LA RI­VO­LU­ZIO­NE

La ge­stio­ne degli ac­ces­si alla rete rap­pre­sen­ta una sfida fon­da­men­ta­le, so­prat­tut­to nell’am­bi­to della cre­scen­te ten­den­za al la­vo­ro da re­mo­to. Fino ad oggi, l'in­te­gra­zio­ne di di­spo­si­ti­vi ester­ni nel­l'in­fra­strut­tu­ra di rete, ad esem­pio in smart­wor­king tra­mi­te VPN, rap­pre­sen­ta­va una sfida par­ti­co­la­re in ter­mi­ni di ri­spet­to delle po­li­cy di si­cu­rez­za.

Per raf­for­za­re la re­si­lien­za della rete azien­da­le, so­prat­tut­to in si­tua­zio­ni in cui i di­spo­si­ti­vi fi­na­li ven­go­no uti­liz­za­ti da re­mo­to, è ne­ces­sa­rio un mag­gio­re li­vel­lo di si­cu­rez­za per ri­dur­re al mi­ni­mo il ri­schio per l'in­te­ra in­fra­strut­tu­ra IT.

CLIENT-​GUARD sta­bi­li­sce un nuovo stan­dard per le po­li­cy di si­cu­rez­za che ri­guar­da­no i di­spo­si­ti­vi fi­na­li uti­liz­za­ti da re­mo­to, man­te­nen­do tutte le funzionalità di ARP-​GUARD per la ge­stio­ne e l'ap­pli­ca­zio­ne dei cri­te­ri di conformità e ga­ran­ten­do così il mas­si­mo li­vel­lo di si­cu­rez­za.

CLIENT-​GUARD si oc­cu­pa della ge­stio­ne delle in­for­ma­zio­ni re­la­ti­ve ai di­spo­si­ti­vi e del con­trol­lo degli ac­ces­si. In primo luogo, de­ter­mi­na l'identità dei di­spo­si­ti­vi con­nes­si e rac­co­glie in­for­ma­zio­ni com­ple­te. Ciò in­clu­de anche la rac­col­ta di dati al fine di ga­ran­ti­re lo stato di conformità e l’adem­pi­men­to delle po­li­cy di si­cu­rez­za dei di­spo­si­ti­vi fi­na­li.

Sulla base di que­ste in­for­ma­zio­ni, CLIENT-​GUARD può ese­gui­re di­ver­se azio­ni, ad esem­pio ha la possibilità di con­ce­de­re o ne­ga­re l'ac­ces­so alla rete ai di­spo­si­ti­vi in base alle po­li­cy e ai re­qui­si­ti di si­cu­rez­za de­fi­ni­ti. Il si­ste­ma di ge­stio­ne cen­tra­liz­za­to con­sen­te di con­fi­gu­ra­re set di re­go­le per­so­na­liz­za­te per i di­spo­si­ti­vi fi­na­li. In que­sto modo è pos­si­bi­le de­fi­ni­re re­qui­si­ti spe­ci­fi­ci e po­li­cy di si­cu­rez­za per ogni di­spo­si­ti­vo della rete.

Un con­trol­lo di si­cu­rez­za di base as­si­cu­ra che le ap­pli­ca­zio­ni ne­ces­sa­rie e ri­le­van­ti per la si­cu­rez­za siano in­stal­la­te e ag­gior­na­te cor­ret­ta­men­te. Ciò in­clu­de pro­gram­mi anti-​malware, fi­rewall, soft­ware di crit­to­gra­fia, bro­w­ser web, stru­men­ti di co­mu­ni­ca­zio­ne e VPN.

Inol­tre, ven­go­no for­ni­te in­for­ma­zio­ni come quel­le re­la­ti­ve al­l'u­ten­te, al si­ste­ma ope­ra­ti­vo e un elen­co delle ap­pli­ca­zio­ni in­stal­la­te, com­pre­so lo stato dei cer­ti­fi­ca­ti. Que­ste in­for­ma­zio­ni con­sen­to­no di ot­te­ne­re una pa­no­ra­mi­ca com­ple­ta degli aspet­ti di si­cu­rez­za e di con­fi­gu­ra­zio­ne di tutti i di­spo­si­ti­vi ester­ni e di ga­ran­ti­re la loro conformità agli stan­dard di si­cu­rez­za ap­pli­ca­bi­li.

Con ARP-​GUARD Net­work Ac­cess Con­trol, CLIENT-​GUARD e la so­lu­zio­ne IDEN­TI­TY, vi pre­pa­ria­mo al me­glio al­l'ap­proc­cio Zero Trust. Con ARP-​GUARD NAC, ven­go­no ve­ri­fi­ca­te tutte le identità uti­liz­zan­do la no­stra tec­no­lo­gia di Fin­ger­prin­ting e ogni ten­ta­ti­vo di ac­ces­so viene re­gi­stra­to in tempo reale. CLIENT-​GUARD tiene conto dello stato e della conformità dei di­spo­si­ti­vi, for­nen­do im­por­tan­ti in­for­ma­zio­ni con­te­stua­li. IDEN­TI­TY con­sen­te di au­to­riz­za­re l'ac­ces­so in base al prin­ci­pio del "Least Pri­vi­le­ge" e uti­liz­za me­to­di di au­ten­ti­ca­zio­ne a più fat­to­ri per au­men­ta­re ul­te­rior­men­te la si­cu­rez­za del­l'ac­ces­so e pre­ve­ni­re gli ac­ces­si non au­to­riz­za­ti.