Mrežna bezbednost

Palo Alto Networks Next-Generation CASB je rešenje za bezbednost pristupa cloudu koje otkriva, ocenjuje po riziku i bezbednosnim politikama kontroliše kako korisnici koriste SaaS aplikacije i cloud usluge. Vidljivošću IT-a u senci, analizom rizika aplikacija, kontrolom u liniji i preko API-ja, zaštitom podataka i sprečavanjem zlonamernog softvera, pokriva i upravljanu i neupravljanu upotrebu clouda.

Broj SaaS aplikacija koje se u organizaciji zaista koriste obično je mnogo veći od spiska koji je IT odobrio. Timovi samostalno počinju da koriste alate za deljenje fajlova, beleške, prevođenje ili generativnu veštačku inteligenciju, a liste klijenata, ugovori i izvorni kod koji se u njih otpremaju izlaze iz kontrole organizacije. Ni odobrene usluge nisu bez rizika: fascikla podeljena javnim linkom ili izveštaj preuzet na lični nalog mogu postati curenje podataka bez ikakvog napada.

Next-Generation CASB radi na dva načina. Inspekcija u liniji prepoznaje aplikaciju, korisnika i radnju (prijava, otpremanje, deljenje) u saobraćaju koji prolazi kroz Palo Alto Next-Generation Firewall ili Prisma Access i razlikuje korporativne naloge od ličnih — na primer, dozvoljava otpremanje samo u zakupca kompanije. Inspekcija preko API-ja povezuje se direktno sa odobrenim uslugama kao što su Microsoft 365, Google Workspace, Salesforce, Box i Slack, skenira podatke koji se čuvaju u cloudu, pronalazi osetljive fajlove podeljene van organizacije i uklanja deljenje. SaaS Security Posture Management (SSPM) izveštava o pogrešnim podešavanjima u tim uslugama. Pošto koristi iste definicije podataka kao Enterprise DLP, jedna politika podataka važi na zaštitnom zidu, krajnjoj tački i u SaaS-u, a otpremljeni fajlovi se analiziraju na zlonamerni softver pomoću WildFire-a.

Organizacija centralno vidi koje se cloud aplikacije koriste i koji se podaci u njima dele. Rizične aplikacije mogu se blokirati ili preusmeriti ka bezbednim alternativama, a u odobrenim SaaS uslugama mogu se primeniti pravila za preuzimanje i deljenje podataka. Ova vidljivost smanjuje rizik od IT-a u senci i curenja podataka bez zaustavljanja prelaska na cloud i stvara kontrolisan model korišćenja SaaS-a između bezbednosti, usklađenosti i poslovnih jedinica.

ATEON podržava uvođenje CASB-a na postojeću Palo Alto zaštitnu infrastrukturu ili Prisma Access kroz izveštaj o otkrivenim aplikacijama, klasifikaciju rizika, dizajn politika i postepeni prelaz: najpre se u režimu nadzora meri stvarno korišćenje, a pravila blokiranja pišu se na osnovu tih podataka.

Palo Alto Networks Next-Generation Firewall je platforma zaštitne barijere nove generacije koja mrežni saobraćaj analizira ne samo po portu i protokolu, već po kontekstu aplikacije, korisnika, sadržaja i pretnje. Kontrolu aplikacija, IPS, filtriranje URL adresa, sprečavanje zlonamernog softvera, pregled SSL saobraćaja, DNS bezbednost i napredno sprečavanje pretnji isporučuje u fizičkom, virtuelnom i cloud obliku.

Detaljna vidljivost aplikacija i korisnika omogućava primenu preciznih politika usklađenih sa poslovnom potrebom, umesto širokih mrežnih dozvola. Objedinjavanje više bezbednosnih funkcija pod istom politikom i strukturom upravljanja smanjuje operativnu složenost. Organizacija može da poznate i nepoznate pretnje zaustavi na mrežnom sloju, ojača segmentaciju i obezbedi doslednu bezbednost u data centru, poslovnicama i cloud okruženjima.

Prisma Access ZTNA je cloud rešenje za Zero Trust mrežni pristup koje korisnicima omogućava da privatnim i cloud aplikacijama pristupe na osnovu identiteta, stanja uređaja i neprekidne procene rizika, bez obzira na to gde se nalaze. Umesto širokog mrežnog pristupa kakav daje tradicionalni VPN, korisnika povezuje samo sa aplikacijom za koju je ovlašćen i nivo poverenja prati tokom cele sesije.

Pristup na nivou aplikacije ograničava mogućnost kompromitovanog naloga ili uređaja da se kreće bočno kroz mrežu. Zajednički model pristupa za zaposlene na daljinu, izvođače i poslovnice smanjuje složenost VPN infrastrukture. Centralna politika i cloud razmera omogućavaju da se novi korisnici i aplikacije brže puste u rad, poboljšavaju iskustvo pristupa i čine Zero Trust strategiju merljivo sprovodivom.

Prisma Access Browser je bezbedan poslovni pregledač koji pristupom poslovnim aplikacijama i podacima upravlja neposredno na sloju pregledača. Na upravljanim ili ličnim uređajima štiti SaaS i veb aplikacije tako što radnje kao što su kopiranje, preuzimanje, štampanje, snimanje ekrana, otpremanje fajlova i korišćenje ekstenzija kontroliše prema kontekstu identiteta, uređaja i podataka.

Kontrola na nivou pregledača pomaže da se obezbedi bezbedan pristup bez instaliranja punog agenta za upravljanje na uređaju — što je naročito korisno u BYOD scenarijima, kod izvođača i kod spajanja i akvizicija. Poslovni podaci se odvajaju od lične upotrebe, čime se smanjuje mogućnost da osetljivi podaci ostanu na uređaju ili budu preneti neovlašćenim kanalima. Pošto nudi brz pristup bez narušavanja korisničkog iskustva, podržava poslovanje i u pojedinim scenarijima smanjuje potrebu za skupljim pristupima kao što je VDI.