A Netskope foi reconhecida como líder novamente no Quadrante Mágico do Gartner®™ para plataformas SASE. Obtenha o relatório

fechar
fechar
Sua Rede do Amanhã
Sua Rede do Amanhã
Planeje seu caminho rumo a uma rede mais rápida, segura e resiliente projetada para os aplicativos e usuários aos quais você oferece suporte.
          Experimente a Netskope
          Coloque a mão na massa com a plataforma Netskope
          Esta é a sua chance de experimentar a plataforma de nuvem única do Netskope One em primeira mão. Inscreva-se em laboratórios práticos e individualizados, junte-se a nós para demonstrações mensais de produtos ao vivo, faça um test drive gratuito do Netskope Private Access ou participe de workshops ao vivo conduzidos por instrutores.
            Líder em SSE. Agora é líder em SASE de fornecedor único.
            Líder em SSE. Agora é líder em SASE de fornecedor único.
            A Netskope estreia como líder no Quadrante Mágico™ do Gartner® para Single-Vendor SASE
              Protegendo a IA generativa para leigos
              Protegendo a IA generativa para leigos
              Saiba como sua organização pode equilibrar o potencial inovador da IA generativa com práticas robustas de segurança de dados.
                E-book moderno sobre prevenção de perda de dados (DLP) para leigos
                Prevenção Contra Perda de Dados (DLP) Moderna para Leigos
                Obtenha dicas e truques para fazer a transição para um DLP fornecido na nuvem.
                  Livro SD-WAN moderno para SASE Dummies
                  SD-WAN moderno para leigos em SASE
                  Pare de brincar com sua arquitetura de rede
                    Compreendendo onde estão os riscos
                    O Advanced Analytics transforma a maneira como as equipes de operações de segurança aplicam insights orientados por dados para implementar políticas melhores. Com o Advanced Analytics, o senhor pode identificar tendências, concentrar-se em áreas de preocupação e usar os dados para tomar medidas.
                        Os 6 casos de uso mais atraentes para substituição completa de VPN herdada
                        Os 6 casos de uso mais atraentes para substituição completa de VPN herdada
                        O Netskope One Private Access é a única solução que permite que o senhor aposente sua VPN definitivamente.
                          A Colgate-Palmolive protege sua “propriedade intelectual "” com proteção de dados inteligente e adaptável
                          A Colgate-Palmolive protege sua “propriedade intelectual "” com proteção de dados inteligente e adaptável
                            Netskope GovCloud
                            Netskope obtém alta autorização do FedRAMP
                            Escolha o Netskope GovCloud para acelerar a transformação de sua agência.
                              Vamos fazer grandes coisas juntos
                              A estratégia de comercialização da Netskope, focada em Parcerias, permite que nossos Parceiros maximizem seu crescimento e lucratividade enquanto transformam a segurança corporativa.
                                Netskope solutions
                                Netskope Cloud Exchange
                                O Netskope Cloud Exchange (CE) oferece aos clientes ferramentas de integração poderosas para alavancar os investimentos em toda a postura de segurança.
                                  Suporte Técnico Netskope
                                  Suporte Técnico Netskope
                                  Nossos engenheiros de suporte qualificados estão localizados em todo o mundo e têm diversas experiências em segurança de nuvem, rede, virtualização, fornecimento de conteúdo e desenvolvimento de software, garantindo assistência técnica de qualidade e em tempo hábil.
                                    Vídeo da Netskope
                                    Treinamento Netskope
                                    Os treinamentos da Netskope vão ajudar você a ser um especialista em segurança na nuvem. Conte conosco para ajudá-lo a proteger a sua jornada de transformação digital e aproveitar ao máximo as suas aplicações na nuvem, na web e privadas.

                                      Visão do CISO sobre SASE

                                      09 de março de 2021

                                      Os planos de segurança tradicionais se baseavam na proteção típica da infraestrutura de tecnologia hospedada internamente e nos dados dentro desse ambiente. Isso levou a um ecossistema composto de várias ferramentas e processos distintos, todos destinados a detectar adversários e prevenir danos. E esse ecossistema incluía uma variedade de controles que abrangem segurança de rede e infraestrutura, segurança de aplicações, controle de acesso e controles de processo.

                                      Em um mundo agora dominado pela nuvem, onde as aplicações utilizam provedores de nuvem pública ou são consumidas como aplicações SaaS, os desafios de segurança mudaram drasticamente. s arquiteturas de segurança como a Secure Access Service Edge (SASE), com Next Generation Security Web Gateway (NG-SWG) como protagonista, transformarão as funções de segurança para atender completamente a nuvem. Elas também mudarão o pensamento dos CISOs quanto ao papel da segurança para os negócios.

                                      Eu fui o CISO de algumas das organizações mais complexas do mundo, e vejo a arquitetura SASE como o próximo passo evolutivo lógico para nossos planos de segurança. Esse é um grande motivo pelo qual me juntei à Netskope, cujo progresso no framework de SASE é reconhecido pelo Gartner como mais avançado do que qualquer outro fornecedor. No entanto, para termos sucesso, teremos que abordá-lo da maneira certa. Ao esclarecer até onde o mercado precisará ir, minha esperança é que as etapas intermediárias sejam mais claras.

                                      Acabar com as velhas percepções

                                      As equipes de segurança precisam se livrar de algumas ideias antigas e crenças arraigadas. Vamos começar com o seguinte: Vamos começar com o seguinte:

                                      Esqueça a mentalidade do data center: Com o aumento da porcentagem de dados da empresa armazenados na nuvem e em aplicações SaaS, o data center se tornou apenas um destino entre muitos que as pessoas precisam acessar. É hora de perceber que seu mundo é definido por onde seus dados residem. O data center não é mais um "hub".

                                      Esqueça os perímetros: A segurança centrada no data center consistia em proteger os perímetros e regular o tráfego. A segurança na nuvem significa compreender usuários e conexões e aplicar os níveis apropriados de controle, monitorando e regulando o tráfego em tempo real. A segurança no data center, com seus limites rígidos e stacks de tecnologia, não pode ser adaptada para realizar essa tarefa na nuvem.

                                      Pare de pensar na "rede corporativa" como um lugar bem definido: A pandemia acelerou a distribuição da força de trabalho. A transformação digital continua a aumentar o número de provedores e serviços terceirizados com os quais uma empresa interage. O cenário de segurança é vasto e está mudando, e o trabalho deve ser feito onde um funcionário ou terceiro está localizado. Estabelecer o data center como um ponto único de controle para o qual todo o tráfego de rede foi direcionado funcionava bem quando todos os dados estavam em seu ambiente. Agora que os dados estão em qualquer lugar, uma rede de proteção e os serviços de segurança associados devem acompanhá-los. Isso requer uma nova arquitetura de rede que reflita essa dispersão.

                                      Adote SASE

                                      Atualmente, a arquitetura SASE oferece aos departamentos de segurança o projeto arquitetônico mais abrangente para abordar este novo mundo. Como o assunto também é bastante comentado, as coisas ficaram confusas. Então, de um CISO para outro, é assim que SASE funciona.

                                      SASE cria uma nuvem de segurança: Na arquitetura SASE, os pontos de acesso à rede são distribuídos em todo o mundo. Os serviços de segurança também são distribuídos e operam nesses pontos de acesso. Essa nuvem de segurança se torna o novo ponto de controle para monitorar o tráfego e proteger a todos. Cada usuário, seja ele funcionário ou terceiro, é efetivamente mais uma filial.

                                      SASE emprega uma coleção integrada de serviços em tempo real: Em vez de uma aglomeração de appliances de hardware e serviços independentes e, com cada elemento servindo a uma função separada na segurança da rede, SASE é um único conjunto de serviços integrados que trabalham juntos para fazer o trabalho do CASB, DLP, SWG, ATP e outras funções importantes. Na verdade, esses acrônimos muito específicos vão desaparecer à medida que o foco mudará para as descrições do "quadro geral" do que é preciso ser feito: proteger dados, usuários e aplicações e fazer tudo isso usando uma plataforma unificada, uma inspeção de passagem única, com único console e um único mecanismo de política segurança.

                                      SASE entende o que os usuários estão fazendo em tempo real: a segurança centrada no data center concede acesso, mas os fluxos de tráfego são efetivamente deixados sem monitoramento enquanto os usuários trabalham. O trabalho da arquitetura SASE não para no acesso. Com ela, se torna possível entender, por exemplo, se um usuário está compartilhando informações confidenciais em diferentes instâncias das mesmas aplicações SaaS, como Microsoft OneDrive ou Google Docs. Além disso, um SASE implementado corretamente pode inspecionar e aplicar uma política com base nas ações do usuário, ou seja, no que o usuário está fazendo com os dados. Isso só pode ser alcançado com um sistema que entende o usuário, as aplicações e os dados, criando um contexto que pode então ser aplicado à implementação da política.

                                      Aqui está um exemplo prático. Suponha que um funcionário se conecte ao G-Suite corporativo usando seu laptop pessoal e acesse o Docs para fazer seu trabalho. Queremos permitir isso, mas também queremos detectar se, ao usar o mesmo dispositivo, esse usuário também acessa sua conta pessoal do Gmail. Queremos detectar esse comportamento e habilitar vários logins, mas ao mesmo tempo, proteger os dados corporativos, permitindo somente sua leitura e evitando que sejam copiados para a instância pessoal.

                                      Outro exemplo é quando um parceiro de negócios usa o Google Drive para compartilhar um documento. Queremos permitir que nossos usuários façam download dessa instância do G-Suite de terceiros porque é um requisito comercial. A velha abordagem rígida de bloquear tudo é muito grosseira e limita as necessidades dos negócios e do usuário final. A arquitetura SASE nos permite ver os detalhes que descrevem as instâncias, ações e comportamentos e, em seguida, aplicar políticas baseadas em risco.

                                      Ela permite o controle granular de que precisamos para que o negócio funcione na zona mais favorável e perfeita: sem muito risco ao permitir tudo, mas sem restringir as oportunidades de negócios, bloqueando as coisas. A arquitetura SASE reconhece o contexto, permitindo-nos compreender o que o usuário precisa fazer, por que precisa fazer e, em seguida, aplicar políticas otimizadas para atender aos interesses do negócio.

                                      Gerenciando um mundo SASE

                                      SASE não é um produto que você compra hoje; é uma arquitetura construída ao longo do tempo. Uma das primeiras etapas é substituir os Secure Web Gateways e outros appliances que se limitam a controlar o acesso e observar os padrões de tráfego em busca de ameaças. Um Next Generation Security Web Gateway (NGSWG) leva em consideração uma gama muito mais ampla de funções de segurança de rede em um sistema unificado que protege os interesses comerciais na nuvem e tem a proteção de dados como função primordial. Isso fornece uma base capaz de construir recursos de segurança digital e torna o trabalho de gerenciar o risco cibernético muito mais fácil.  Considere o que pode ser alcançado então:

                                      Contexto: No mundo SASE, sabe-se muito mais sobre usuários, suas ações, dispositivos, conexões de rede, aplicações e dados. Isso não apenas fornece um contexto rico sobre o que está acontecendo, mas também torna possível avaliar o risco em relação a esse contexto. Isso torna possível ter controle granular e flexível sobre políticas sofisticadas que são aplicadas automaticamente e variam de forma adequada em resposta às mudanças de contexto.

                                      Políticas: no modelo de segurança centrado no data center, as equipes de segurança passavam muito tempo configurando sistemas em baixo nível para implementar os controles de segurança desejados. Por outro lado, no mundo SASE, essas equipes estabelecem políticas detalhadas. O sistema NG-SWG implementa essas políticas orquestrando a coleção de serviços disponíveis. Esses serviços integrados trabalham juntos para criar o resultado especificado pela política–o objetivo do controle. Assim, as equipes de segurança podem gastar mais tempo pensando sobre a postura necessária para proteger usuários, dados e aplicações, em vez de se concentrar na configuração de baixo nível.

                                      Automação: A disponibilidade de um contexto rico e de serviços integrados abre novas possibilidades para automatizar a detecção de ameaças e padrões incomuns de atividade, bem como a variedade de respostas que podem ser realizadas quando algo acontece. Os serviços estão todos na mesma plataforma e usam o mesmo contexto, então a automação é muito mais fácil de alcançar do que quando os dados e o contexto são coletados e processados por sistemas distintos que agem de forma independente, como tem sido o caso quando nos concentramos exclusivamente em data centers.

                                      Reequipamento para SASE

                                      O primeiro passo é os departamentos de tecnologia reajustarem suas atitudes e treinarem sua equipe para o mundo SASE.. A quantidade de tráfego de e para o data center está diminuindo e isso permitirá a substituição de appliances físicos por sistemas menores ou uma mudança completa para a tecnologia baseada em SASE nativa na nuvem, à medida que os appliances legados se depreciam ou se tornam redundantes. A stack usada para proteger a empresa evoluirá para uma plataforma SASE apoiada por sistemas de proteção de endpoint, gerenciamento de identidades e acesso e ferramentas SIEM para completar o ecossistema.

                                      Essas mudanças significam que a equipe de segurança deve assumir novas funções. Elas precisam entender e determinar o risco digital e, para isso, também precisam conhecer o negócio. Elas aprenderão a definir a metodologia e os modelos apropriados que permitam aproveitar e implementar Inteligência Artificial, Machine Learning e automação dentro da segurança. Em última análise, essa mudança tirará as pessoas do processo de execução, acelerará a implementação de segurança baseada em políticas eficazes e adotará o gerenciamento de riscos contínuo—uma mudança que tornará a segurança muito mais estratégica para a empresa como um todo.

                                      Este artigo foi publicado originalmente na Network World..

                                      author image
                                      David Fairman
                                      David Fairman is an experienced CSO/CISO, strategic advisory, investor and coach. He has extensive experience in the global financial services sector.
                                      David Fairman is an experienced CSO/CISO, strategic advisory, investor and coach. He has extensive experience in the global financial services sector.

                                      Mantenha-se informado!

                                      Assine para receber as últimas novidades do Blog da Netskope