iboss Zero Trust Security Service Edge

Al reemplazar la VPN heredada con ZTNA, los dispositivos proxy heredados con Security Service Edge y el VDI heredado con Browser Isolation, iboss Zero Trust SSE permite a los administradores de redes y administradores de seguridad conectar de forma segura a los usuarios remotos con aplicaciones locales y en la nube de forma directa y segura con malware. defensa, políticas de cumplimiento, prevención de pérdida de datos, CASB y registro aplicado a cada transacción. El servicio iboss Zero Trust SSE también puede brindar funcionalidad de seguridad a escala y es compatible con el descifrado HTTPS, lo que permite inspeccionar y aplicar seguridad a los datos dentro de conexiones cifradas. Con iboss Zero Trust SSE, los administradores de red y los administradores de seguridad pueden reducir los costos al eliminar la necesidad de VPN heredados, dispositivos proxy y VDI, así como también reducir el riesgo de infracciones y pérdida de datos.

Los proveedores de identidad solo autentican y autorizan cuando un usuario inicia sesión. Además, las decisiones de acceso adaptativo solo ocurren durante el proceso de inicio de sesión cuando los usuarios interactúan con el IdP. Esto deja la gran cantidad de interacciones entre usuarios y aplicaciones completamente desprotegidas y hace que los equipos de seguridad no vean las interacciones más importantes que ocurren después del inicio de sesión.

Por ejemplo, si le roban la sesión a un usuario, un atacante puede usar esa sesión para interactuar libremente con la aplicación y los datos protegidos porque no hay controles adicionales que se realicen después del inicio de sesión. Si un dispositivo se infecta con ransomware, los datos son vulnerables a ser criptobloqueados libremente, ya que no hay forma de cortar el acceso inmediatamente después de la infección. Si ocurre el secuestro de datos, no hay forma de prevenirlo o verlo porque los usuarios tienen libre interacción con los datos, las aplicaciones y los servicios después de iniciar sesión.

Al combinar un proveedor de identidad con iboss Zero Trust SSE, el acceso adaptable se amplía para que cada interacción individual entre un usuario y una aplicación se inspeccione y se ejecute a través de decisiones de acceso adaptable. Esto se debe a que no hay forma de que el usuario interactúe con datos, aplicaciones y servicios sin atravesar el iboss Zero Trust SSE, que puede aplicar decisiones de acceso adaptativo de forma continua y en tiempo real.

Por ejemplo, si se roba una sesión de usuario y un atacante intenta usar esa sesión en una región remota, iboss Zero Trust SSE evitará el acceso aunque la sesión aún sea válida porque puede determinar que la ubicación de inicio de sesión no coincide con la ubicación de acceso. Si un dispositivo se infecta con ransomware, iboss Zero Trust SSE puede cortar el acceso a todas las aplicaciones y datos confidenciales de inmediato, sin esperar a que caduque la sesión de inicio de sesión. Si se intenta el secuestro de datos, iboss Zero Trust SSE puede cortar el acceso inmediatamente, ya que iboss puede ver y controlar todas las transferencias de datos en tiempo real y aplicar controles y acceso adaptable continuo después de iniciar sesión.

iBoss Zero Trust SSE