Aby vaši hybridní pracovníci mohli dělat svou nejlepší a nejproduktivnější práci, potřebují přístup odkudkoli k široké škále SaaS a webových aplikací. Ale dnes se průměrná firma spoléhá na 88 různých aplikací, které vytvářejí větší než kdy jindy útočnou plochu, kterou musí váš tým kybernetické bezpečnosti chránit. Zabezpečení webových aplikací je ještě složitější a každý typ aplikace SaaS vyžaduje jiný typ zabezpečení k obraně proti novým hrozbám. Při zkoumání toho, jak zabezpečit aplikace SaaS, je životně důležité, abyste své hybridní pracovní síle poskytovali přístup odkudkoli, aniž byste obětovali zabezpečení aplikací SaaS.

Citrix Secure Private Access pomáhá společnostem posílit zabezpečení webových aplikací pomocí všestranného a zabezpečeného přístupu k aplikacím, který nenaruší hybridní pracovní zkušenosti. V tomto příspěvku prozkoumáme, jak můžete použít přístup k veřejným aplikacím SaaS, přístup k soukromým webovým aplikacím a přístup k soukromým aplikacím klient/server k posílení vašich hybridních pracovníků, aniž byste ohrozili požadavky na zabezpečení aplikací SaaS.

Dnešní zvýšená závislost na hybridní práci také zaznamenala větší závislost na veřejných aplikacích SaaS, jako jsou Wrike, Salesforce, Workday nebo Concur. Spoléhání se na různé veřejné webové aplikace bez univerzálních zásad zabezpečení aplikací však vytváří pro IT velkou složitost a zvyšuje riziko narušení. K vyřešení tohoto problému poskytuje Citrix Secure Private Access společný bezpečnostní rámec pro posílení bezpečnosti aplikací SaaS.

Společný bezpečnostní rámec Citrixu začíná adaptivní autentizací ve všech vašich veřejných aplikacích SaaS. To vám umožní použít stejné standardy ověřování pro všechny veřejné dodavatele aplikací SaaS, což vašim hybridním zaměstnancům poskytne identický zážitek z ověřování ve všech jejich pracovních aplikacích. Můžete také použít Citrix Secure Private Access k implementaci jednotného přihlášení (SSO) pro všechny veřejné aplikace SaaS, čímž se posílí zabezpečení webových aplikací a zároveň se sjednotí autentizace pro vaše uživatele. Nakonec můžete také nastavit adaptivní přístupové politiky pro dynamické omezení keyloggerů, sdílení obrazovky, tisku a stahování citlivých dat.

Ve stejném duchu jako veřejné aplikace SaaS mnoho organizací interně hostuje webové aplikace, jako je Jira nebo SharePoint, aby je chránily v datovém centru nebo v soukromém cloudu. Ale zatímco interní hostování těchto soukromých webových aplikací pomáhá chránit je před internetovými hrozbami, špatní herci vyvíjejí nové způsoby, jak tyto aplikace napadnout – včetně krádeže přístupových údajů. To činí silnou kontrolu přístupu nutností.

Aby Citrix tuto mezeru v zabezpečení odstranil, poskytuje síťový přístup s nulovou důvěrou (ZTNA), aby zjednodušil způsob, jakým vzdálení pracovníci přistupují k soukromým webovým aplikacím, a přitom dodržují osvědčené postupy zabezpečení webových aplikací. Pro koncové uživatele je přístup k těmto soukromým webovým aplikacím stejný jako při použití prohlížeče pro přístup k veřejné aplikaci SaaS. Ale v zákulisí Citrix Secure Private Access využívá ZTNA k ochraně aplikace před internetovými hrozbami a nedůvěryhodnými koncovými body. To zajišťuje přístup z libovolného zařízení se systémem Windows, Mac, Linux nebo mobilního zařízení bez narušení uživatelského zážitku.

Dalším případem použití pro Citrix Secure Private Access je řešení zranitelností zabezpečení TCP a UDP. Někdy vzdálení uživatelé potřebují přístup k soukromým aplikacím typu klient/server, které mají svůj front-end na koncovém bodu a backend v datovém centru. Mezi běžné příklady těchto aplikací patří konzola SQL Server Management, Putty a Outlook/Exchange. Organizace oprávněně uplatňují přísné bezpečnostní zásady týkající se těchto interních a soukromých aplikací, což ztěžuje vzdáleným uživatelům přístup k těmto aplikacím bez ohrožení bezpečnostních protokolů.

Použitím Citrix Secure Private Access k povolení ZTNA můžete zajistit bezpečný přístup k soukromým aplikacím TCP a UDP v rámci silného uživatelského zážitku. Za prvé, adaptivní autentizace ověřuje každého uživatele podle jeho identity, polohy, polohy zařízení a dalších faktorů. Zadruhé, funkce Private TDP UDP App Access umožňuje vzdálený přístup a zároveň chrání aplikaci před internetovými hrozbami, jako jsou DDoS nebo zero day útoky. Za třetí, rozsah přístupu uživatele v rámci připojení ZTNA je vždy omezen na definici aplikace, aby bylo zajištěno řízení přístupu na základě rolí.

Chcete-li se dozvědět více o tom, jak Citrix Secure Private Access zvyšuje zabezpečení vaší webové aplikace? Napište nám na info@solutia.cz 

Zdroj: Citrix