Barracuda SecureEdge Agent: การเข้าถึงแบบ Zero Trust พร้อมการเพิ่มประสิทธิภาพในช่วงสุดท้าย
สัมผัสการเข้าถึงที่เปิดตลอดเวลาและมีสิทธิ์น้อยที่สุดไปยังแอปพลิเคชันส่วนตัวและคลาวด์โดยใช้การตรวจสอบจุดสิ้นสุดและการแก้ไขการสูญหายของแพ็กเก็ต Barracuda SecureEdge Agent จาก Barracuda Networks Inc. แทนที่ VPN แบบดั้งเดิมด้วยโมเดลการเข้าถึงแบบ Zero Trust และการควบคุมนโยบายที่จัดการโดยคลาวด์ ตัวแทนจะทำการตรวจสอบท่าทางของจุดสิ้นสุด ใช้การกรองการเข้าถึงอินเทอร์เน็ตที่ปลอดภัย และใช้รหัสเครือข่ายเชิงเส้นแบบสุ่มเพื่อปรับปรุงประสิทธิภาพในลิงก์ที่มีการสูญหาย มันมุ่งเป้าไปที่ทีม IT ขององค์กรและพนักงานแบบไฮบริดที่ต้องการการเข้าถึงระยะไกลที่ปลอดภัยและสม่ำเสมอโดยไม่ต้องจัดการอุโมงค์ด้วยตนเอง
สิ่งที่ตัวแทนทำสำหรับการเข้าถึงระยะไกล
ตัวแทนบังคับใช้การเข้าถึงเครือข่ายแบบ Zero Trust โดยการอนุญาตการเชื่อมต่อที่มีสิทธิ์น้อยที่สุดกับแอปพลิเคชันและบริการเฉพาะ แทนที่จะเปิดอุโมงค์เครือข่ายทั้งหมด มันเชื่อมต่อจุดสิ้นสุดเข้ากับสภาพแวดล้อม Barracuda SecureEdge SASE และให้การเข้าถึงอินเทอร์เน็ตที่ปลอดภัยพร้อมการกรอง URL และการป้องกันภัยคุกคามทางเว็บ การจัดการคลาวด์แบบรวมศูนย์จัดการการแจกจ่ายนโยบายเพื่อให้ผู้ดูแลระบบสามารถกำหนดกฎการเข้าถึงและผลักดันไปยังจุดสิ้นสุดที่ลงทะเบียนทั่วทั้งองค์กร
มันมีผลต่อประสิทธิภาพของระบบในระหว่างการทำงานอย่างไร
การเพิ่มประสิทธิภาพการจราจรในระยะสุดท้ายใช้ Random Linear Network Codes เพื่อซ่อมแซมการสูญหายของแพ็กเก็ต ซึ่งช่วยปรับปรุงการตอบสนองของแอปพลิเคชันในลิงก์ที่มีความหน่วงสูงหรือมีการสูญเสีย การเชื่อมต่อที่เปิดอยู่ตลอดเวลาช่วยให้การป้องกันทำงานได้; ตัวแทนทำงานอย่างต่อเนื่องบน Windowsx64 และ ARM64) การออกแบบมุ่งหวังที่จะรักษาประสบการณ์ "เหมือนสำนักงาน" แม้จะผ่านการเชื่อมต่ออินเทอร์เน็ตของผู้บริโภคมาตรฐานโดยไม่ต้องการเซสชัน VPN แบบแมนนวลที่ต่อเนื่อง
มันปลอดภัยที่จะทำงานบนเครื่องผลิตหรือไม่?
ตัวแทนทำการตรวจสอบสถานะความปลอดภัยของจุดสิ้นสุดก่อนที่จะอนุญาตการเชื่อมต่อ โดยการตรวจสอบรายการต่างๆ เช่น ไฟร์วอลล์ที่ใช้งานอยู่และการอัปเดต OS ปัจจุบัน การตรวจสอบสิทธิ์รวมเข้ากับ SAML และการตรวจสอบสิทธิ์หลายปัจจัยผ่านผู้ให้บริการตัวตนภายนอก และผู้จัดการคลาวด์รวมศูนย์การบังคับใช้นโยบาย พฤติกรรมเหล่านี้ให้การควบคุมหลายชั้นที่จำกัดการเข้าถึงเมื่ออุปกรณ์ไม่ตรงตามข้อกำหนดการปฏิบัติตาม
การใช้ตัวแทนต้องการความรู้ทางเทคนิคในการติดตั้งหรือไม่?
การลงทะเบียนจำนวนมากได้รับการสนับสนุนผ่านการจัดการอุปกรณ์เคลื่อนที่และการติดตั้งแบบเงียบสำหรับการเปิดตัวในองค์กร ซึ่งเหมาะสำหรับทีม IT ขนาดใหญ่ การกำหนดค่าเบื้องต้นสำหรับสภาพแวดล้อมที่ซับซ้อนอาจต้องการการวางแผนอย่างละเอียด ตามที่มีรายงานจากผู้ใช้ ดังนั้นผู้ดูแลระบบควรเตรียมการแมพนโยบายและการรวมตัวตนก่อนการเปิดตัวอย่างกว้างขวางเพื่อหลีกเลี่ยงการเบี่ยงเบนจากการกำหนดค่า
ใครควรติดตั้งตัวแทนนี้และข้อควรระวังหนึ่งข้อ
สำหรับทีม IT ขององค์กรที่ต้องการการควบคุมการเข้าถึงในระดับแอปพลิเคชันและประสิทธิภาพที่ดีขึ้นจากการเชื่อมต่อที่ไม่เชื่อถือได้ในระยะสุดท้าย ตัวแทนจะให้จุดสิ้นสุด SASE ที่รวมเข้ากันอย่างแน่นหนาพร้อมการจัดการนโยบายแบบรวมศูนย์ คาดว่าจะมีการปรับปรุงที่วัดได้ในท่าทีด้านความปลอดภัยและคุณภาพการเชื่อมต่อ แต่ควรใช้เวลาในการวางแผนและกำหนดนโยบายการเข้าถึงที่ซับซ้อนในระหว่างการเปิดตัวครั้งแรกเพื่อหลีกเลี่ยงความประหลาดใจในสภาพแวดล้อมขนาดใหญ่.
