BeyondCorp Enterprise: Google przedstawia erę bezpieczniejszego przetwarzania informacji

Kwestie bezpieczeństwa nieustannie zaburzają status quo globalnych przedsiębiorstw. Ostatnie incydenty uwypuklają potrzebę ponownego przemyślenia planów i operacji w zakresie bezpieczeństwa; atakujący stają się coraz sprytniejsi, ataki coraz bardziej zaawansowane, a założenia dotyczące tego, co jest, a co nie jest zablokowane, przestały mieć rację bytu. Wyzwaniem staje się jednak umożliwienie przełomowych innowacji w dziedzinie bezpieczeństwa, bez naruszania samego bezpieczeństwa.

Google ogłasza udostępnienie kompleksowego zestawu produktów z kategorii “zero trust” - BeyondCorp Enterprise - które poszerzą i jednocześnie zastępuje BeyondCorp Remote Access. Dla Google koncepcja “zero trust” nie jest obca - już od ponad dekady firma korzysta wewnętrznie z tego pakietu technologii, by chronić aplikacje, dane i użytkowników. BeyondCorp Enterprise dostarcza sprawdzoną technologię organizacjom, by mogły rozpocząć własne działania w zakresie wdrożenia koncepcji zero trust. Korzystając z tego produktu od tak długiego czasu Google wie, że organizacje potrzebują rozwiązań, które nie tylko poprawią ich bezpieczeństwo, ale także zapewnią prostą obsługę użytkownikom i administratorom.

Nowoczesne, sprawdzone i otwarte podejście do zero trust

Działania w zakresie zero trust trwają w Google już od dekady. Firma zdaje sobie sprawę, że u klientów nie wystarczy naciśnięcie jednego guzika, by wprowadzić te rozwiązania w życie; zwłaszcza biorąc pod uwagę zróżnicowane zasoby i środowiska obliczeniowe, które u różnych firm mogą wyglądać inaczej niż u nas. Niemniej jednak przedsiębiorstwa te rozumieją, że kierowanie się w stronę implementacji zero trust jest konieczne.

Google poświęciło wiele lat pracy, aby dostarczyć klientom rozwiązanie, które jest efektywne kosztowo i wymaga jedynie minimalnych przerw w istniejących wdrożeniach i procesach biznesowych. Jako nasze podstawowe kryteria projektowe obraliśmy zaufanie, niezawodność i skalowalność. BeyondCorp Enterprise dostarcza  trzy korzyści:

1) Skalowalną, niezawodną platformę zero trust w bezpiecznej architekturze bez agentów (agentless architecture), zawierającą:

• Wsparcie bez agentów i bez zakłóceń w pracy, dostarczane za pośrednictwem przeglądarki Chrome, która obsługuje ponad 2 miliardy użytkowników na całym świecie;
• Globalna sieć Google ze 144 lokalizacjami brzegowymi sieci, dostępna w ponad 200 krajach i terytoriach, dzięki czemu użytkownicy mogą pracować niezawodnie z każdego miejsca;
• Cała powierzchnia chroniona przez naszą skalowalną usługę ochrony przed DDoS, sprawdzoną pod kątem odporności na największe ataki DDoS odnotowane w ostatnim czasie (2,5 TB/s);
• Wbudowane, weryfikowalne bezpieczeństwo platformy, które stało się jeszcze ważniejsze w obliczu ostatnich ataków na oprogramowania łańcuchów dostaw. 

2) Stałą ochronę end-to-end w czasie rzeczywistym

• Wbudowana ochrona danych i ochrona przed zagrożeniami, ostatnio dodana do Chrome, zapobiega złośliwej lub niezamierzonej utracie danych i ich ekstrakcji oraz zainfekowaniu złośliwym oprogramowaniem z sieci w przeglądarce;
• Silne uwierzytelnianie odporne na phishing, aby upewnić się, że użytkownicy są tymi, za których się podają;
• Ciągła autoryzacja dla każdej interakcji pomiędzy użytkownikiem a zasobem chronionym przez BeyondCorp.  
• Bezpieczeństwo end-to-end: od użytkownika do aplikacji i od aplikacji do aplikacji (w tym mikrosegmentacja), oparte na BeyondProd architecture;
• Zautomatyzowane zarządzanie cyklem życia certyfikatu SSL zaufania publicznego w przypadku podłączonych z internetem punktów końcowych BeyondCorp, obsługiwane przez Google Trust Services.

3) Otwarte rozwiązanie, z możliwością rozszerzania, aby wspierać szeroką gamę komplementarnych rozwiązań 

• Zbudowane we współpracy z partnerami technologicznymi w BeyondCorp Alliance, co demokratyzuje rozwiązania zero trust i umożliwia klientom rozszerzenie istniejących już inwestycji;
• Otwartość w punkcie końcowym, by uwzględniać sygnały od partnerów takich jak Crowdstrike i Tanium, dzięki czemu klienci mogą wykorzystać te informacje przy tworzeniu własnych polityk dostępu;
• Możliwość rozszerzenia aplikacji w celu integracji z najlepszymi w swojej klasie usługami partnerów, takimi jak Citrix i VMware

BeyondCorp Enterprise dostarcza sprawdzoną, skalowalną platformę klientom, spełniając ich wymagania w zakresie zero trust, gdziekolwiek się znajdują.

Wsparcie ze strony silnego ekosystemu partnerów

Google podkreśla rolę partnerów w podejmowaniu wysiłku na rzecz dalszego promowania i demokratyzacji technologii. BeyondCorp Alliance pozwala klientom wykorzystywać istniejące mechanizmy kontrolne by ułatwić wdrożenie, jednocześnie dodając kluczowe funkcje i informacje, pozwalające klientom podejmować lepsze decyzje dotyczące dostępu. Check Point, Citrix, CrowdStrike, Jamf, Lookout, McAfee, Palo Alto Networks, Symantec (oddział Broadcom), Tanium i VMware podzielają tę wizję.

Dan Quintas, Sr. Director of Product Management w VMware powiedział:  “Zobowiązanie Google do zapewnienia bezpieczeństwa jest jasne, a w dzisiejszym środowisku zasady dostępu do urządzeń są kluczowym elementem systemu zero trust. Dzięki wykorzystaniu integracji Workspace ONE w BeyondCorp Enterprise klienci mogą wykorzystać informacje o statusie zgodności urządzeń, by chronić informacje korporacyjne i zapewnić swoim użytkownikom produktywność i bezpieczeństwo."

Google współpracuje z Deloitte w zakresie dostarczania architektury end-to-end oraz usług projektowych i wdrożeniowych, aby wspierać klientów we wdrażaniu modeli zero-trust.

“Wdrażanie i operacjonalizacja architektury zero trust jest dziś niezwykle ważne dla organizacji" - powiedziała Deborah Golden, US Cyber & Strategic Risk Leader w Deloitte Risk and Financial Advisory. "Zarówno Google Cloud, jak i Deloitte są dobrze przygotowane do wprowadzania bezpiecznej dla klientów transformacji i wspólnie zapewniają nowoczesne podejście do bezpieczeństwa, które doskonale integruje się z istniejącą infrastrukturą."

Kolejne kroki

Wdrożenie rozwiązań “zero trust" jest koniecznością dla poprawy bezpieczeństwa, a BeyondCorp Enterprise może pomóc organizacjom przezwyciężyć wyzwania, które pojawiają się wraz z adopcją tak przełomowej innowacji. 

AK/Informacja prasowa Google