Blog Fremtidssikret netværkssikkerhed i dit eget tempo

Seks grunde til at vælge Security Service Edge (SSE) med Symantec

Ciaran Hayes
Technical Solutions Lead Arrow ECS EMEA

August 28, 2024

5 Min

Det ville være let at undervurdere, hvor meget livet er forbedret for fjernarbejdere. Forbindelsen til virksomhedens apps og data, der benyttes i dag, er lige så problemfri og sikker – hvis ikke bedre – end for de kontorbaserede for blot et par år siden.

Men efterhånden som migrationen til cloud-tjenester er eskaleret, har hackere forsøgt at udnytte de sårbarheder, det kan medføre. Organisationer har et compliance-ansvar for beskyttelse af data, og fjernarbejde har gjort administration, beskyttelse og revision af data til en reel udfordring, når det gælder compliance. Risikoen er stor. Uvidenhed er ikke en undskyldning, det er databrud heller ikke. I 2023 blev der pålagt ca. 2,1 mia. EUR i bøder i EU på grund af overtrædelser af den generelle forordning om databeskyttelse (GDPR) 1

Som svar har sikkerhedsteams været nødt til at vedtage endnu mere robuste sikkerhedsforanstaltninger for brug af cloud. Virksomheder har implementeret cloud-adgangssikkerhedsmæglere (CASB'er) og forbedret cloud-overvågning for at sikre sikker brug af cloud-applikationer. SASE-arkitekturer er blevet populære og kombinerer netværkssikkerhedsfunktioner (såsom sikre webgateways, firewalls) med wide-area networking (WAN)-funktioner for at understøtte sikker adgang til applikationer.

Og selvom cloud-baseret sikkerhed kan virke som en universalløsning, må vi ikke glemme de virksomheder, der stadig ønsker at udnytte deres eksisterende investeringer, mens de indfører disse nyere teknologier, eller dem, der skal opfylde lovgivningsmæssige krav, som kontrollerer præcis, hvor deres data opbevares og behandles. For sådanne virksomheder er en hybrid sikkerhedsløsning, der kombinerer lokal infrastruktur med offentlige og private cloudtjenester, stadig et krav. For at opnå ultimativ fleksibilitet kræver mange virksomheder en løsning, der giver den samme oplevelse uanset miljø: lokalt, hybrid eller cloud.

Symantecs netværksbeskyttelse omfatter alle elementer af Security Service Edge-strukturen og meget mere. Dets sikkerhedspolitikker er generelt de samme, uanset om det er lokalt, hybridt eller i clouden, og de implementeres universelt med en simpel licensmodel, som gælder pr. bruger og pr. år.

Seks grunde til at tage et nærmere kig på Symantecs Security Service Edge (SSE) tilbud, Network Protection.

  1. Fleksibiliteten til at flytte til clouden i et tempo, der passer bedst til virksomhedens behov
    Med Symantec SSE-løsningen kan sikkerhedsteams flytte til clouden i deres eget tempo, flytte eksisterende netværkssikkerhedsfunktioner og introducere nye, når de er klar. Derudover betyder en forenklet pris pr. bruger/pr. år, at implementering kan foregå lokalt og i clouden ved hjælp af den samme licens.
  2. Eliminér den dyre VPN
    Symantec giver en mere sikker, nem og pålidelig måde til at få adgang til applikationer end en VPN. I stedet for at levere en tunnel til det interne netværk bruger den Zero Trust Network Access (ZTNA) til at etablere en sikker forbindelse mellem brugeren og applikationen, samtidig med at adgangsprivilegier og sikkerhedsrisici reduceres.
  3. Styrk din sikkerhed med ekstra lag
    Symantec bruger fjernbrowserisolation (eller webisolation) til at give en sikker browsingoplevelse ved at adskille websessioner fra slutpunktsenheden. Derved er eventuelle trusler, der opstår under webbrowsing, indeholdt i det isolerede miljø, hvilket forhindrer malware og andre trusler i at nå brugerens enhed og netværk.
  4. Forbedret synlighed og kontrol
    Symantec tilbyder synlighed i brugeraktivitet i cloud-apps og giver en effektiv løsning til at eksponere skygge-IT. Kernefunktionalitet fra Symantecs Cloud Access Security Broker (CASB) bruges her til at identificere tusindvis af risikable apps og tjenester.
  5. Symantec SWG bakkes op af et globalt intelligensnetværk i verdensklasse
    Symantec og dets Secure Web Gateway (SWG) bruger Symantec Global Intelligence Network (GIN) til at indsamle opdaterede oplysninger om fil- og URL-omdømme. Uden at påvirke brugeroplevelsen negativt blokerer GIN rutinemæssigt mere end 1 milliard webadresser og millioner af malwareangreb hver dag.
  6. En enkel integreret løsning fra en enkelt leverandør
    Symantec leverer en integreret og altomfattende løsning fra en enkelt leverandør. Det giver problemfri drift mellem forskellige funktioner såsom håndhævelse af politikker og hændelsesstyring. Dette eliminerer de kompatibilitetsproblemer på tværs af platforme, der kan føre til ineffektivitet og høje vedligeholdelsesomkostninger forbundet med implementering af software fra flere sikkerhedsleverandører.

Symantec leverer en integreret og altomfattende løsning fra en enkelt leverandør. Det giver problemfri drift mellem forskellige funktioner såsom håndhævelse af politikker og hændelsesstyring. Dette eliminerer de kompatibilitetsproblemer på tværs af platforme, der kan føre til ineffektivitet og høje vedligeholdelsesomkostninger forbundet med implementering af software fra flere sikkerhedsleverandører.

1 https://enforcementtracker.com