Seguridad de confianza absoluta cero con Check Point Infinity

Redes de Zero Trust

"Divide y vencerás": la seguridad Zero Trust se trata de tener la habilidad de dividir y gestionar la red para reducir el riesgo de movimientos laterales.

Check Point ofrece dos formas de implementar el acceso a sus redes con menor privilegio:

• ZTNA como servicio con Harmony Connect Remote Access se implementa en solo cinco minutos y protege el acceso a cualquier red interna de la empresa o aplicación que resida en el centro de datos, IaaS, nubes públicas o privadas. Con un acceso intuitivo sin clientes a los recursos basados en la Web, RDP, SSH y SQL, el servicio es fácil de usar y de gestionar y, a su vez, satisface las necesidades de personal diverso, incluidos empleados, usuarios externos, administradores, ingenieros y DevOps.
• Los gateways de seguridad le permiten crear una segmentación granular de la red en entornos LAN y de nube pública o privada. La visibilidad detallada de usuarios, grupos, aplicaciones, máquinas y tipos de conexión de la red le permitirá establecer y hacer cumplir una política de acceso de menor privilegio. De este modo, solo los usuarios y dispositivos correctos podrán acceder a sus activos protegidos.

ZTNA COMO SERVICIO|FIREWALL DE PRÓXIMA GENERACIÓN

Personas de Zero Trust

Dado que el 81% de las brechas de datos involucran credenciales robadas¹, queda claro que los nombres de usuario y las contraseñas ya no son garantía de la identidad de un usuario. Las identidades pueden quedar comprometidas fácilmente, por lo que resulta necesario fortalecer el control de acceso a sus valiosos activos.

• El reconocimiento de identidad de Check Point garantiza que solo los usuarios autorizados obtengan acceso a sus datos y siempre después de haber autenticado su identidad de manera estricta, con inicio de sesión unificado, autenticación multifactor, políticas de inicio de sesión conscientes del contexto (por ejemplo, hora y geolocalización de la conexión), y detección de anomalías.
• Harmony Connect Remote Access ofrece un acceso remoto con menor privilegio para diversos usuarios, incluidas identidades internas y externas, mediante la integración en directorios, proveedores de identidad y al ofrecer PAM-como-servicio para ingenieros, administradores y DevOps.

RECONOCIMIENTO DE IDENTIDAD|SEGURIDAD DEL CORREO ELECTRÓNICO| ZTNA COMO SERVICIO
¹Informe sobre la investigación de vulneraciones de datos (DBIR) de Verizon, 2017

Zero Trust en Dispositivos

Los equipos de seguridad deben poder aislar, asegurar y controlar cada dispositivo de la red en cualquier momento.

Las soluciones de Check Point le permiten evitar que los dispositivos infectados accedan a los datos y activos corporativos, como dispositivos móviles y terminales de trabajo de empleados, dispositivos IoT y sistemas de control industrial.

Además, la protección avanzada de amenazas para endpoints de Check Point protege los dispositivos de empleados en todo momento y mantiene la política de seguridad corporativa cuando se está en redes no confiables.

SEGURIDAD MÓVIL | PROTECCIÓN Y PREVENCIÓN DE AMENAZAS AVANZADAS PARA ENDPOINTS|SEGURIDAD DE IOT

Cargas de trabajo Zero Trust

Asegurar las cargas de trabajo, en particular aquellas que se ejecutan en nubes públicas, es fundamental ya que los activos de nube (como contenedores, funciones y máquinas virtuales) son vulnerables y un blanco atractivo para actores maliciosos.

Check Point Infinity incluye soluciones de seguridad en nube que se integran con cualquier infraestructura de nube pública o privada, y ofrecen visibilidad y control plenos de estos entornos cambiantes, incluidos AWS, GCP, Microsoft Azure, Oracle Cloud, IBM Cloud, Alibaba Cloud, NSX, Cisco ACI, Cisco ISE, OpenStack, etc.

Al ofrecer a los DevOps una gran cantidad de capacidades nativas en la nube, como la gestión de acceso privilegiado (PAM) y la incorporación automatizada de servidores, Harmony Connect Remote Access, parte de Check Point Infinity, brinda protección contra los ataques DDoS al ocultar los recursos detrás de una nube segura, y evita las amenazas dirigidas a las aplicaciones.

GESTIÓN DE LA POSTURA DE SEGURIDAD EN LA NUBE | SEGURIDAD EN NUBES PÚBLICAS | ACCESO DE DEVOPS

Datos de Zero Trust

Zero Trust consiste en proteger datos mientras se comparten continuamente entre terminales de trabajo, dispositivos móviles, servidores de aplicaciones, bases de datos, aplicaciones SaaS, y redes corporativas y públicas.

Check Point Infinity ofrece protección de datos multicapa que protege los datos de manera preventiva contra robo, corrupción y pérdida no intencional, en cualquier sitio.

1. Cifrado de datos: Al cifrar sus datos, estén donde estén, ya sea que se estén usando o transfiriendo, podrá inutilizarlos en caso de robo.

CIFRADO DE DISCO COMPLETO | CIFRADO DE MEDIOS FÍSICOS EXTRAÍBLES| VPN DE IPSEC

2. Prevención de pérdida de datos: Realice un seguimiento y controle los movimientos de datos en la red para garantizar que la información confidencial no salga de la organización.

PREVENCIÓN DE PÉRDIDA DE DATOS

3. Categorización y clasificación de gestión de datos: Clasifique y proteja documentos y archivos de su empresa, dentro y fuera de la organización. Ofrezca a sus empleados acceso sencillo desde sus dispositivos móviles a correos electrónicos empresariales, archivos, directorios, etc.

SEGURIDAD DE DOCUMENTOS | ESPACIO DE TRABAJO MÓVIL SEGURO

Visibilidad y análisis

No puede proteger lo que no ve o no comprende. Un modelo de seguridad Zero Trust monitorea, registra, correlaciona y analiza constantemente cada actividad de la red.

Check Point Infinity se gestiona a través del sistema de gestión de seguridad centralizado R80, que ofrece a los equipos de seguridad una visibilidad plena de su postura de seguridad completa para detectar y mitigar amenazas rápidamente y en tiempo real.

GESTIÓN DE SEGURIDAD CENTRALIZADA | GESTIÓN DE EVENTOS DE SEGURIDAD | CUMPLIMIENTO DE SEGURIDAD

Automatización y coordinación

La infraestructura Zero Trust debería poder integrarse automáticamente con el entorno de TI más amplio de la organización, para ofrecer velocidad y agilidad, respuestas mejoradas ante incidentes, precisión de políticas, y delegación de tareas.

Check Point Infinity incluye un completo conjunto de API que permite lograr estos objetivos, y estas API son las que utilizan los socios tecnológicos de Check Point para desarrollar soluciones integradas.

API DE CHECK POINT | SOCIOS TECNOLÓGICOS DE CHECK POINT