Googles nya zero trust-produkt är helt molnbaserad

Google Cloud har tillkännagett den allmänna tillgängligheten för sin nya säkerhetsprodukt med noll förtroende, BeyondCorp Enterprise, en skalbar, agentlös, heltäckande noll förtroendeplattform som lever helt och hållet inom Chrome Enterprise.

BeyondCorp Enterprise utökar funktionerna i och ersätter BeyondCorp Remote Access, Googles tidigare noll trust-as-a-service-plattform.

“Google är inte främmande för noll förtroende – vi har varit på den här resan i över ett decennium med vår egen implementering av BeyondCorp, en teknologisvit som vi använder internt för att skydda Googles applikationer, data och användare. BeyondCorp Enterprise ger den här moderna, beprövade tekniken till organisationer så att de kan komma igång med sin egen nollförtroenderesa, säger Sunil Potti, VD för Google Cloud Security, i ett blogginlägg.

SER: Skyddspolicy för identitetsstöld (TechRepublic Premium)

Noll förtroendesäkerhet är ett helt annat säkerhetsparadigm från vanliga säkerhetsdesigner för “slott och vallgrav” som behandlar företagsnätverk som platser som ska härdas mot attacker utifrån. När fler delar av företagsdatorer flyttar till molnet eller distribueras till fjärranställda, har säkerheten i slottet och vallgraven visat sig vara otillräcklig gång på gång eftersom angripare lyckas bryta sig in i nätverk och orsaka förödelse.

Zero trust behandlar varje element i ett nätverk som potentiellt farligt tills det bevisar motsatsen: Varje gång en användare vill komma åt ett nytt nätverkssegment, öppna en annan fil eller starta en ny applikation kontrolleras de av noll trust-programvara för att avgöra om de är fortfarande som de säger att de är och om deras trafik är misstänkt på något sätt.

BeyondCorp Enterprise, sade Potti, ger tre viktiga fördelar för kunder och partners:

• Skalbart nollförtroende som inkluderar agentlöst stöd genom Google Chrome, ett globalt nätverk med 144 edge-platser i mer än 200 länder, DDoS-skydd testat mot 2,5 TB/sek attacker och verifierbar plattformssäkerhet.

• Kontinuerligt skydd från början till slut i realtid med inbäddat data- och hotskydd, nätfiskebeständig autentisering, kontinuerlig auktorisering, säkerhet från användare till app och app-till-app baserat på BeyondProd och automatiserad hantering av SSL-certifikat för offentligt förtroende.

• Töjbarhet och öppenhet som möjliggör ekosystem byggda kring BeyondCorp Alliance-partners, endpoint-öppenhet som inkluderar partnersignaler för att bygga åtkomstpolicyer och app-utvidgbarhet som möjliggör integration med Citrix, VMware och andra partnerföretag.

“om moln-native zero trust computing är framtiden – och vi tror att det är det – så är vår lösning oöverträffad när det gäller att tillhandahålla skala, säkerhet och användarupplevelse”, sa Potti.

SER: Social ingenjörskonst: Ett fuskblad för affärsmän (gratis PDF) (TechRepublic)

BeyondCorp Alliance-partners, som Potti beskrev som att de tillåter “kunder att utnyttja befintliga kontroller för att underlätta antagandet samtidigt som de lägger till nyckelfunktioner och intelligens”, inkluderar ett antal välkända nätverks- och säkerhetsföretag. CheckPoint, Citrix, CrowdStrike, Palo Alto Networks, Symantec och fler är anslutna till Googles allians som marknadsför sin molnbaserade zero trust-plattform.

De som vill lära sig mer om detaljerna för BeyondCorp Enterprise och hur det kommer att integreras i Chrome Enterprise uppmuntras att delta i Googles webbseminarium 28 januari Chrome Browser 2020 Year in Review + 2021 Sneak Peek.