В Google объявили о том, что новая служба безопасности Google Cloud под названием BeyondCorp Enterprise, основанная на принципах проектирования сетей с нулевым доверием, стала общедоступной.
Google и Microsoft уже не один год обсуждают свои возможности в облаке в условиях нулевого доверия. Обсуждения в этом направлении активизировались после того, как многие американские компании стали жертвами взлома SolarWinds.
На прошлой неделе в Microsoft призвали клиентов принять «менталитет нулевого доверия» и полностью отказаться от мнения, что внутри ИТ-сети всё безопасно. Теперь Google запускает службу BeyondCorp Enterprise, которая базируется на аналогичной концепции.
«Нулевое доверие предполагает, что учетным пользовательским записям не предоставляется неявное доверие, которое основывается только на их физическом или сетевом местоположении. К примеру, локальные сети в сравнении с интернетом. Либо на основании владения активами – личными или корпоративными», – отмечают в NIST (Национальном институте стандартов и технологий).
BeyondCorp Enterprise призвана заменить внутренний облачный сервис BeyondCorp Remote Access, который был представлен Google в апреле 2020 года в ответ на повсеместный переход на удаленную работу и возросшей потребности в приложениях виртуальной части сети (VPN).
Сервис BeyondCorp Remote Access позволял сотрудникам Google безопасно получать доступ к внутренним веб-приложениям компании с любого устройства и места. В Google уже не один год используется BeyondCorp для внутренних целей в целях защиты доступа сотрудников к приложениям, данным, иным пользователям.
«Служба BeyondCorp Enterprise предлагает современную, проверенную технологию для организаций, чтобы у них была возможность начать собственный путь нулевого доверия. Работая в этом направлении уже продолжительное время, мы прекрасно знаем, что компаниям требуется решение, которое позволит улучшить их состояние безопасности, но при этом будет простым в использовании для пользователей и администраторов», – отметил вице-президент Google Cloud Security Сунил Потти.
С помощью службы BeyondCorp Enterprise администраторы смогут:
- проверять URL-адреса в режиме реального времени и проводить сканирование файлов на наличие различных вредоносных программ:
- создавать правила, которые будут определять, какие типы данных можно выгружать, копировать, вставлять, скачивать с сайтов;
- отслеживать вредоносные загрузки на устройства, выпущенные организацией;
- отслеживать, вводят ли сотрудники компании учетные данные на известных фишинговых сайтах.
ЧИТАТЬ ВСЕ НОВОСТИ НА САЙТЕ | ПОДПИСЫВАЙТЕСЬ НА НАШ TELEGRAM КАНАЛ
