第8期 2019/07/26
賽門鐵克強化云訪問控制工具支持“零信任”安全
網(wǎng)絡(luò)安全廠商賽門鐵克近日正通過自己的Integrated Cyber Defense Platform平臺強化云訪問控制，幫助企業(yè)實施所謂的零信任安全策略以管理基于云的IT系統(tǒng)訪問方式。
零信任是一種越來越受企業(yè)歡迎的安全模型，讓企業(yè)可以將訪問控制從網(wǎng)絡(luò)邊緣轉(zhuǎn)移到單個設(shè)備和用戶，零信任的主要好處是允許員工從任何位置安全地工作而無需傳統(tǒng)的虛擬專用網(wǎng)絡(luò)。
使用零信任安全性，可以讓訪問控制不再基于用戶是從企業(yè)網(wǎng)絡(luò)內(nèi)部還是外部請求訪問的限制。相反，該模式假設(shè)那些從網(wǎng)絡(luò)內(nèi)部請求訪問的用戶與尋求遠程訪問的用戶一樣不值得信任。因此，這種模式會根據(jù)特定用戶的細節(jié)、用戶的職業(yè)、用戶正在使用的設(shè)備安全狀態(tài)批準訪問請求。
“云技術(shù)正在改變著我們的工作方式，傳統(tǒng)的網(wǎng)絡(luò)邊界正在消失，”賽門鐵克執(zhí)行副總裁兼企業(yè)產(chǎn)品總經(jīng)理Art Gilliland這樣表示。“賽門鐵克看到了用戶對零信任方法的需求，這種方法弱化了對基于邊界的安全性的關(guān)注，而集中在為員工提供正確的安全訪問，無論他們在什么位置和使用了什么設(shè)備。”
這個新工具可以幫助企業(yè)安全團隊控制員工對一系列云IT系統(tǒng)的訪問，包括軟件即服務(wù)應(yīng)用、托管在基礎(chǔ)架構(gòu)即服務(wù)平臺上的企業(yè)應(yīng)用、以及基于云的電子郵件及互聯(lián)網(wǎng)本身。
這些工具中包含了一個正在申請專利的CloudSOC鏡像網(wǎng)關(guān)，該工具讓管理員能夠控制從非托管設(shè)備到基于SaaS的應(yīng)用訪問。同時，賽門鐵克的Secure Access Cloud產(chǎn)品現(xiàn)在能夠掃描上傳到公有云基礎(chǔ)設(shè)施平臺托管企業(yè)應(yīng)用的內(nèi)容，或者從中下載下來的內(nèi)容，此外還可以通過設(shè)置讓員工只能訪問有權(quán)使用的云托管應(yīng)用和資源。
賽門鐵克通過Secure Access Cloud和Web Security之間的集成提升了互聯(lián)網(wǎng)安全性。與此同時，賽門鐵克的Email Security Cloud平臺新增了隔離可疑電子郵件附件的功能，可以防止試圖竊取用戶登錄憑據(jù)和惡意軟件的網(wǎng)絡(luò)釣魚攻擊行為。
Enterprise Strategy Group分析師Doug Cahill表示：“用戶希望隨時隨地訪問能讓他們快速完成任務(wù)的應(yīng)用和企業(yè)資源，但IT和安全專業(yè)人員需要保護他們免受與使用直接訪問模型相關(guān)的風(fēng)險。作為Integrated Cyber Defense Platform平臺的一個組成部分，賽門鐵克的安全訪問解決方案是保證用戶安全和高效工作、同時顯著降低風(fēng)險的正確方法。”
本文章選自《AI啟示錄》雜志，閱讀更多雜志內(nèi)容，請掃描下方二維碼
