Forcepoint ONE

Forcepoint ONE обеспечивает согласованную защиту от угроз и защиту от потери данных в облачных и частных приложениях для предотвращения вредоносных программ и сохранения конфиденциальных данных. Forcepoint ONE сочетает в себе технологии безопасности Zero Trust и SASE, включая три защищенных шлюза доступа и разнообразные совместные сервисы защиты от угроз и безопасности данных, построенные на облачной платформе. Такой подход позволяет организациям управлять одним набором политик в одной консоли, взаимодействуя с одним агентом конечных точек.

Пользователи могут быстро внедрить Zero Trust и Security Service Edge (SSE, компонент безопасности SASE), поскольку единая унифицированная платформа Forcepoint ONE позволяет управлять одним набором политик для всех приложений с одной консоли через одного агента конечной точки, включая безопасный веб-шлюз (SWG), брокер безопасности облачного доступа (CASB) и ZeroTrust Network Access (ZTNA).

Решения Forcepoint создают расширенную безопасность данных в своих шлюзах адаптивного доступа и интеллектуально распределяют применение политик безопасности в зависимости от того, где работает каждый пользователь. Благодаря широкому спектру централизованно управляемых сетевых решений, а также решений безопасности, которые поставляются и поддерживаются одной компанией, государственные учреждения и распределенные предприятия могут подключать и защищать своих гибридных сотрудников.

Облачные возможности Forcepoint ONE с нулевым доверием позволяют централизованно настраивать политики веб-безопасности и применять их в облаке для сайтов или на конечной точке для людей, работающих из дома, а именно:

• Контролировать доступ к бизнес-приложениям на основе идентификационных данных, управляемый в одном месте для SWG, CASB и ZTNA;
• Безопасно использовать частные бизнес-приложения с персональных устройств, сохраняя при этом конфиденциальные данные в безопасности;
• На всех шлюзах предотвращать потерю или утечку данных и препятствовать проникновению хакеров;
• Независимо от места работы пользователей обеспечивать быстрое соединение с низкой задержкой и 99,99% бесперебойную работу.

Такое распределенное применение обеспечивает широту защиты, необходимую в офисах, где в наличии могут быть как BYOD и IoT, так и специализированные рабочие станции и гостевые компьютеры, а также быстрый пользовательский опыт, который теперь ожидают удаленные работники.

Ключевые преимущества:

• 99. 99% подтвержденного времени безотказной работы с 2015 года.
• Минимизация задержек и максимизация пропускной способности за счет автоматического масштабирования.
• Гибкая интеграция с любым SAML-совместимым IdP.
• Унифицированное администрирование позволяет избежать повторяющегося и избыточного управления конфигурацией.
• Унифицированный агент управляемых устройств для CASB, SWG, и ZTNA упрощает развертывание.
• Агент синхронизации AD или SCIM ускоряет подключение пользователей.
• Обратный прокси с AJAX-VM позволяет защитить любое управляемое веб-приложение без агента на устройстве.
• Сканирование данных в движении блокирует вредоносное программное обеспечение и утечку данных между пользователями и любыми веб-приложениями.
• Сканирование данных в состоянии покоя блокирует вредоносное ПО и контролирует рискованный обмен данными для многих популярных хранилищ данных SaaS и IaaS.
• Шифрование структурированных и неструктурированных данных в SaaS и IaaS обеспечивает конфиденциальность данных.
• Возможность блокировки определенных методов HTTP / S запросов, что позволяет осуществлять детальный контроль за взаимодействием пользователя с любым SaaS, веб-страницей или частным веб-приложением.

Почему Forcepoint ONE?

Унифицированная защита для веб-, облачных и частных приложений с SWG, CASB и ZTNA.

Интегрированная современная защита от угроз и безопасность данных – сканирование на наличие вредоносного программного обеспечения, предотвращение потери данных (DLP).

Упрощенное применение из единого набора политик:

• Единая консоль управления для конфигурации, мониторинга и отчетности.
• Единый набор политик входа.
• Единый набор DLP политик.
• Унифицированный агент на устройстве для Windows и MacOS.

Дополнительные возможности, доступные по необходимости:

• Управление состоянием безопасности в облаке (Cloud Security Posture Management, CSPM).
• Управление состоянием безопасности SaaS (SSPM).
• Удаленная изоляция браузера (Remote Browser Isolation, RBI).
• Zero Trust Content Disarm and Reconstruction (CDR).