How Does Secure Internet Access Operate?
セキュアインターネットアクセスは、ユーザーのマシンとパブリックインターネット間のインバウンドおよびアウトバウンドトラフィックを検査および保護するように設計されています。 これは、いくつかの方法で実現できます。
- ブラウザ内保護: ユーザーのブラウザに展開されたエージェントは、エンドポイント自体のインターネットトラフィックを検査できます。 これにより、遅延が発生したり、トラフィックが検査ポイントにリダイレクトされたりすることなく、安全でプライベートなWebブラウジングが提供されます。
- クラウドベースの保護: A secure web gateway (SWG)をクラウドサービスとして展開することで、組織の従業員全体を保護できます。 このソリューションはすべてのデバイスで機能し、ブラウザ内エージェントをサポートできない可能性のあるデバイスを保護します。
安全なインターネットアクセスのための主な保護
安全なブラウジングソリューションは、組織が直面する主なWebベースの脅威に対する保護を提供する必要があります。 これらには、次の 5 つのコア機能を含める必要があります。
#1.マルウェア対策
ユーザーは感染する可能性があります malware via various web-based threats. Malware can be downloaded from phishing pages or delivered via the exploitation of browser vulnerabilities. Once installed, the malware communicates with and receives instructions from attacker-controlled servers via command and control communications (C2C).
安全なブラウジングソリューションは、マルウェアに対する包括的な保護を提供する必要があります。 すべてのダウンロードは、サンドボックス環境で悪意のあるコンテンツがないか検査し、 content disarm and reconstruction (CDR). Solutions should also identify and automatically remediate malware infections and virtually patch vulnerabilities in users’ browsers.
#2.フィッシング対策
フィッシング攻撃 are some of the most common and effective threats to corporate cybersecurity. A successful phishing attack often leads users to a webpage that steals sensitive information or delivers malware.
安全なインターネットアクセスソリューションでは、人工知能(AI)とヒューリスティック分析を活用してフィッシングページを特定する必要があります。 これには、すべてのフォームとパスワードボックスの検査と、さまざまな潜在的なフィッシングの兆候の検索が含まれます。
#3. データ漏洩防止
Data breaches have become a regular occurrence, and the cost of a data breach to an organization is growing. Often, these leaks are enabled by negligent or malicious employee behavior.
安全なブラウジングソリューションは、企業の機密情報の漏洩リスクを管理できる必要があります。 これには、未承認のソーシャルメディア、SaaSアプリケーション、ファイル共有サービスでの機密情報の共有または保存のブロックが含まれます。
#4.資格情報の盗難防止
漏洩した認証情報の使用 攻撃は、パスワードの広範な再利用を悪用する主要なサイバー脅威です。 1 つのサイトから侵害された資格情報は、従業員の他のオンライン アカウントにアクセスするために使用されます。
安全なブラウジングソリューションは、従業員がオンラインアプリケーションのために会社の資格情報を再利用する脅威から保護する必要があります。 ソリューションでは、Webサイトへの会社のパスワードの入力をブロックし、入力の試みを管理者に警告する必要があります。
#5.アクセス制御
リモートワークの増加により、個人用デバイスとビジネス用デバイスの使用の境界線が曖昧になっています。 アダルトサイトやギャンブルサイトには、企業のデータやシステムを危険にさらす悪意のあるコンテンツが含まれている可能性があります。
安全なブラウジングソリューションには、 URL フィルタリング機能.これにより、組織は不適切または危険なサイトへのアクセスをブロックし、Torrentなどのファイル共有サイトの使用を禁止することでデータ侵害から保護できます。
Secure Internet Access with Harmony SASE
安全なインターネットアクセスは、リモートワーカーを保護し、仕事を可能にするために不可欠です。 安全なブラウジングソリューションに何を求めるべきかについては、以下をご覧ください。 このバイヤーズガイド.
Harmony SASE offers secure Internet access with both options for both in-browser agents (Harmony Browse) and cloud-based Secure Web Gateway protections (SASE). Learn more about Harmony SASE and its capabilities by signing up for a free demo.
Feedback