Forcepoint ONE Müşteriler için Güvenliği Sadeleştirir

Tekil ürün portföylerini bir araya getiren diğer bulut tabanlı güvenlik çözümlerinin aksine, Zero Trust and Security Service Edge (SSE) teknolojilerini tek bir cloud platformuna entegre etmek için Forcepoint ONE'ı kurduk. Bu tümleştirme, tek bir uç nokta aracısına bağlı bir konsolda bir ilke kümesini yönetmenizi sağlar.

Forcepoint ONE üç temel ağ geçidini birleştirir: Secure Web Gateway (SWG), Cloud Access Security Broker (CASB) ve Zero Trust Network Access (ZTNA). Bu üç hizmet, birlikte, Gartner'ın Security Service Edge olarak adlandırdığı yapıyı oluşturuyor. Forcepoint'in (Bitglass) Gartner'ın ilk SSE Magic Quadrant'ında vizyoner olarak tanınması da bu vesileyle bizi gururlandırıyor.

Forcepoint ONE'ın üç temel ağ geçidi hakkında biraz daha fazla bilgi:

1. Secure Web Gateway - Bu çözüm, herhangi bir web sitesiyle etkileşimi izleyen ve kontrol eden hizmettir. Kategori ve risk puanına göre web sitelerine erişimi engellemeyi, kötü amaçlı yazılımların indirilmesini engellemeyi, gizli veya hassas verilerin kişisel dosya paylaşım hesaplarına yüklenmesini engellemeyi ve gölge BT'yi tespit etmeyi içerir.
   
   Forcepoint ONE SWG, web trafiğinin akıllı bir şekilde yönlendirilmesini sağlamak için Windows ve macOS cihazlarda yerel olarak çalışan ve SWG rakiplerimizin 2 kata kadar verimini sunan bütünleşik bir aracıya sahiptir. CTO’muz Rees Johnson, daha sonra yayınlanacak blog yazısında bunun nasıl çalıştığı hakkında daha fazla içerik paylaşacak.
2. Cloud Access Security Broker - 2013 yılında Bitglass, gerçek ters proxy modu ile kendilerini rekabetten ayıran bir CASB şirketi olarak başladı. Forcepoint ONE, yönetilen bulut uygulamalarına erişimi denetlemek ve BT uygulamalarını gölgelamak için bu lider aracısız CASB çözümünü kullanır. Ayrıca veri kaybı koruması (DLP) ve kötü amaçlı yazılım koruması da sağlar.
   
   Forcepoint ONE CASB, syslog'u destekleyen herhangi bir SIEM aracıyla veya ICAP'i destekleyen şirket içi DLP sistemleriyle tümleştirilecek şekilde yapılandırılabilir. Ayrıca Forcepoint ONE ve seçili Güvenlik Orkestrasyasyonu Otomasyon ve Yanıtı (SOAR) platformları arasında iki yönlü tümleştirmeyi de destekler. Son olarak, Forcepoint ONE CASB, DLP eşleşme deseninde herhangi bir veri sınıflandırıcısından sınıflandırma meta verilerini kullanabilir.
3. Zero Trust Network Access – Bu ağ geçidi, sanal özel ağlara (VPN) ihtiyaç duyarak yaptığı bir şey olan güvenlik duvarının arkasında barındırılan özel uygulamalara erişimi kontrol eder. CASB'nin geleneksel bulut uygulamaları için yaptığı gibi, ZTNA da özel web tabanlı uygulamalar için DLP ve kötü amaçlı yazılım koruması sağlar.

Forcepoint ONE platformunu bir Amazon Web Services hiper kamera ağında kurduk. Bu, ağ geçidi hizmetlerinin üçünün de (yukarıdaki görüntüdeki üst katman) kurumsal düzeyde güvenilirlik, ölçeklenebilirlik ve performans elde etmek anlamına gelmektedir. Bu arada, platform 2015'ten bu yana %99,99 doğrulanmış çalışma süresine ulaştı. Ayrıca, Forcepoint ONE platformu, ağ geçitleri ve sunulan güvenlik hizmetleri ihtiyacınız olduğunda kullanılabilir olacaktır.

Orta güvenlik hizmetleri katmanı, iş verilerinin çalınmasını, sızmasını veya bozulmasını önlemek için kapsamlı DLP ve kötü amaçlı yazılım taramasını her üç ağ geçidine de entegre ettiğimiz yerdir ve bunların tümü birleşik bir ilkeler kümesinden birlikte yönetilir. Ayrıca bu katmanda sektör lideri tehdit koruma yeteneklerimizi entegre ediyoruz. Bu, Cyberinc satın alması ve ayrıca İçerik Arındırma ve Yeniden Yapılandırma (CDR) dosya sanitasyonumuzdan elde edilen teknoloji üzerine inşa edilmiş akıllı Uzaktan Tarayıcı İzolasyonumuzu (RBI) ve Deep Secure satın alımının bize getirdiği teknolojiyle desteklenen sıfırıncı gün sandboxing'i içerir. Tüm bu hizmetler, günümüzün en gelişmiş tehditlerine karşı sorunsuz koruma sağlamak için birlikte çalışır.

Birçok güvenlik uzmanının bildiği gibi, çalışanlar her yerden çalışmaya başladıkça ağ çevresi yıllar önce değişmeye başladı. Mevcut olaylar, artık hayatımızda hep olacak olan hibrit bir iş gücü modeli yarattı. Hibrit işgücünün güvence altına alınması, güvenlik ekiplerine yeni zorluklar çıkardı. Bu zorlukları çözmek için Forcepoint ONE platformunu kurduk. 2022 ve sonrası boyunca da platforma yeni özellikler eklemeye devam edeceğiz.

Önümüzdeki günlerde ve haftalarda Forcepoint ONE hakkında daha fazla bilgi vermeye devam edeceğiz. Sırada, CTO’muz Rees Johnson'dan bir Sıfır Güven katmanı blog yazısı var. Şimdilik Forcepoint ONE ürün sayfamızı veya aşağıdaki ek kaynakları incelemenizi öneririm: