GlobalConnect julkaisee NACin paremman verkkoyhteyden hallinnan takaamiseksi

GlobalConnect käynnistää NAC:n paremman verkon käytön hallinnan takaamiseksi. Uusi tietoturvapalvelu auttaa yrityksiä tunnistamaan, mitkä käyttäjät ja laitteet muodostavat yhteyden verkkoon, ja vahvistaa organisaatioiden kyberturvallisuutta aikana, jolloin yhdistettyjen järjestelmien ja laitteiden määrä jatkaa kasvuaan.

Yritysverkot sisältävät nykyään huomattavasti enemmän toisiinsa kytkettyjä laitteita kuin koskaan ennen. IoT-ratkaisut, etätyöskentely sekä henkilökohtaisten tietokoneiden ja matkapuhelinten käyttö työpaikalla tarkoittavat, että useampia käyttäjiä ja järjestelmiä on hallittava samassa verkkoympäristössä. Samaan aikaan pääsynhallinnan, jäljitettävyyden ja dokumentoidun turvallisuuden vaatimukset ovat tiukentuneet.

Nyt lanseerataan GlobalConnect-tietoturvapalvelu NAC, Verkon käyttöoikeuksien hallinta, joka antaa yrityksille paremman hallinnan siitä, mitkä käyttäjät ja laitteet muodostavat yhteyden verkkoon, ja vahvistaa organisaatioiden kykyä täyttää kasvavia tietoturva- ja sääntelyvaatimuksia.

Verkko ei voi olla turvallinen, jos ei ole näkyvyyttä siihen, mitkä käyttäjät ja laitteet ovat yhteydessä toisiinsa. NAC antaa yrityksille näkyvyyden ja hallinnan, jota ne tarvitsevat kriittisten järjestelmien suojaamiseen ja yhä tiukempien sääntelyvaatimusten täyttämiseen, sanoo. Anna Granö, B2B-liiketoimintajohtaja GlobalConnect.

Pienet laitteet voivat luoda suuria tietoturva-aukkoja

Monissa organisaatioissa kriittisten järjestelmien rinnalla on yhä enemmän verkkoon kytkettyjä laitteita, joita IT-osasto ei aina hallinnoi. Näitä voivat olla kamerat, anturit, tulostimet ja muut esineiden internetin (IoT) laitteet, joiden sisäänrakennettu tietoturva on rajallinen. Jos tällainen laite vaarantuu, se voi toimia sisäänpääsypisteenä kyberhyökkääjille, jotka yrittävät tunkeutua syvemmälle verkkoon.

Kun laitteita pidetään automaattisesti luotettavina heti yhteyden muodostamisen jälkeen, ne voivat saada aiottua laajemman käyttöoikeuden. NAC muuttaa tätä tunnistamalla ja luokittelemalla jokaisen käyttäjän ja laitteen ja hallitsemalla tarkasti, mitä käyttöoikeuksia niillä tulisi olla.

Rajoittaa vaurioita ja estää sivuttaisliikkeen

Kun verkon käyttöoikeuksien hallinta on käytössä, verkosta tulee kontrolloidumpi ympäristö, jossa käyttöoikeudet myönnetään selkeästi määriteltyjen sääntöjen perusteella. Tuntemattomat tai sääntöjenvastaiset laitteet voidaan estää tai sijoittaa erillisiin verkkosegmentteihin, joilla on rajoitettu käyttöoikeus. Tämä tarkoittaa, että seuraukset ovat rajalliset, vaikka yksikin laite vaarantuisi.

NAC ei estä jokaista yksittäistä hyökkäystä, vaan varmistaa, että tietomurto ei voi levitä laajemmalle verkkoon. Valvomalla pääsyä vähennämme merkittävästi sivuttaisliikkeen riskiä, mikä on ratkaisevan tärkeää tietoturvapoikkeamien seurausten rajoittamiseksi”, sanoo. Søren Gjevert Petersen, Turvallisuuspalveluiden vanhempi johtaja.

Käytännön tukea nykyaikaisiin tietoturvavaatimuksiin

Verkkojen käytönhallinnan tarvetta ohjaavat useat rinnakkaiset kehityskulut. Yhdistettyjen laitteiden määrä kasvaa jatkuvasti, työtavat muuttuvat ja uhkakuvaa leimaavat yhä enemmän kiristysohjelmat ja hyökkäykset, jotka hyödyntävät verkon heikkouksia. Samaan aikaan organisaatioiden odotetaan pystyvän osoittamaan selkeää hallintaa digitaalisista ympäristöistään.

"Monille organisaatioille kyse on pohjimmiltaan hyökkäyspinnan pienentämisestä ja todellisen operatiivisen hallinnan saavuttamisesta verkkotasolla. NAC on käytännöllinen työkalu tietoturvavaatimusten muuntamiseksi konkreettisiksi toimiksi", sanoo. Søren Gjevert Petersen.

Tietoja NAC:sta (verkon käyttöoikeuksien hallinta)

NAC on turvallisuuspalvelu, joka:

• Tarjoaa täyden näkyvyyden verkkoon kytkettyihin käyttäjiin ja laitteisiin
• Hallitse käyttöoikeuksia identiteetin, laitetyypin ja suojaustilan perusteella
• Estää tai eristää tuntemattomat ja yhteensopimattomat laitteet
• Rajoittaa tietoturvapoikkeamien leviämistä
• On tärkeä nollaluottamusverkon mahdollistaja
• Tukee pääsynhallintaa ja dokumentoituja tietoturvavaatimuksia