Forcepoint ONE – це універсальна хмарна платформа, розроблена для захисту гібридних підключень та даних, до яких співробітники звертаються через Інтернет, хмару та приватні програми.
На відміну від інших хмарних рішень безпеки, що поєднують різні продукти в єдиний портфель, Forcepoint створили Forcepoint ONE для інтеграції технологій Zero Trust та Security Service Edge (SSE) у єдину хмарну платформу. Ця інтеграція дозволяє керувати одним набором політик з однієї консолі, підключеної до одного агенту кінцевої точки.
Forcepoint ONE об’єднує три основні шлюзи: Secure Web Gateway (SWG), Cloud Access Security Broker (CASB) та Zero Trust Network Access (ZTNA). Разом ці три послуги становлять те, що Gartner називає Security Service Edge. Ми пишаємося тим, що компанія Forcepoint (Bitglass) була визнана “візіонером” у першому магічному квадранті SSE компанії Gartner.
Детальніше про три основні шлюзи Forcepoint ONE:
1. Безпечний веб-шлюз – це служба, яка відстежує та контролює будь-яку взаємодію з будь-яким веб-сайтом. Це включає блокування доступу до веб-сайтів на основі категорії та оцінки ризику, блокування завантаження шкідливого ПЗ, блокування завантаження конфіденційних або секретних даних на особисті файлообмінники та виявлення тіньових ІТ.
Forcepoint ONE SWG має уніфікований агент, який працює локально на пристроях під керуванням Windows та macOS та забезпечує інтелектуальну маршрутизацію веб-трафіку, пропонуючи вдвічі більшу пропускну спроможність порівняно з конкурентами SWG. Докладніше про те, як це працює, Різ Джонсон розповість у своїй статті у блозі.
2. Брокер безпеки хмарного доступу – Ще у 2013 році компанія Bitglass розпочала свою діяльність як CASB-компанія, яка відрізнялася від конкурентів завдяки режиму реального зворотного проксі. І це перевага зберігається. Forcepoint ONE використовує це провідне безагентне CASB-рішення для контролю доступу до керованих хмарних додатків та тіньових ІТ-додатків. Воно також забезпечує захист від втрати даних (DLP) та захист від шкідливих програм.
Forcepoint ONE CASB може бути налаштований на інтеграцію з будь-яким інструментом SIEM, що підтримує syslog, або на інтеграцію з будь-якою локальною DLP-системою, що підтримує ICAP. Також підтримується двостороння інтеграція між Forcepoint ONE та вибраними платформами Security Orchestration Automation and Response (SOAR). Нарешті, Forcepoint ONE CASB може використовувати метадані класифікації з будь-якого класифікатора даних шаблону відповідності DLP.
3. Zero Trust Network Access – Цей шлюз контролює доступ до приватних програм, розміщених за брандмауером, тобто робить це без необхідності використання віртуальних приватних мереж (VPN). Як і CASB для традиційних хмарних програм, ZTNA забезпечує DLP та захист від шкідливих програм для приватних веб-додатків.
Forcepoint створили платформу Forcepoint ONE на базі гіпермасштабованої мережі Amazon Web Services. Це означає, що всі три служби шлюзу (верхній шар на зображенні вище) забезпечують надійність, масштабованість та продуктивність корпоративного рівня. Як приклад, ця платформа досягла 99,99% перевіреного часу безвідмовної роботи з 2015 року. Іншими словами, платформа Forcepoint ONE, шлюзи та послуги безпеки, які вона надає будуть доступні, коли вони вам знадобляться.
На середньому рівні послуг безпеки Forcepoint інтегрує комплексні DLP та сканування шкідливих програм у всі три шлюзи для запобігання крадіжці, витоку або пошкодженню бізнес-даних, управління якими здійснюється на основі єдиного набору політик.
На цьому рівні Forcepoint також інтегрує свої найкращі у галузі можливості захисту від загроз. Сюди входить інтелектуальна функція віддаленої ізоляції браузера (RBI), створена на основі технології, отриманої в результаті придбання компанії Cyberinc, а також функція знешкодження та відновлення вмісту (CDR) файлів та “пісочниця нульового дня”, створена на основі технології, отриманої в результаті придбання компанії Deep Secure. Всі ці послуги працюють разом, забезпечуючи надійний захист від найсучасніших загроз.
Як відомо багатьом фахівцям з безпеки, мережевий периметр почав змінюватися багато років тому, коли співробітники почали працювати з будь-якого місця. Поточні події створили гібридну модель робочої сили, яка надовго залишиться. Безпека гібридних співробітників ставить перед командами безпеки нові завдання. Forcepoint створили платформу Forcepoint ONE для вирішення цих завдань та продовжують розширювати функціональність платформи.
Дізнайтесь більше про Forcepoint ONE у блозі Insights, а також з Zero Trust layer blog post від головного директора з продуктів Ріса Джонсона.
