Seguridad de confianza Absoluta Cero con Check Point Infinity

Confianza cero Redes

La seguridad Zero Trust se trata de tener la capacidad de "dividir y gobernar" su red para reducir el riesgo de movimiento lateral.

Check Point ofrece dos formas de implementar el acceso con menos privilegios a sus redes:

• ZTNA-as-a-service con Harmony Connect Remote Access tarda solo cinco minutos en implementarse y protege el acceso a cualquier red o aplicación empresarial interna que resida en el centro de datos, IaaS, nubes públicas o privadas. Con un acceso intuitivo sin cliente a los recursos basados en Web, RDP, SSH y SQL, el servicio es fácil de usar y administrar, al tiempo que satisface las necesidades de personal diverso, incluidos empleados, usuarios de terceros, administradores, ingenieros y DevOps.
• Security Gateways le permite crear una segmentación de red granular en entornos de nube pública/privada y LAN. Con una visibilidad detallada de los usuarios, grupos, aplicaciones, máquinas y tipos de conexión en su red, le permiten establecer y aplicar una política de acceso "Con privilegios mínimos". Por lo tanto, solo los usuarios y dispositivos adecuados pueden acceder a sus activos protegidos.

| ZTNA-AS-A-SERVICE FIREWALL DE PRÓXIMA GENERACIÓN

Confianza cero Gente

Con el 81% de las violaciones de datos que involucran credenciales robadas^1,está claro que el nombre de usuario y las contraseñas ya no prueban la identidad de un usuario. Las identidades se ven fácilmente comprometidas, por lo que se debe fortalecer el control de acceso a sus valiosos activos.

• Check Point Identity Awareness garantiza que el acceso a sus datos se otorgue solo a los usuarios autorizados, y solo después de que sus identidades hayan sido estrictamente autenticadas; mediante el inicio de sesión único, la autenticación multifactor, las políticas sensibles al contexto (por ejemplo, la hora y la ubicación geográfica de la conexión) y la detección de anomalías.
• El acceso remoto de Harmony Connect ofrece acceso con privilegios mínimos para diversos usuarios, incluidas las identidades internas y externas, al integrarse en directorios, proveedores de identidades y ofrecer PAM como servicio para ingenieros, administradores y DevOps.

| DE CONCIENCIA DE IDENTIDAD SEGURIDAD DEL CORREO ELECTRÓNICO| ZTNA-AS-A-SERVICE
¹2017 Verizon DBIR

Confianza cero Dispositivos

Los equipos de seguridad deben ser capaces de aislar, asegurar y controlar cada dispositivo en la red en todo momento.

Las soluciones de Check Point le permiten bloquear el acceso de los dispositivos infectados a los datos y activos corporativos, incluidos los dispositivos móviles y las estaciones de trabajo de los empleados, los dispositivos IoT y los sistemas de control industrial.

Además, Check Point Advanced Threat Prevention for Endpoints protege los dispositivos de los empleados en todo momento y mantiene su política de seguridad corporativa en redes que no son de confianza.

SEGURIDAD MÓVIL | | AVANZADOS DE PROTECCIÓN DE ENDPOINTS Y PREVENCIÓN DEAMENAZAS SEGURIDAD IOT

Confianza cero Cargas

Proteger las cargas de trabajo, especialmente aquellas que se ejecutan en la nube pública, es esencial ya que estos activos en la nube (por ejemplo, contenedores, funciones y máquinas virtuales) son vulnerables y un objetivo atractivo para los actores maliciosos.

Check Point Infinity incluye soluciones de seguridad en la nube que se integran con cualquier infraestructura de nube pública o privada y proporcionan visibilidad y control completos sobre estos entornos en constante cambio; incluyendo AWS, GCP, Microsoft Azure, Oracle Cloud, IBM Cloud, Alibaba Cloud, NSX, Cisco ACI, Cisco ISE, OpenStack, etc.

Ofrecer a DevOps una gran cantidad de capacidades nativas de la nube, como la gestión de acceso privilegiado (PAM) y la incorporación automatizada de servidores Harmony Connect Remote Access, parte de Check Point Infinity, protege contra los ataques DDoS al ocultar recursos detrás de una nube segura, al tiempo que evita las amenazas dirigidas a las aplicaciones.

GESTIÓN DE LA POSTURA DE SEGURIDAD EN LA NUBE | SEGURIDAD EN LA NUBE PÚBLICA | ACCESO DEVOPS

Confianza cero Datos

Zero Trust se trata de proteger los datos mientras se comparten continuamente entre estaciones de trabajo, dispositivos móviles, servidores de aplicaciones, bases de datos, aplicaciones SaaS y a través de las redes corporativas y públicas.

Check Point Infinity ofrece protección de datos de varias capas, que protege preventivamente los datos contra robos, corrupción y pérdidas involuntarias, dondequiera que se encuentren.

1. Cifrado de datos: al cifrar sus datos, dondequiera que residan, siendo utilizados o transferidos, puede hacerlos inútiles si son robados.

CIFRADO DE DISCO COMPLETO | CIFRADO DE MEDIOS EXTRAÍBLEs| VPN IPSEC

2. Prevención de pérdida de datos: rastrea y controla los movimientos de datos a través de la red para garantizar que la información confidencial no salga de la organización.

PREVENCIÓN DE PÉRDIDA DE DATOS

3. Categorización y clasificación de la gestión de datos: clasifique y proteja los documentos y archivos empresariales, dentro y fuera de su organización. Proporcione a los empleados acceso con un solo toque desde sus dispositivos móviles al correo electrónico corporativo, archivos, directorios, etc.

SEGURIDAD DE DOCUMENTOS | ESPACIO DE TRABAJO SEGURO MÓVIL

Visibilidad y análisis

No puedes proteger lo que no puedes ver o entender. Un modelo de Zero Trust Security monitorea, registra, correlaciona y analiza constantemente cada actividad en su red.

Check Point Infinity se gestiona a través de R80 Centralized Security Management, que proporciona a los equipos de seguridad una visibilidad completa de toda su postura de seguridad; para que puedan detectar y mitigar rápidamente las amenazas en tiempo real.

ADMINISTRACIÓN CENTRALIZADA DE LA SEGURIDAD | ADMINISTRACIÓN DE EVENTOS DE SEGURIDAD | CUMPLIMIENTO DE LA SEGURIDAD

Automatización y orquestación

La infraestructura zero Trust debe admitir la integración automatizada con el entorno de TI más amplio de la organización para permitir velocidad y agilidad, una mejor respuesta a incidentes, precisión de políticas y delegaciones de tareas.

Check Point Infinity incluye un amplio conjunto de API que respaldan estos objetivos, y estos socios tecnológicos de Check Point los utilizan para desarrollar soluciones integradas.

APIS DE CHECK POINT | SOCIOS TECNOLÓGICOS DE CHECK POINT