GoodAccess: การเข้าถึงแบบคลาวด์สำหรับทีมที่กระจายตัว
GoodAccess โดย GoodAccess s.r.o. เป็นแพลตฟอร์มการเข้าถึงที่สร้างขึ้นจากคลาวด์ซึ่งแทนที่ VPN แบบดั้งเดิมสำหรับธุรกิจขนาดเล็กและขนาดกลาง มันให้การเข้าถึงระยะไกลที่ไม่มีฮาร์ดแวร์ไปยังแอปพลิเคชันส่วนตัว ศูนย์ข้อมูล และสภาพแวดล้อมคลาวด์ผ่านเกตเวย์คลาวด์เฉพาะและการบริหารจัดการแบบรวมศูนย์ แพลตฟอร์มนี้รวมถึงเกตเวย์ IP สาธารณะแบบคงที่ การกรอง DNS และเครื่องมือการจัดการสำหรับนโยบายและบันทึก ผู้ดูแลระบบ IT และทีมที่ทำงานจากระยะไกลจะได้รับการปรับใช้ที่รวดเร็วขึ้นและการควบคุมการเข้าถึงที่ง่ายขึ้นโดยไม่ต้องใช้เครื่องมือในสถานที่
GoodAccess ใช้การควบคุมตัวตนและอุปกรณ์แทนอุโมงค์เครือข่ายอย่างไร
GoodAccess ใช้หลักการ Zero Trust เพื่อให้การเข้าถึงตามตัวตนของผู้ใช้และท่าทางของอุปกรณ์ ดังนั้นสิทธิ์การเข้าถึงจึงเชื่อมโยงกับผู้ที่เชื่อมต่อและจุดสิ้นสุดนั้นตรงตามการตรวจสอบความสอดคล้องหรือไม่ ผู้ดูแลระบบกำหนดการเข้าถึงตามทีมและกำหนดแหล่งข้อมูลเฉพาะให้กับกลุ่มเหล่านั้น โดยแทนที่การสร้างอุโมงค์ระหว่างไซต์ที่กว้างขวางด้วยการอนุญาตในระดับแอปพลิเคชัน วิธีการนี้ช่วยลดการเปิดเผยด้านข้างโดยการจำกัดแต่ละตัวตนให้ใช้บริการที่ได้รับอนุญาตอย่างชัดเจนแทนที่จะเปิดทั้งส่วนเครือข่าย
มันทำงานอย่างไรในจุดสิ้นสุดและทั่วทั้งเครือข่าย
ลูกค้าสามารถใช้งานได้สำหรับ Windows, macOS, Linux, Android, iOS และ Chrome OS ครอบคลุมจุดสิ้นสุดเดสก์ท็อปและมือถือที่ใช้โดยพนักงานที่กระจายอยู่ แอปสนับสนุนการสร้างอุโมงค์แบบแยกเพื่อให้การจราจรส่วนตัวอยู่ในท้องถิ่นและลดการใช้แบนด์วิธทางธุรกิจ การเชื่อมต่อจะถูกจัดเส้นทางผ่านโครงสร้างพื้นฐานที่จัดการซึ่งออกแบบมาเพื่อการเข้าถึงทั่วโลก และผู้ดูแลระบบสามารถเลือกเกตเวย์ในภูมิภาคเพื่อให้การจัดเส้นทางตรงกับสถานที่ของทีม ซึ่งช่วยให้การหน่วงเวลาของเซสชันต่ำสำหรับผู้ใช้ที่แยกกันทางภูมิศาสตร์
มันบังคับใช้การควบคุมความปลอดภัยในระดับการผลิตหรือไม่
การตรวจสอบสิทธิ์หลายปัจจัย ถูกสร้างขึ้นในแพลตฟอร์มและแอปเชื่อมต่อกับผู้ให้บริการ SSO เช่น Okta, Azure AD และ Google Workspace เพื่อเชื่อมเซสชันกับตัวตนที่ได้รับการตรวจสอบ การตรวจสอบท่าทางของอุปกรณ์จะตรวจสอบความสอดคล้องของจุดสิ้นสุดก่อนที่จะออกสิทธิ์การเข้าถึง และนโยบายที่อิงตามตัวตนจะจำกัดว่าใครและอะไรสามารถเข้าถึงระบบที่ละเอียดอ่อน ซึ่งช่วยลดพื้นผิวการโจมตีขององค์กรโดยการจำกัดจุดเข้าที่เป็นไปได้
ผู้ที่ไม่ใช่ผู้เชี่ยวชาญสามารถติดตั้งและใช้งานได้อย่างปลอดภัยหรือไม่
GoodAccess มุ่งเป้าไปที่ทีม IT ขนาดเล็กด้วยแนวทาง Low-Code/No-Code และการติดตั้งที่โฆษณาใช้เวลา 10 นาที ซึ่งช่วยลดอุปสรรคสำหรับผู้ดูแลระบบที่ไม่มีทักษะเครือข่ายลึก ข้อเสนอแนะแบบผู้ใช้เน้นการตั้งค่าอย่างรวดเร็วและการสนับสนุนที่ตอบสนอง ทำให้การจัดการในแต่ละวันเป็นไปได้สำหรับ SMEs คาดว่าจะมีการแลกเปลี่ยน: ความสามารถขององค์กรขั้นสูงบางอย่างมีความกว้างน้อยกว่าผู้ขายเฉพาะทาง ดังนั้นองค์กรขนาดใหญ่ควรตรวจสอบความลึกของนโยบายก่อนการเปิดตัวในขนาดใหญ่
การประเมินผลขั้นสุดท้ายและเคล็ดลับการเปิดตัว
GoodAccess เป็นทางเลือกที่เหมาะสมสำหรับทีม IT ขนาดเล็กที่ต้องการเส้นทางที่รวดเร็วสู่การเข้าถึง Zero Trust ในขณะที่หลีกเลี่ยงอุปกรณ์ในสถานที่; องค์กรขนาดใหญ่ قد trade off บางส่วนของความละเอียดนโยบายที่ลึกซึ้ง เคล็ดลับที่เป็นประโยชน์: สร้างชื่อทีมแยกต่างหากสำหรับแต่ละแผนกในระหว่างการทดสอบแบบมีขั้นตอนและตรวจสอบการแมพการเข้าถึงก่อนการเปิดตัวในวงกว้าง มันเหมาะสำหรับทีมที่ให้ความสำคัญกับความเร็วในการดำเนินงานมากกว่าความลึกของนโยบายที่ละเอียด แนะนำ.
