Традиционный периметр безопасности разрушен. Когда приложения в корпоративном центре обработки данных были центром всего, имело смысл направлять весь корпоративный трафик в ЦОД через сеть типа «звезда». Даже когда все больше трафика направлялось в интернет, а угрозы становились сложнее, вы все еще могли защитить свой периметр и пользователей с помощью стеков шлюзовых устройств.
Однако приложения и сервисы окончательно перешли в облако благодаря использованию SaaS и других моделей, а пользователи покинули сеть, чтобы работать из дома, в дороге — практически откуда угодно, только не из офиса.
Это означает, что их трафик идет напрямую к облачным приложениям через интернет, полностью минуя сетевой периметр и устройства безопасности. В результате сеть, в которой ведется бизнес, теперь — это просто интернет. Переход к облакам и работе из любого места отлично подходит для создания гибкого цифрового бизнеса, но он разрушил традиционную модель сетевой безопасности.
Несмотря на огромные инвестиции в оборудование, многие организации все еще испытывают трудности с обеспечением последовательной кибербезопасности, доказательством чего служат все последние утечки данных. Даже при безопасном просмотре доверенных веб-сайтов пользователи продолжают становиться жертвами множества интернет-угроз.
С ростом объема SSL-зашифрованного трафика, в котором часто скрываются вредоносные программы и другие угрозы, организациям нужен комплексный подход, который проверяет весь трафик, включая SSL. Аппаратные устройства с ограниченной пропускной способностью часто игнорируют «доверенный» контент из CDN и пропускают SSL-трафик без проверки. Кроме того, несколько последовательно соединенных устройств не могут достаточно быстро обмениваться данными об угрозах или сопоставлять их, чтобы должным образом реагировать на развивающиеся угрозы. Все эти проблемы ограничивают видимость организации и ее способность предотвращать атаки.
Облачный шлюз безопасности позволяет вашей команде безопасности видеть дальше в бездну сетевого трафика благодаря функциональности, которая проверяет TLS/SSL-зашифрованный трафик. Это улучшает защиту данных и безопасность данных по мере того, как ваша организация использует новую корпоративную сеть — интернет.