• Comprar Agora
  • Suporte
  • Escolha um idioma US CA
    Selecione o pais:

    Estados Unidos - Inglês

    • Todos os países / regiões
    • América do Norte
    • América Latina
    • Ásia-Pacífico
    • Europa
    • Maior China

As tecnologias móveis e de nuvem podem não ter apagado totalmente o perímetro da rede, mas certamente abriram vários buracos nele. Como resultado, as organizações devem repensar as práticas tradicionais de segurança de rede.

Por décadas, segurança de TI foi projetado para criar um perímetro reforçado que protegesse a rede da empresa do mundo externo. No entanto, as organizações hoje são altamente dependentes de fontes externas de dados, aplicativos e serviços. Embora eles não possam mais se isolar desses recursos externos, eles devem ter algum grau de supervisão. Malware e outras ameaças avançadas freqüentemente pegam carona nos aplicativos da web para entrar na rede.

A necessidade de garantir a segurança do tráfego que vai e volta entre as fontes públicas e privadas está levando a uma rápida aceitação do perímetro definido por software (SDP), uma abordagem de segurança que se concentra no software em vez das medidas de segurança física tradicionais. Analistas da empresa de pesquisa Market Prognosis afirmam que o mercado de SDP crescerá a uma taxa anual composta de 36.7%, chegando a US $ 10.9 bilhões em 2023.

Muito desse crescimento pode ser impulsionado por organizações que implementam SDP para substituir VPNs tradicionais - o Gartner previu que 60 por cento das empresas farão isso até 2021. O problema é a forma complicada como as VPNs tratam o acesso remoto a aplicativos baseados em nuvem, exigindo que o tráfego seja backhauled através do data center. Isso adiciona latência e cria um rede ponto de estrangulamento.

A abordagem SDP evoluiu do trabalho realizado na US Defense Information Systems Agency e foi formalizada como uma especificação publicada pela Cloud Security Alliance (CSA). O SDP usa criptografia para “ocultar” certos segmentos da rede para que não possam ser detectados por usuários não autorizados. Se eles não podem ser vistos, eles não podem ser comprometidos.

Em modelos de segurança tradicionais, um usuário verificado no perímetro - seja autorizado ou não - pode ver e potencialmente acessar tudo dentro da rede. O SDP, por outro lado, protege os recursos da rede por meio do uso de controles específicos de sessão com base em variáveis ​​contextuais. Além da identidade do usuário, o SDP analisa a localização, a hora do dia, o dispositivo que está sendo usado e sua postura de segurança para determinar quais segmentos de rede o usuário tem permissão para acessar.

O SDP também fornece controles de segurança no nível de conteúdo dentro de um rede segura segmento. Mesmo depois que um usuário é autenticado, o SDP usa classificação e criptografia para garantir que dados confidenciais só possam ser acessados ​​por usuários com a autorização adequada. A atividade do usuário também pode ser restrita - por exemplo, os usuários podem ser impedidos de baixar dados ou anexar um arquivo confidencial a um e-mail. As melhores soluções de SDP da classe mantêm registros e trilhas de auditoria que permitem que a TI identifique e analise anomalias.

Além da proteção avançada, as soluções SDP trazem novos níveis de simplicidade e automação para a infraestrutura de segurança. Ao combinar autenticação de dispositivo, acesso baseado em identidade, perímetro fixo e controles de conectividade provisionados dinamicamente, um SDP fortalece a segurança enquanto reduz a complexidade do gerenciamento.

Nuvem e tecnologias móveis estão permitindo maior eficiência e produtividade no local de trabalho, mas também apresentam alguns riscos de segurança exclusivos. Com a capacidade de bloquear criptograficamente recursos de rede confidenciais, o perímetro definido por software cria uma defesa eficaz. Os hackers não podem atacar o que não encontram.

Fale com um representante da Rahi Systems hoje para saber mais sobre nosso serviços e soluções de rede para ver como podemos ajudá-lo a criar uma licença segura e garantir a segurança de seus dados. Seja armazenado localmente ou na nuvem, nossa equipe de profissionais qualificados pode ajudar!

X