Forcepoint ONE

Forcepoint ONE забезпечує узгоджений захист від загроз і захист від втрати даних у хмарних і приватних застосунках для запобігання шкідливим програмам і збереження конфіденційних даних. Forcepoint ONE поєднує в собі технології безпеки Zero Trust і SASE, включаючи три захищених шлюзи доступу і різноманітні спільні сервіси захисту від загроз і безпеки даних, побудовані на хмарній платформі. Такий підхід дозволяє організаціям керувати одним набором політик в одній консолі, взаємодіючи з одним агентом кінцевих точок.

Користувачі можуть швидко впровадити Zero Trust та Security Service Edge (SSE, компонент безпеки SASE), оскільки єдина уніфікована платформа Forcepoint ONE дозволяє керувати одним набором політик для всіх додатків з однієї консолі через одного агента кінцевої точки, включаючи безпечний веб-шлюз (SWG), брокер безпеки хмарного доступу (CASB) і ZeroTrust Network Access (ZTNA).

Рішення Forcepoint створюють розширену безпеку даних у своїх шлюзах адаптивного доступу та інтелектуально розподіляють застосування політик безпеки в залежності від того, де працює кожен користувач. Завдяки широкому спектру централізовано керованих мережевих рішень, а також рішень безпеки, які поставляються і підтримуються однією компанією, державні установи і розподілені підприємства можуть підключати і захищати своїх гібридних співробітників.

Хмарні можливості Forcepoint ONE з нульовою довірою дозволяють централізовано налаштовувати політики веб-безпеки і застосовувати їх у хмарі для сайтів або на кінцевій точці для людей, які працюють з дому, а саме :

• Контролювати доступ до бізнес-додатків на основі ідентифікаційних даних, керований в одному місці для SWG, CASB і ZTNA;
• Безпечно використовувати приватні бізнес-додатки з персональних пристроїв, зберігаючи при цьому конфіденційні дані в безпеці;
• На всіх шлюзах запобігати втраті або витоку даних та перешкоджати проникненню хакерів;
• Незалежно від місця роботи користувачів забезпечувати швидке з’єднання з низькою затримкою та 99,99% безперебійну роботу.

Таке розподілене застосування забезпечує широту захисту, необхідну в офісах, де в наявності можуть бути як BYOD та IoT так і спеціалізовані робочі станції та гостьові комп’ютери, а також швидкий користувацький досвід, який тепер очікують віддалені працівники.

Ключові переваги:

• 99. 99% підтвердженого часу безвідмовної роботи з 2015 року;
• Мінімізація затримок і максимізація пропускної здатності за рахунок автоматичного масштабування;
• Гнучка інтеграція з будь-яким SAML-сумісним IdP;
• Уніфіковане адміністрування дозволяє уникнути повторюваного і надлишкового управління конфігурацією;
• Уніфікований агент керованих пристроїв для CASB, SWG, і ZTNA спрощує розгортання;
• Агент синхронізації AD або SCIM прискорює підключення користувачів;
• Зворотний проксі з AJAX-VM дозволяє захистити будь-який керований веб-додаток без агента на пристрої;
• Сканування даних в русі блокує шкідливе програмне забезпечення та витік даних між користувачами та будь-якими веб-додатками;
• Сканування даних в стані спокою блокує шкідливе ПЗ і контролює ризикований обмін даними для багатьох популярних сховищ даних SaaS і IaaS;
• Шифрування структурованих і неструктурованих даних в SaaS і IaaS забезпечує конфіденційність даних;
• Можливість блокування певних методів HTTP/S запитів, що дозволяє здійснювати детальний контроль за взаємодією користувача з будь-яким SaaS, веб-сторінкою або приватним веб-додатком.

Чому Forcepoint ONE?

Уніфікований захист для веб- хмарних і приватних додатків з SWG, CASB та ZTNA.

Інтегрований сучасний захист від загроз та безпека даних – сканування на наявність шкідливого програмного забезпечення, запобігання втраті даних (DLP).

Спрощене застосування з єдиного набору політик:

• Єдина консоль управління для конфігурації, моніторингу та звітності;
• Єдиний набір політик входу;
• Єдиний набір DLP політик;
• Уніфікований агент на пристрої для Windows та MacOS.

Додаткові можливості, доступні за потребою:

• Управління станом безпеки в хмарі (Cloud Security Posture Management, CSPM);
• Управління станом безпеки SaaS (SSPM);
• Віддалена ізоляція браузера (Remote Browser Isolation, RBI);
• Zero Trust Content Disarm and Reconstruction (CDR).