谷歌宣布beyondcorp enterprise正式上市,这是谷歌云基于零信任网络设计原则推出的一项新的安全服务。
随着美国安全公司对solarwinds供应链黑客行为的接受,谷歌和微软正在围绕零信任度谈论他们在云中的功能。
微软上周敦促客户采取“零信任心态”,放弃it网络内部一切都是安全的假设,现在google围绕相同的概念推出了beyondcorp enterprise服务。
美国国家标准与技术研究所(nist)解释说:“零信任假设不存在仅基于其物理或网络位置(即局域网与互联网)或基于资产所有权(企业或个人所有)授予资产或用户帐户的隐性信任。身份验证和授权(主体和设备)是在与企业资源建立会话之前执行的独立功能。”
beyondcorp enterprise取代了beyondcorp remote access,这是google在四月份宣布的一项云服务 ,以响应由于covid-19大流行以及对虚拟专用网络应用程序的需求增加而进行的远程工作。
该服务使员工可以从任何设备和任何位置安全地访问公司的内部web应用程序。google在内部已经使用beyondcorp数年了,以保护员工对应用程序,数据和其他用户的访问。
“beyondcorp enterprise将这种经过验证的现代技术带给组织,使他们可以开始自己的零信任旅程。长期存在和喘息的零信任,我们知道组织需要一种不仅可以改善其安全状况而且还可以改善其安全状况的解决方案。为用户和管理员提供简单的体验。” google云安全副总裁sunil potti说 。
正如microsoft上周强调的那样,solarwinds攻击的三个主要攻击媒介是受感染的用户帐户,受感染的供应商帐户和受感染的供应商软件。零信任原则可以极大地缓解这些问题,例如限制对需要它们的帐户的特权访问并启用多因素身份验证。鼓励组织使用azure active directory进行身份和访问管理,而不使用内部部署的身份管理系统。
google对抗复杂攻击者的主要武器是chrome,chrome有望通过它提供简单的“无代理支持”。chrome拥有超过20亿用户,因此也具有规模。
然后是google的网络,该网络在200个国家和地区中有144个网络边缘位置,这有助于备份其分布式拒绝服务(ddos)保护服务。
google鼓励组织使用google身份识别代理(iap)来管理对在google cloud中运行的应用程序的访问。
大流行和solarwinds骇客攻击使安全成为microsoft和google等公司的更大价值主张。google的母公司alphabet在2月2日将首次从2020年第四季度业绩开始将云收入作为一个单独的报告细分市场。
在beyondcorp enterprise服务下,chrome的其他主要安全亮点包括威胁防护,以防止数据丢失和泄露以及从网络到浏览器的恶意软件感染;网络钓鱼防护;持续授权;用户与应用之间以及应用与其他应用之间的细分;和数字证书的管理。
beyondcorp enterprise允许管理员实时检查url并扫描文件中的恶意软件;创建规则以指定可以跨站点上传,下载或复制和粘贴哪些类型的数据;并跟踪公司发布的设备上的恶意下载,并监视员工是否在已知的网络钓鱼站点上输入密码。
中芯国际二零二一年第二季度业绩公告
加密货币为什么需要去中心化
美团Q3净利润63亿元,同比增374.1%:源于拯救理想汽车
默克携手京东方共同推动OLED技术的创新、应用以及产业化发展
首款基于机器学习引擎的新版数字全流程吞吐量最高提升了3倍
谷歌推出基于零信任网络设计的一项安全服务
哪款蓝牙耳机品质比较好?适合学生党的平价蓝牙耳机推荐
优质pcb板需要符合什么条件
Oculus人体通信技术旨在实现低功耗无线通信
TEA5757; TEA5759各引脚功能及电压
5G的创新能力正在把ICT推向新高度
移远通信再次推出更小尺寸、更具性价比的LTE Cat 1模组EC600S
传京东斥巨资全面收购乐视超级电视,布局京东智能客厅战略
Android N正式命名为牛轧糖(Nougat)
如何测试红外感应灯珠的好坏
红米8A疑似入网 目测塑料机身没有指纹
手机内存清理方法
倾角传感器的各项性能指标含义
D3 Semiconductor 宣布与贸泽电子签署全球分销协议
为个人电子产品带来可靠的汽车碰撞检测功能