Поскольку современные сотрудники работают вне физического офиса, современные архитектуры безопасности отошли от модели «твердая оболочка, мягкая сердцевина», в которой существовал четко определенный и укрепленный периметр, а все внутри него пользовалось безусловным доверием. Растущее распространение облачных, мобильных и современных вычислительных инфраструктур, наряду с сегодняшней распределенной рабочей силой, означает, что периметр растворился, что привело к постоянно расширяющейся поверхности атаки.
В связи с эволюцией рабочей силы в сфере кибербезопасности произошел сдвиг в сторону концепции Zero Trust. Эта концепция сосредоточена на подходе, ориентированном на идентификацию и данные, и фокусируется на данных, людях, устройствах, рабочих нагрузках и сетях.
Исследования показывают, что более 75% предприятий сообщают о трудностях при переходе на подход Zero Trust из-за сложности потребностей пользователей в доступе. В этом блоге мы объясняем, как организации успешно внедряют Zero Trust без лишней сложности, затрат и неудобств для ИТ-отделов, специалистов по безопасности и конечных пользователей, что приводит к снижению рисков и издержек. Для успешного внедрения и реализации архитектуры Zero Trust одним из ключевых требований является постоянная аутентификация, авторизация и непрерывная проверка личности и состояния безопасности каждого запроса на доступ с любой конечной точки. Чтобы минимизировать несанкционированный доступ к данным, приложениям и вычислительным ресурсам по сетям, принцип «никому не доверяй, всегда проверяй» должен распространяться на пользовательские конечные точки.
Как решение Falcon Zero Trust решает эту проблему
Безопасность конечных точек является одним из фундаментальных строительных блоков Zero Trust. Чтобы вписываться в концепцию Zero Trust, средства управления безопасностью конечных точек должны быть динамичными и обеспечивать видимость рисков для пользователей и данных в режиме реального времени. Для обеспечения комплексного подхода к кибербезопасности эти средства контроля не должны ограничиваться аутентификацией пользователей, а должны расширяться за счет проверки состояния безопасности устройств. Решение CrowdStrike Falcon® ZTA (Zero Trust Assessment) поддерживает концепцию Falcon Zero Trust, обеспечивая непрерывную проверку безопасности и соответствия конечных точек в режиме реального времени, гарантируя, что аутентификация и авторизация предоставляются только устройствам с надежным уровнем безопасности. Это позволяет защищать конфиденциальные данные, одновременно предоставляя доступ пользователям в любой сети и из любого места — без использования VPN (виртуальных частных сетей). Благодаря возможностям CrowdStrike Security Cloud и единому легковесному интеллектуальному агенту Falcon организации могут пройти путь к Zero Trust без трений и дополнительной сложности. Благодаря возможностям CrowdStrike Security Cloud и единому легковесному интеллектуальному агенту CrowdStrike Falcon® организации могут пройти путь к Zero Trust легко и практически без дополнительной сложности.
Совместно CrowdStrike и Zscaler упрощают внедрение Zero Trust для ИТ-команд. Совместные инновации Zscaler и CrowdStrike обеспечивают комплексное решение безопасности — от конечной точки до приложения. Эти интеграции гарантируют, что администраторы имеют представление о состоянии безопасности устройства в реальном времени, а доступ к критически важным приложениям основан на детальных политиках доступа. Благодаря обмену данными между датчиком CrowdStrike Falcon® на конечной точке и системой Zscaler Zero Trust Exchange доступ может автоматически адаптироваться в зависимости от контекста пользователя, состояния здоровья устройства или обновленных политик доступа от Zscaler. Интеграция CrowdStrike со Zscaler осуществляет обмен аналитикой угроз и поддерживает автоматизированные рабочие процессы, помогая организациям сократить количество инцидентов безопасности, а в случае возникновения инцидента обеспечивает быстрое обнаружение и устранение.
Кроме того, интеграция обеспечивает возможность мониторинга состояния и соответствия устройств с помощью оценок ZTA, а также быстрое устранение пробелов с помощью контроля политик доступа Zero Trust и встроенной блокировки на основе обнаруженных CrowdStrike индикаторов компрометации (IOC). Вместе Zscaler и CrowdStrike обеспечивают доступ к приложениям и интернету с максимальным адаптивным контролем доступа, не снижая производительность пользователей.
Этот двусторонний обмен аналитикой угроз, повышенная прозрачность и автоматизированный рабочий процесс на разных платформах помогают организациям повысить своевременность и эффективность защиты, обнаружения и устранения угроз. Преимущества совместного решения не ограничиваются только ИТ-безопасностью. Поскольку компании стремятся внедрять стратегии работы из любого места, это совместное решение упрощает предоставление пользователям безопасного и бесперебойного доступа к необходимым бизнес-приложениям для повседневной деятельности сотрудников. Все это теперь может быть достигнуто на основе фундамента Zero Trust. Присоединяйтесь к нам на мероприятии «День в облаке», чтобы узнать, как мы выходим «за пределы периметра» — во время этого мероприятия технический директор CrowdStrike Майк Сентонас и технический директор Zscaler Амит Синха подробно расскажут о новых совместных инновациях и представят проект корпоративной трансформации безопасности. На мероприятии также пройдут две параллельные сессии, посвященные бизнес- и техническим перспективам, а также тому, как Zero Trust немедленно добавляет ценность для бизнеса. Вас также ждет вдохновляющее выступление доктора Хакима Олусейи, астрофизика и бывшего руководителя отдела образования в области космических наук НАСА — он расскажет о своем жизненном пути, описанном в его долгожданной автобиографии «Квантовая жизнь: мой невероятный путь от улицы к звездам». Узнайте больше и зарегистрируйтесь на мероприятие «За пределами периметра» уже сегодня!
Дополнительные ресурсы
- Чтобы узнать больше о совместных инновациях в области Zero Trust от CrowdStrike и Zscaler, ознакомьтесь с пресс-релизом.
