OPSWAT · Produkt
MetaDefender Access
Dostęp do zasobów tylko z urządzeń, które spełniają ustalone wymagania bezpieczeństwa.
Zero Trust · Zgodność urządzeń
Zastosowanie
Ocena urządzenia przed przyznaniem dostępu
MetaDefender Access pomaga sprawdzać zgodność urządzeń przed dopuszczeniem ich do zasobów organizacji. Ocena może obejmować system, oprogramowanie ochronne, szyfrowanie, podatności i aktualność poprawek.
Rozwiązanie wspiera podejście Zero Trust, w którym dostęp wynika z bieżącej oceny urządzenia i polityki, a nie wyłącznie z miejsca, z którego użytkownik się łączy.
Najważniejsze możliwości
Ocena zgodności endpointu
Polityka może uwzględniać system operacyjny, ochronę, szyfrowanie, podatności i stan aktualizacji.
Reguły dostępu
Organizacja może określić, kiedy dostęp jest dozwolony, ograniczony, zgłoszony do wyjaśnienia lub zablokowany.
Jedno miejsce zarządzania
Panel pomaga obserwować urządzenia, ich stan oraz powody niespełnienia wymagań.
Kryteria zgodności i sposób egzekwowania dostępu powinny wynikać z polityki organizacji oraz modelu aplikacji.
Dostęp oparty na stanie urządzenia
Przykład procesu dla pracownika łączącego się z zasobem firmowym.
Próba połączenia
Użytkownik próbuje uzyskać dostęp do aplikacji lub zasobu.
Ocena urządzenia
System sprawdza urządzenie według aktualnych kryteriów zgodności.
Zastosowanie polityki
Dostęp zostaje przyznany, ograniczony albo zablokowany zgodnie z wynikiem.
Dalsze działania
Użytkownik lub administrator otrzymuje informację, co należy poprawić, aby spełnić wymagania.
Gdzie wykorzystać kontrolę dostępu
Praca zdalna
Urządzenie jest oceniane niezależnie od tego, czy użytkownik pracuje w biurze, domu czy innej lokalizacji.
Dostęp do aplikacji
Polityki mogą wspierać ochronę aplikacji chmurowych, lokalnych i środowisk VDI.
Zarządzanie podatnościami
Informacja o brakujących poprawkach pomaga połączyć decyzję dostępową z procesem utrzymania.
Projekt polityki Zero Trust
Ustalamy zasoby, role, kryteria zgodności i poziomy reakcji. Dobrze zaprojektowana polityka powinna wskazywać zarówno warunki blokady, jak i bezpieczną ścieżkę naprawy.
Przed uruchomieniem testujemy urządzenia wzorcowe, wyjątki, integracje tożsamości oraz komunikaty widoczne dla użytkowników i administratorów.
RAMS DATA
Zweryfikuj urządzenia przed dostępem
Przeanalizujemy obecne wymagania dla urządzeń, aplikacji i pracy zdalnej, a następnie zaproponujemy możliwy do utrzymania model kontroli.
- Lista zasobów i ról.
- Kryteria zgodności urządzeń.
- Scenariusze naprawy i wyjątków.
Dostęp powinien zależeć od stanu urządzenia?
Opisz zasoby i wymagania, które trzeba chronić. Wspólnie uporządkujemy politykę dostępu opartą na rzeczywistym ryzyku.