Η Google επεκτείνει τη συμμαχία BeyondCorp για την προώθηση μηδενικής ασφάλειας εμπιστοσύνης

Η Google επεκτείνει τη συμμαχία BeyondCorp για την προώθηση μηδενικής ασφάλειας εμπιστοσύνης


Καθώς ο αριθμός των απομακρυσμένων εργαζομένων συνεχίζει να αυξάνεται, η Google επεκτείνει τις προσπάθειές της για την προώθηση ενός νέου μοντέλου ασφαλείας που έχει σχεδιαστεί γύρω από αυτό μηδενική εμπιστοσύνη. Μετά την κυκλοφορία του Η BeyondCorp παράγεται νωρίτερα φέτος, η εταιρεία προσθέτει τέσσερις νέους συνεργάτες για να καταστήσει αυτό το πρότυπο πιο αποτελεσματικό και πιο εύκολο να εφαρμοστεί.

“Η ανάγκη ταχείας παροχής ασφαλούς πρόσβασης σε ένα νέο απομακρυσμένο εργατικό δυναμικό κατά τις πρώτες μέρες του COVID-19 ώθησε πολλούς οργανισμούς να εξερευνήσουν νέες τεχνολογίες και να ξεκινήσουν μια πορεία προς ένα μοντέλο μη εμπιστοσύνης”, δήλωσε ο Sampath Srinivas, διευθυντής διαχείρισης περιουσιακών στοιχείων. προϊόντα για το Google Cloud, έγραψε σε μια ανάρτηση ιστολογίου.Με την πάροδο του χρόνου, έχει καταστεί σαφές ότι η απομακρυσμένη εργασία θα είναι σήμα κατατεθέν του νέου φυσιολογικού και ο εκσυγχρονισμός της ασφάλειας με την πλήρη αγκαλιάζοντας μηδενικά μοντέλα εμπιστοσύνης είναι επιτακτική ανάγκη, όχι επιλογή.

Η συνεχής υιοθέτηση του cloud computing έχει ήδη ωθήσει τις εταιρείες να επανεξετάσουν τον τρόπο προσέγγισης της ασφάλειας. Όμως, όπως σημειώνει ο Srinivas, η πανδημία και οι επιταχυνόμενες τάσεις όπως η εργασία από το σπίτι και οι κατανεμημένες ομάδες έχουν προσθέσει ένα νέο επίπεδο επείγοντος σε αυτήν την αναδιάρθρωση ασφαλείας.

Με μηδενική ασφάλεια εμπιστοσύνης, κανένας χρήστης δεν είναι αξιόπιστος από προεπιλογή, ανεξάρτητα από το εάν συνδέεται σε ένα δίκτυο εσωτερικά ή εξωτερικά. Συνήθως, αυτή η επαλήθευση για εξωτερικούς χρήστες αντιμετωπίστηκε από ένα VPN.

Νωρίτερα φέτος, η Google κυκλοφόρησε BeyondCorp απομακρυσμένη πρόσβαση, ένα προϊόν ασφαλείας που βασίζεται σε σύννεφο και βασίζεται σε ένα σύστημα που η Google είχε αρχικά δημιουργήσει για εσωτερική χρήση πριν από δέκα χρόνια. Το σύστημα αντικαθιστά ένα VPN, το οποίο μπορεί να είναι εκπληκτικά δύσκολο να δημιουργηθεί και να χρησιμοποιηθεί, με ένα σύστημα που αυτοματοποιεί τον έλεγχο ταυτότητας τοποθετώντας πιστοποιητικά σε συσκευές και στη συνέχεια ταιριάζει με μια ασφαλή βάση δεδομένων.

Αλλά αυτό ήταν μόνο ένα πρώτο βήμα. Στην ανάρτηση του ιστολογίου, ο Σρινίβας είπε ότι απαιτείται περισσότερη δουλειά για μηδενική εμπιστοσύνη για «εκδημοκρατισμό αυτής της τεχνολογίας, επιτάχυνση και διευκόλυνση της υιοθέτησής της για να βοηθήσει τους οργανισμούς να παραμείνουν ασφαλείς, ευέλικτοι και παραγωγικοί».

Για το σκοπό αυτό, η εταιρεία είχε δημιουργήσει στο παρελθόν μια συμμαχία συνεργατών που τώρα επεκτείνεται με στόχο να προσφέρει μια σειρά προϊόντων που συνεργάζονται για να διευκολύνουν την υιοθέτηση και την εφαρμογή μηδενικής εμπιστοσύνης. Αυτοί οι πρώην συνεργάτες περιλαμβάνουν Check Issue, Lookout, Palo Alto Networks, Symantec και VMware.

Τα νέα μέλη της συμμαχίας περιλαμβάνουν:

  • Citrix: Οι εφαρμογές που παραδίδονται μέσω του Citrix Workspace θα μπορούν πλέον να χρησιμοποιούν τα στοιχεία ελέγχου πρόσβασης και την επιβολή πολιτικής της BeyondCorp. Οι εργαζόμενοι που χρησιμοποιούν τις προσωπικές τους συσκευές θα μπορούν να έχουν πρόσβαση σε εφαρμογές χωρίς VPN.
  • CrowdStrike: Το BeyondCorp θα αξιοποιήσει το σύστημα ανίχνευσης τελικού σημείου του CrowdStrike για να μειώσει τον κίνδυνο εξωτερικής εισβολής μιας εταιρείας.
  • Jamf: Οι πελάτες του Google Cloud και BeyondCorp θα μπορούν πλέον να χρησιμοποιούν το Jamf για να διασφαλίζουν ότι μόνο αξιόπιστες συσκευές με εγκεκριμένες εφαρμογές μπορούν να έχουν πρόσβαση σε εσωτερικά δεδομένα.
  • Tanium: Το Tanium Endpoint Id της εταιρείας θα παρέχει παρακολούθηση συσκευών τελικού σημείου σε πραγματικό χρόνο για να βεβαιωθείτε ότι όλες οι συνδεδεμένες συσκευές είναι ασφαλείς και ενημερωμένες.

“Οι συνεργάτες που μοιράζονται το όραμά μας είναι ένα ουσιαστικό μέρος του τρόπου με τον οποίο βοηθάμε τους πελάτες μας να εκσυγχρονίσουν τις προσεγγίσεις τους για την επιτόπια ασφάλεια, παρέχοντας καλύτερη και ασφαλέστερη κανονικότητα”, έγραψε ο Srinivas.


Δεν μπορείτε να κάνετε μόνοι σας ασφάλεια

Αναφορά ασφάλειας παιχνιδιών COVID-19: Μάθετε σχετικά με τις τελευταίες τάσεις επίθεσης στα παιχνίδια. Συνδεθείτε εδώ




[via]

Απάντηση

Αυτός ο ιστότοπος χρησιμοποιεί το Akismet για να μειώσει τα ανεπιθύμητα σχόλια. Μάθετε πώς υφίστανται επεξεργασία τα δεδομένα των σχολίων σας.