«data-stats =» true «> Google с сервисом, совместимым с» нулевым доверием « Януш Чустецкий, 28.01.2021, 16:00: 21 Безопасность Платформа Google BeyondCorp Поделиться Твитнуть LinkedIn

Разработчиком сервиса BeyondCorp Enterprise, который был доступен в течение нескольких дней, является Google, который основан на концепции «нулевого доверия», за которой существует мнение что в случае с ИТ-системами вы не должны доверять никому и ничему, и каждый элемент должен быть проверен перед использованием.

Google

Концепция «нулевого доверия» предполагает, что пользователь системы никогда не должен заранее предполагать, что назначенный ИТ-ресурс безопасен исключительно на основании его физического местоположения или внутреннего убеждения в этом.

BeyondCorp Enterprise Решение заменяет службу удаленного доступа BeyondCorp, разработанную Google ранее, в апреле прошлого года, которая тогда была специальным ответом Google на угрозы, связанные с пандемией коронавируса.

См. также: Это также то, как вы можете бороться с атаками программ-вымогателей Благодаря этой платформе в борьбе с коронавирусом Google фокусируется на технологии 2SV

Это не совсем новое решение, потому что Google использует его в течение нескольких лет, но пока оно использовалось только для защиты своих внутренних сетей и ИТ-структур. Теперь он дебютировал на рынке и будет доступен всем заинтересованным компаниям.

Служба основана на архитектуре, в которой нет необходимости устанавливать агенты, а основным конечным элементом службы является браузер Chrome. В его распоряжении имеется глобальная сеть Google из 144 точек, работающих в более чем 200 странах, которые готовы отражать инициированные хакерами DDoS-атаки, направленные на парализацию ИТ-системы клиента. Google гарантирует, что сервис способен отражать даже самые сильные DDoS-атаки, которые могут генерировать трафик 2,5 ТБ/с в часы пик.

BeyondCorp Enterprise позволяет администраторам проверять URL-адреса в режиме реального времени и сканировать файлы на наличие вредоносное ПО. Он может создавать правила, определяющие, какие типы данных разрешено загружать, скачивать или копировать и вставлять на разных сайтах. Сервис отслеживает все файлы, готовые к загрузке на устройства компании, и проверяет, какие пароли вводят сотрудники при посещении различных сайтов. Таким образом, это комплексная защита.

Для коммерческого воспроизведения содержимого Computerworld необходимо приобрести лицензию. Свяжитесь с нашим партнером YGS Group по адресу [email & # 160; protected] Поделиться Поделиться Поделиться LinkedIn Tweet #hpe_special_offers.