セキュアインターネットアクセスとは何ですか?
会社の従業員は、仕事をするためにインターネットにアクセスする必要があります。 しかし、リモートワークやハイブリッドワークのポリシーが一般的になるにつれて、従業員は組織のオンプレミスセキュリティソリューションによって一貫して保護されなくなりました。
リモート勤務の従業員もオフィス勤務の従業員も、パブリックインターネットからのさまざまな脅威に直面しています。サイトフィッシングは機密情報を盗み、マルウェアを配信しようとします。 承認されていない SaaS アプリやその他のサイトで機密情報が安全に共有されない可能性があります。自動化されたボットは、クレデンシャルスタッフィング攻撃やその他の攻撃を実行します。
セキュアインターネットアクセスは、Webベースの脅威から従業員を保護し、データ侵害やその他の脅威のリスクを最小限に抑えます。 これは、企業のセキュリティポリシーと脅威検出ルールに基づいてネットワークトラフィックを検査およびフィルタリングすることで実現されます。
安全なインターネット アクセスはどのように機能しますか?
セキュアインターネットアクセスは、ユーザーのマシンとパブリックインターネット間のインバウンドおよびアウトバウンドトラフィックを検査および保護するように設計されています。 これは、いくつかの方法で実現できます。
- ブラウザ内保護: ユーザーのブラウザに展開されたエージェントは、エンドポイント自体のインターネットトラフィックを検査できます。 これにより、遅延が発生したり、トラフィックが検査ポイントにリダイレクトされたりすることなく、安全でプライベートなWebブラウジングが提供されます。
- クラウドベースの保護: A セキュアWebゲートウェイ (SWG)をクラウドサービスとして展開することで、組織の従業員全体を保護できます。 このソリューションはすべてのデバイスで機能し、ブラウザ内エージェントをサポートできない可能性のあるデバイスを保護します。
安全なインターネットアクセスのための主な保護
安全なブラウジングソリューションは、組織が直面する主なWebベースの脅威に対する保護を提供する必要があります。 これらには、次の 5 つのコア機能を含める必要があります。
#1.マルウェア対策
ユーザーは感染する可能性があります マルウェア さまざまな Web ベースの脅威を介して。マルウェアは、フィッシング ページからダウンロードされたり、ブラウザの脆弱性を悪用して配信されたりする可能性があります。マルウェアはインストールされると、コマンド アンド コントロール通信 (C2C) を介して攻撃者が制御するサーバーと通信し、そこから指示を受け取ります。
安全なブラウジングソリューションは、マルウェアに対する包括的な保護を提供する必要があります。 すべてのダウンロードは、サンドボックス環境で悪意のあるコンテンツがないか検査し、 コンテンツの無力化と再構築 （CDR）。ソリューションでは、マルウェア感染を特定して自動的に修復し、ユーザーのブラウザの脆弱性を仮想的に修正する必要もあります。
#2.フィッシング対策
フィッシング攻撃 企業のサイバーセキュリティに対する最も一般的かつ効果的な脅威の一部です。フィッシング攻撃が成功すると、多くの場合、ユーザーは機密情報を盗んだりマルウェアを配信したりする Web ページに誘導されます。
安全なインターネットアクセスソリューションでは、人工知能(AI)とヒューリスティック分析を活用してフィッシングページを特定する必要があります。 これには、すべてのフォームとパスワードボックスの検査と、さまざまな潜在的なフィッシングの兆候の検索が含まれます。
#3. データ漏洩防止
データ侵害は頻繁に発生するようになり、組織が被るデータ侵害のコストは増大しています。多くの場合、こうした漏洩は従業員の不注意または悪意のある行為によって引き起こされます。
安全なブラウジングソリューションは、企業の機密情報の漏洩リスクを管理できる必要があります。 これには、未承認のソーシャルメディア、SaaSアプリケーション、ファイル共有サービスでの機密情報の共有または保存のブロックが含まれます。
#4.資格情報の盗難防止
漏洩した認証情報の使用 攻撃は、パスワードの広範な再利用を悪用する主要なサイバー脅威です。 1 つのサイトから侵害された資格情報は、従業員の他のオンライン アカウントにアクセスするために使用されます。
安全なブラウジングソリューションは、従業員がオンラインアプリケーションのために会社の資格情報を再利用する脅威から保護する必要があります。 ソリューションでは、Webサイトへの会社のパスワードの入力をブロックし、入力の試みを管理者に警告する必要があります。
#5.アクセス制御
リモートワークの増加により、個人用デバイスとビジネス用デバイスの使用の境界線が曖昧になっています。 アダルトサイトやギャンブルサイトには、企業のデータやシステムを危険にさらす悪意のあるコンテンツが含まれている可能性があります。
安全なブラウジングソリューションには、 URL フィルタリング機能.これにより、組織は不適切または危険なサイトへのアクセスをブロックし、Torrentなどのファイル共有サイトの使用を禁止することでデータ侵害から保護できます。
最適なインターネットアクセスセキュリティソリューションの選び方
最適なインターネットアクセスセキュリティソリューションは、堅牢な保護と優れたユーザーエクスペリエンスの両方を提供します。 安全なブラウジングソリューションの5つの重要な機能は次のとおりです。
- ゼロデイ保護: サイバー犯罪者は、新しいマルウェアの亜種を継続的に開発し、新しいフィッシングページを展開しています。 安全なインターネットアクセスソリューションでは、AIを活用して未知のマルウェアやフィッシングページを特定してブロックする必要があります。
- SSL トラフィック インスペクション: ほとんどのインターネット トラフィックは暗号化されており、暗号化されたトラフィックの可視性は Web ベースの攻撃を特定するために不可欠です。 安全なブラウジングソリューションは、大幅な遅延を増やさずに、すべてのSSL暗号化トラフィックを検査できる必要があります。
- シームレスなユーザーエクスペリエンス: 従来の安全なインターネットアクセスソリューションの多く ( リモートブラウザ分離 (RBI) を使用すると、大幅な遅延が発生し、ユーザーがコンテンツにアクセスできなくなる可能性があります。 安全なインターネットアクセスソリューションでは、低遅延のSSLインスペクションを提供し、CDRを使用して感染したコンテンツをサニタイズする必要があります。
- スケーラビリティ and Simple デプロイメント: リモートワークにより、安全なブラウジング ソリューションに負荷がかかり、リモート管理者による管理が困難になります。ソリューションは、ビジネスの進化するニーズを満たすために、適応性、拡張性、導入の容易さが求められます。
- プライバシー： 一部の安全なブラウジング ソリューションでは、ユーザーのブラウザ履歴とトラフィックが管理者に公開されます。安全なブラウジング ソリューションは、GDPR やその他の厳格化が進むデータ プライバシー法に準拠しながら保護を提供する必要があります。
Secure Internet Access with Check Point SASE
安全なインターネットアクセスは、リモートワーカーを保護し、仕事を可能にするために不可欠です。 安全なブラウジングソリューションに何を求めるべきかについては、以下をご覧ください。 このバイヤーズガイド.
Check Point SASE offers secure Internet access with both options for both in-browser agents (Check Point Browser Security) およびクラウドベースのセキュア Web ゲートウェイ保護(SASE)). Learn more about Check Point SASE and its capabilities by signing up for a free demo.
