SASE 101
SASE è una soluzione WAN di nuova generazione progettata per soddisfare le esigenze delle aziende moderne. Combina le funzionalità di ottimizzazione della rete delle soluzioni SD-WAN (Software-Defined Wide Area Networking) con uno stack di sicurezza completo e viene distribuito come soluzione di sicurezza nativa del cloud.
SD-WAN consente l'instradamento ottimizzato del traffico tra i dispositivi Harmony SASE, ma ciò è efficace solo se un dispositivo SD-WAN viene distribuito insieme a uno stack di sicurezza completo. Altrimenti, il traffico dovrà comunque essere instradato attraverso la rete della sede centrale per l'ispezione di sicurezza.
Per questo motivo, SASE integra soluzioni di sicurezza che includono, a titolo esemplificativo ma non esaustivo:
- firewall come servizio (FWaaS): FWaaS all'interno di SASE fornisce a un'organizzazione l'accesso alle funzionalità di un firewall di nuova generazione (NGFW) come parte della propria soluzione SASE. Ciò costituisce la base per lo stack di sicurezza di qualsiasi organizzazione e Harmony SASE garantisce che questa protezione sia disponibile per tutto il traffico attraverso la WAN aziendale.
- Cloud Access Security Broker (CASB): CASB è responsabile dell'applicazione delle politiche di sicurezza all'interno degli ambienti cloud. Si tratta di una funzionalità preziosa in una soluzione Harmony SASE perché garantisce che la sicurezza dell'organizzazione venga applicata e applicata in modo coerente nell'intero ecosistema IT dell'organizzazione, indipendentemente dai dettagli degli endpoint e degli ambienti protetti.
- Zero-Trust rete Access (ZTNA): Zero Trust è un modello di sicurezza basato sull'autenticazione forte e sull'assegnazione dell'accesso alle risorse aziendali in base ai ruoli lavorativi e alle esigenze aziendali. L'integrazione di ZTNA in SASE garantisce che gli utenti, indipendentemente da dove si trovino sulla rete, abbiano accesso solo ai dati e alle risorse necessari per svolgere il proprio lavoro. Ciò riduce drasticamente l'impatto di un account compromesso limitando le capacità e la capacità dell'aggressore di spostarsi lateralmente all'interno della rete.
- Secure Web gateway (SWG): un SWG controlla il traffico Internet in entrata per rilevare malware e altri contenuti dannosi o indesiderati. Questo è essenziale perché può aiutare a identificare e bloccare gli attacchi che si basano su collegamenti dannosi, indipendentemente dal modo in cui vengono distribuiti.
In che modo SASE protegge l'applicazione SaaS?
Poiché i dati sensibili delle organizzazioni si spostano sempre più nel cloud, è essenziale implementare soluzioni di sicurezza SaaS e di protezione della posta elettronica in grado di proteggere queste applicazioni dalle minacce informatiche più comuni e moderne. Lo stack di sicurezza integrato SASE fornisce protezione contro alcuni dei vettori di minaccia più comuni che si trovano ad affrontare le applicazioni SaaS:
- Attacchiphishing : con la posta elettronica basata su cloud, il phishing è una delle minacce informatiche più comuni affrontate da un'organizzazione. Se un utente malintenzionato riesce a indurre con successo un destinatario di posta elettronica a fare clic su un collegamento dannoso o a scaricare un allegato, è possibile diffondere malware o eseguire un furto di account. SASE, con FWaaS e SWG integrati, può aiutare a identificare e bloccare i tentativi di attacchi di phishing prima che causino danni all'organizzazione.
- malware: gli attacchi malware possono essere progettati per fare qualsiasi cosa, dal furto di dati sensibili al negare a un'organizzazione l'accesso a risorse critiche con ransomware. L'intero stack di sicurezza all'interno di una soluzione SASE dovrebbe includere un ambiente sandbox integrato. Ciò consente di ispezionare e classificare eventuali contenuti sospetti come benigni o dannosi prima che raggiungano i sistemi interni o basati su cloud dell'organizzazione.
- Acquisizione dell'account: I dipendenti hanno comunemente cattive abitudini di sicurezza delle password, tra cui l'uso di password deboli e il riutilizzo delle stesse password su più account. Queste pratiche, combinate con la minaccia di attacchi di phishing mirati alle credenziali degli utenti, rendono più semplice per un utente malintenzionato ottenere l’accesso a un account utente legittimo all’interno di un’organizzazione. Oltre a contribuire a bloccare questi attacchi, utilizzando protezioni Anti-Phishing e anti-malware, SASE può anche aiutare a ridurre al minimo i danni utilizzando le funzionalità CASB e ZTNA per limitare l'accesso e le autorizzazioni di un account compromesso sui sistemi aziendali.
- Violazioni dei dati: poiché le informazioni sensibili e preziose di un'organizzazione sono sempre più archiviate in soluzioni SaaS come Office 365, è necessario implementare soluzioni in grado di identificare e bloccare i tentativi di violazione dei dati. Le funzionalità FWaaS e CASB integrate di SASE consentono a un'organizzazione di applicare rigorose policy di protezione dei dati per facilitare Data Loss Prevention (DLP).
Protezione della posta elettronica SaaS e Office 365 con Harmony SASE
Harmony SASE è la piattaforma di sicurezza Harmony SASE e SaaS nativa per il cloud di Check Point.
offrendo l'ottimizzazione del routing e della sicurezza della rete in un'unica soluzione. Per saperne di più su Harmony SASE e le sue funzionalità, scarica la scheda tecnica o richiedi una demo.
Feedback