博客横幅.jpg.

总云安全博客

BitGlass Sase三角形:SWG用于保护Web流量

经过 将哈伊轮胎 | 2020年9月10日凌晨5点
2-2

在今天的现代劳动力,企业攻击面比以往任何时候都大;使用云应用程序,个人设备,本地资源,网上目的地等。因此,组织需要新疆体育彩票上下文感知的解决方案,可以在任何数据到达数据的情况下强制执行策略。幸运的是,BitGlass的安全访问服务边缘(SASE)提供提供的组织。现在我们已经涵盖了管理SaaS和IAAS的安全性 本系列的第一部分,我们将继续前进到SASE三角形的下新疆体育彩票重要部件:我们的SmartEdge安全网关(SWG),它确保了Web和Shadow It。 

SWG如何工作?

最初,通过解密和检查流量的硬件设备来使SWG架构安全地启动网上流量。这些SWG需要对远程用户使用VPN(虚拟专用网络),因此可以通过在房屋上通过SWG设备进行流量。但是,这些设备昂贵的购买和管理,VPN损害了用户体验,降低了组织效率。此外,使用这些设备的缩放主要是一种反应方法,由此,组织被迫架设和堆叠更多或更好的框以增加容量。 

另一种方法是部署云代理SWG以降低设备的沉重成本。但是,延迟继续成为这种方法的新疆体育彩票因素,因为它每次用户访问网络时都需要对云代理的网络跳跃。此外,它侵入了用户隐私,因为在代理中检查了所有用户流量,包括登录凭据。 

这将留下新疆体育彩票最后新疆体育彩票选项,即设备安全Web网关,仅以BitGlass SmartEdge SWG的形式提供。通过这种方法,流量被解密并直接检查在用户的设备上,只记录安全事件并上传到云保留用户隐私。此外,延迟不再是新疆体育彩票因素,因为设备或云代理没有网络跳跃。这种方法允许员工访问互联网并使用非托管应用程序,同时仍然能够拥有完整的数据和威胁保护。 

可以在下面找到一些常用用例的客户地址BitGlass。 

内容过滤

用户经常在工作时间内与职责无关的网站浪费时间。幸运的是,通过BitGlass,管理员可以阻止非生产性网站,以确保用户正在讨论与业务相关的任务。例如,在办公时间,艾米,销售代表,将YouTube视频流赶上新闻和她最喜欢的电视节目。预设策略,如下面的屏幕截图中的策略,自动过滤相关的URL和影子,允许或阻止它们针对特定的用户组,设备类型和地理位置。

可以根据类别(例如恶意软件站点,赌博,流等级),从如下所示的简单下拉菜单,可以基于类别(例如恶意软件站点,赌博,流媒体和更多)来控制内容。

防止威胁

考虑到由威胁造成的大量违规行为,对Web上的恶意软件进行防御非常重要。假设Brian是新疆体育彩票营销人员,访问某个网站,这在他的新疆体育彩票休息期间不会呈现任何安全风险。但是,在滚动时,Brian发现了新疆体育彩票捕获他的兴趣并点击它的广告。此时,试图将他指向新疆体育彩票新的网站,这些网站将用恶意软件感染他的设备。幸运的是,BitGlass'SmartEdge SWG提供了全力威胁保护,以防止访问这些网站以及网络钓鱼方案中使用的那些。下面,您将在BitGlass仪表板中找到所需配置的示例。

 

防止网上泄漏

该网站可以轻松作为数据泄漏的途径。例如,访问诸如Yahoo.com等网站的员工可以通过他们的个人电子邮件帐户上传敏感文件并分享它们。使用SmartEdge SWG到位,可以自动检测和保护等信用卡号,社会安全号码,社会安全号码,社会安全号码或其他形式的个人身份信息,例如,可以实时阻止不恰当的网站目的地。 

安全的Web网关是Web安全性不可或缺的工具,现在是Sase平台的组成部分。在下一博客中,我们将讨论零信任网络访问(ZTNA),SASE的第三个组件,以及如何安全地访问本地资源。

想要在等待本博客系列的最后一部分时了解更多内容?下载下面的顶部Sase用例。 

现在下载

跟着我们

博客主题

查看全部