问

背景

David 是一家拥有 120 人的制药实验室的 IT 总监。由于最近发生了一起来自国外的入侵尝试，管理层要求他加强访问控制。一些关键应用——如患者数据、临床试验结果——只能在严格条件下访问。

David 在 SmartLink 中配置了设备访问策略（Device Access Policies）。对于关键应用，他设定：

David 将这些策略关联到包含敏感应用的文件夹。"临床数据"文件夹要求最高安全等级，而"日常工具"（如 Slack、邮件）文件夹则允许任何受保护设备访问。

当一位研究员试图用个人电脑在咖啡馆访问临床数据时，SmartLink 会阻止访问并显示解释信息。而在实验室工位上，使用生物识别 VaultysID 时则可立即访问。

每一次访问尝试——无论成功还是被拒绝——都会被记录在审计日志（Audit Trail）中。David 可以筛选Bastion 事件（审批请求、认证成功、拒绝）以监控可疑尝试。从咖啡馆发起的访问会显示为“连接被拒绝”，并记录相关 IP、浏览器和操作系统。

每月，David 会查看安全负责人报告（RSSI 报告），该报告汇总了安全事件，包括因 Bastion 策略被拦截的访问。