Sonicwall Cloud Secure Edge: de volgende generatie in security

Nieuw in het assortiment van hoogwaardige en enterprise-level security-oplossingen: Sonicwall Cloud Secure Edge op basis van Zero Trust. Dit is een oplossing die speciaal interessant voor organisaties met veel extern werkende medewerkers of die werken met veel gevoelige data en het risico op het (onbewust) lekken willen verkleinen. SSE is de toekomst van cyber security.

Als we met z’n allen mobiel gaan werken – op plekken en tijdstippen dat het ons uitkomt – en onze bestanden in de cloud opslaan, moeten we anders gaan denken over veiligheid en het beschermen van data. Het zgn. ‘kasteelmodel’, waarbij het fort (het bedrijfsnetwerk) bewaakt wordt door een kasteelmuur (de firewall), is verouderd. Jarenlang hebben we gewerkt vanuit het idee dat alles ‘achter de firewall’ beveiligd moet worden omdat het gevaar ‘van buiten’ komt. Die beveiliging moet indringers ‘buiten’ houden, want eenmaal ‘binnen’ kunnen ze ongehinderd hun slag slaan.

Maar de werkelijkheid ziet er inmiddels volkomen anders uit en daarmee hoort deze statische voorstelling tot het verleden. Als jouw medewerkers overal kunnen werken op een enorme verzameling van apparaten, wat is dan nog ‘binnen’ en ‘buiten’? Om in te spelen op deze nieuwe werkelijkheid, zijn andere oplossingen nodig.

De nieuwe security gaat uit van Zero Trust en een mobiele, cloud based vorm van monitoring en gegevensbeheer in de vorm van SSE (Security Service Edge). Zero Trust, je raadt het al, gaat er vanuit dat geen enkele identiteit of activiteit te vertrouwen is. SSE is een manier om dit principe toe te passen.

De Security Service Edge verzorgt de veilige toegang tot gegevens, systemen en (cloud)applicaties, ongeacht de locatie van de gebruiker, de applicatie of het gebruikte apparaat. Alle securityoplossingen zijn in de cloud ondergebracht en ‘as a service’ af te nemen. Het biedt organisaties de mogelijkheid om eenvoudig, dynamisch en fijnmazig security-policies in te stellen.

SSE werkt met identiteiten, interacties en context. Een identiteit kan binnen SSE meerdere dingen zijn. Een gebruiker is een identiteit, maar een laptop of smartphone ook. Zelfs een applicatie kan een identiteit zijn. Stelt het systeem een identiteit vast, dan hoort daar al dan niet een bepaald niveau van autorisatie bij. De SSE-omgeving onderwerpt iedere interactie aan een inspectie, waarna deze vervolgens doorgang krijgt of wordt geblokkeerd. Dat geldt voor iedere gebruiker, vanaf ieder apparaat en vanaf elke locatie. Het niveau van autorisatie is ook afhankelijk van de context: dat kan een locatie zijn, of een tijdstip of de rol van de gebruiker.

Ieder apparaat en iedere gebruiker krijgen op basis van deze factoren al dan niet een aantal rechten toegewezen. Zo ontstaat een heel fijnmazig rechtensysteem. En omdat we met Zero Trust werken, worden ze altijd beperkt tot het absolute minimum dat nodig is om je werk nog goed te kunnen doen. Als je een verbinding hebt, wordt continu bekeken welke rechten je krijgt.

Op deze manier zorgt SSE voor een veilige toegang tot het internet, SaaS- en cloudapplicaties en private cloudomgevingen.

SonicWall Cloud Secure Edge

XIXO adviseert SonicWall Cloud Secure Edge (CSE). Dit is een eenvoudig te implementeren SSE-oplossing die je werknemers veilige toegang biedt tot elke resource vanaf elk apparaat. Het levert eenvoudige, veilige zero trust-toegang tot zowel privé- als internetresources voor al je medewerkers, ongeacht de plek vanaf waar ze connectie maken. Om dit te bereiken, combineert CSE de functies van verschillende traditionele netwerkapparaten – zoals VPN voor externe toegang, webproxy en firewall – in één cloud-oplossing. Dit leidt tot een sterk verbeterde security én gebruikerservaring voor jouw hele organisatie.

SonicWall Cloud Secure Edge beschermt tegen moderne dreigingen en bevat zero trust-beveiligingscontroles waarmee ook externe medewerkers die toegang nodig hebben tot gevoelige privé- en internetdata, hun werk kunnen doen. Het combineert een systeem om apparaten en identiteiten te beoordelen met kortstondige cryptografie voor de hoogste mate van veiligheid en gebruikerservaring.

Met SonicWall Cloud Secure Edge kun je

1. De firewall/SSL VPN modernizeren zodat je veilig iedere databron kunt benaderen met elk apparaat
2. Gebruikers beschermen tegen internet bedreigingen en het stelen van inloggegevens (credential compromise)
3. High-risk users beschermen, bijvoorbeeld 3rd parties, BYOD en M&A.

SonicWall Cloud Secure Edge kan als zelfstandige oplossing worden gebruikt of worden toegevoegd aan je bestaande SonicWall Gen 7-firewalls via een maandabonnement.