Так бывает: делаешь для себя, а предлагаешь другим. Корпорация Google создала для своих нужд сервис Beyondcorp Remote Access. Преследовались две цели: безопасность и отказ от использования VPN . Результат показался руководству компании удачным. И сервис, предназначенный для безопасного удаленного доступа к внутренним системам объединения, был предложен всем желающим, кто хочет обойтись без VPN
Beyondcorp Remote Access — это новый облачный продукт (входит в Google Cloud Platform). Предназначен для бизнеса. Сервис предоставляет служащим безопасный доступ к внутренним веб-ресурсам учреждения из любой точки и с любого устройства. Без VPN (Virtual Private Network – «виртуальная частная сеть») можно обойтись.
Компания сообщила в своем блоге, что SaaS-решение, осуществленное на способе с нулевым доверием (Zero Trust), используется внутри Google уже десять лет. Гарантами служат тысячи сторонних клиентов Google Cloud, испытавших компоненты.
В силу обстоятельств (пандемия коронавирурсной инфекции COVID-19) многие организации вынуждены переводить своих служащих на режим удаленной работы. Google получает отзывы своих клиентов об удобстве новых выработанных компанией решений (Beyondcorp), которые позволяют людям без проблем приспособиться к новой реальности.
Beyondcorp можно использовать, не обращая внимания на расположение приложений учреждения. Это может быть как частное облако Google, так и облако другого провайдера, или облако на базе собственной инфраструктуры (on-premise).
«Свято место пусто не бывает»,— гласит пословица. Технологию, скомпрометировавшую себя, стремятся заместить другой технологией. К недостаткам VPN относят проблему, когда администраторам, разворачивающим инфраструктуру, приходится настраивать слишком большое количество подключений за неоправданно короткий срок. Пользователи, особенно те, кто не имеют опыт работы с VPN, тоже ощутят некоторые трудности со скоростью и доступами.
Нет такого дела, которое нельзя было бы довести до абсурда. Временные работники, подрядчики, партнеры тоже получат VPN-доступ к внутренней сети от организации, с которой работают. Сетевой периметр организации расширяется, риски увеличиваются. Как свидетельствует Google, многие компании довольно легкомысленно доверяют внутреннему кругу сети по умолчанию.
Beyondcorp Remote Access направляет внешний трафик через прокси-сервер. Этим он идентифицирует пользователей и определяет их привилегии. Система не только проверяет личность служащего, но и мониторит контекст доступа. Это означает, что только определенные пользователи получат доступ к информации. Контекстом может, например, считаться используемое устройство (ноутбук). Тогда пользователь не получит доступ к внутренним веб-приложениям учреждения с личного ПК, который не был предварительно заявлен.
Google акцентирует внимание на эластичных возможностях Beyondcorp. Например, политика безопасности может быть настроена так, чтобы сотрудники HR-службы, работающие из дома со своих устройств, получили доступ лишь к внутренней системе управления документами, дополнительным фильтром может служить использование последней версии ОС, а также устойчивость к фишингу средств определения.
Для начала Beyondcorp Remote Access предоставляет безопасный доступ к веб-приложениям. Google обещает, что возможности сервиса скоро будут расширены.
Решение можно найти на платформе Google Cloud Platform. Предоставляется возможность 12-месячного тестирования. Корпорация предоставляет его новым клиентам вместе с кредитом на $300. Пандемия закончится, а Beyondcorp Remote Access останется.