Pulse Secure, leader nel secure access, amplia l’offerta con soluzioni SaaS per agevolare lo smart working lanciando sul mercato a luglio 2020 la soluzione Pulse Zero Trust Access. Questa soluzione si basa su: controllo posturale del device prima che questo acceda alla rete, controllo delle credenziali di accesso e pubblicazione delle risorse
e delle applicazioni, oscurando il resto dell’infrastruttura interna.

L’architettura Pulse Secure PZTA si compone di un controller centralizzato presente nel Cloud Pulse Secure ospitato in Azure e di gateway PZTA presenti nell’infrastruttura aziendale. Il controller analizza e verifica i dispositivi e gli utenti. Superata la fase di controllo, l’utente ha a disposizione sulla propria dashboard le applicazioni che gli amministratori di rete hanno autorizzato in base alle policy aziendali. Quando un utente interagisce con una o più applicazioni, si instaura un canale cifrato punto-punto tra il device dell’utente e il gateway o i gateway PZTA presenti all’interno della rete aziendale.

Nessun dato aziendale transita all’interno del cloud Pulse Secure, i flussi di dati e informazioni rimangono confinati all’interno dell’azienda.

I benefici della soluzione Pulse Secure PZTA sono molteplici: controllo centralizzato degli accessi; gestione semplificata; supporto per le migrazioni dai sistemi onprem al cloud; dark cloud dell’infrastruttura; unico client per l’accesso; uniformità delle policy di accesso; sistema di licenziamento omnicomprensivo; dashboard centralizzata delle anomalie e difformità.

Pulse Secure PZTA garantisce l’affidabilità e la disponibilità del punto di accesso, grazie
alla resilienza del cloud Azure e a sistemi di bilanciamento; tramite tool e wizard, gli amministratori creano regole per mettere in relazione utenti, device e applicazioni, oscurando ciò che non è necessario. PZTA si dimostra un valido strumento per la migrazione dei servizi dall’on prem al cloud, grazie alle modalità di accesso multiplo contemporaneo, senza che gli utenti sappiano dove fisicamente si trovano le applicazioni. Il client Pulse Secure è unico e gratuito per tutti i sistemi operativi, è disponibile sui market places e le piattaforme Pulse Secure e con la modalità VPN Always On, l’utente è permanentemente connesso alla infrastruttura.

Il sistema di licenziamento della soluzione PZTA è omnicomprensivo, è prevista la sola acquisizione di licenze Named, dedicate a ogni singolo utente. Ogni utente ha a disposizione fino a 5 device da utilizzare nella fase di accesso anche contemporaneamente. All’interno della licenza sono inclusi tutti i benefici della soluzione PZTA, gli aggiornamenti delle piattaforme e un numero illimitato di PZTA Gateway, proprio per dare la possibilità di supportare qualsiasi infrastruttura on-prem, cloud o hybrid cloud.

Questa soluzione si rivolge a tutti quei clienti che per motivo di business sono distribuiti con più sedi a livello nazionale, europeo o mondiale, o che lavorano su contesti hybrid o
destrutturati. In queste architetture PZTA offre il meglio in fatto di disponibilità dei servizi, di accesso sicuro ai dati aziendali, mobilità degli utenti o delle sedi, con l’ottimizzazione dei costi: le sole voci sono la connettività a internet e la licenza PZTA a utente.

L'articolo Pulse Secure ZTA proviene da Data Manager Online.

Pulse Policy Secure (PPS) è una soluzione NAC facile da usare che offre un’ampia visibilità dell’utente e del dispositivo, la gestione adattiva degli accessi, la segregazione dinamica dei guest e dei dispositivi IoT e la risposta automatica alle minacce. La soluzione consente alle organizzazioni di ottenere il controllo Zero Trust lavorando all’interno dell’infrastruttura  IT esistente (fisica, cloud o ibrida) nell’ecosistema di sicurezza. Questo è il modo in cui i nostri clienti hanno definito la soluzione NAC di Pulse Secure: Pulse Policy Secure.

La situazione attuale, spinta dalla pandemia, ha introdotto un nuovo modo di lavorare. «Non dico “lavoro da casa”, perché è molto limitato, direi “remote working”» dice Luca Gottardi, country manager di Pulse Secure, spiegando che da questo punto di vista l’approccio di Pulse Secure va oltre la protezione dell’accesso quando sono fuori o dentro la rete, ma va verso un “Secure Access”, che è l’evoluzione delle tecnologie NAC e cerca di essere indipendente da dove si trova l’utente, quali dispositivi stanno utilizzando o dove si trovano le informazioni alle quali si vuole accedere.

«La strategia più appropriata, spiega, è quella di considerare un modello di “Secure Access” dove il perimetro è realmente definito dal software (SDP) e proteggiamo gli utenti e le informazioni indipendentemente da dove si trovano. Pertanto, le soluzioni NAC devono evolvere verso un ambiente “Secure Access” globale e non essere elementi isolati».

Da questo punto in poi, una delle caratteristiche essenziali che un NAC deve avere è quella
di fornire visibilità e controllo. Se le precedenti soluzioni NAC si concentravano sui problemi di automazione e orchestrazione, nelle soluzioni “NAC Next Gen” il grande progresso è segnato dall’inclusione di intelligenza artificiale e machine learning per migliorare la profilazione e il controllo dei dispositivi.

Pulse Secure utilizza i motori UEBA (User and Entitity Behaviour Analytics) per capire
meglio il comportamento dei dispositivi una volta connessi. Gartner propone da tempo un concetto chiamato CARTA (Continuous Adaptive Risk and Trust Assessment) secondo cui
dobbiamo costantemente garantire e adattare le nostre misure di sicurezza per proteggere tutti gli utenti, i dispositivi e le informazioni, poiché il suo stato di sicurezza è totalmente dinamico e non statico come era ritenuto fino a ora.

Possiamo considerare come elementi differenziali della proposta Pulse Policy Secure: l’utilizzo di protocolli standard che permettono di adattarci a qualsiasi ambiente e di integrarci nativamente con diversi vendor per orchestrare e automatizzare la risposta alle minacce; interagire con firewall next gen di data center e perimetrali permettendo all’utente finale di accedere a risorse/applicazioni indipendentemente dal punto di accesso e dal dispositivo che utilizza, in un’ottica di Software Defined Perimeter.

Per Pulse Secure la fase successiva è un controllo univoco degli accessi totalmente indipendente dal punto di ingresso, sia esso interno o esterno, dove le informazioni sono localizzate per implementare un approccio Zero Trust creando una micro-segmentazione a livello di applicazione e/o di servizio.

L'articolo Perché parlare di NAC o meglio “Secure Access” Locale proviene da Data Manager Online.

Pulse Secure[i], vendor leader nell’ambito dello ZTA (Zero Trust Access), è in grado di supportare aziende/enti/organizzazioni nell’implementare soluzioni di “Secure Access” secondo le linee guida indicate dal Framework Nazionale di Cybersecurity[ii]. Il Framework aiuta a definire un percorso volto alla cybersecurity e alla protezione dei dati introducendo controlli essenziali che la soluzione SDP “Software Defined Perimeter” di Pulse Secure supporta, riducendo i costi e aumentando l’efficacia delle misure realizzate.

L’#iorestoacasa e il conseguente lavoro da remoto, come gli attuali tempi stanno imponendo, richiede processi, soluzioni flessibili e capacità tali da consentire ai lavoratori, ovunque si trovino, di accedere, in modo facile e sicuro, alle applicazioni, alle risorse e ai
servizi necessari per lavorare. Pulse Secure mette a disposizione la propria esperienza per garantire la resilienza aziendale, la produttività degli utenti e l’accesso sicuro nello smart working, attraverso i seguenti
suggerimenti:

Comprendere: le esigenze di un accesso remoto in termini di utenti, applicazioni e risorse.
Revisionare e mantenere: processi, applicazioni, dati e ruoli per garantire agli utenti,
l’accesso, esclusivamente, a tutte quelle risorse di cui hanno bisogno.
Considerare: l’implementazione di ambienti virtuali e cloud, modalità di accesso
clientless per una scalabilità rapida in base alle necessità.
Stabilire: siti di business continuity (BC) o disaster recovery (DR) per continuare a fornire servizi di accesso sicuro in caso di guasto del sito primario.
Attivare: funzionalità avanzate di accesso sicuro, come: VPN sempre attive, funzionamento senza client e utilizzo di portali online, disaccoppiamento tra l’utente finale e il terminatore di accesso.
Garantire: strumenti di accesso locale, di accesso HTML5 di accesso all’infrastruttura di
desktop virtuale.
Applicare: una politica di conformità degli endpoint con funzionalità di remediation automatica per ridurre le minacce di phishing e ransomware dovute a un
aumento di accessi con dispositivi vulnerabili o già compromessi.
Rivalutare: le opzioni di sicurezza dei dispositivi mobili con la VPN mobile, la separazione delle informazioni e delle app aziendali, per consentire un uso più ampio di dispositivi anche personali.
Utilizzare: Adaptive Authentication and User Entity Behavior Analytics (UEBA) per comprendere al meglio l’utilizzo utenti/dispositivi, eliminando attività indesiderate o anomale.
Monitorare: l’impiego di banda e risorse, per distribuire i carichi di lavoro e fornire agli
utenti applicazioni “essenziali” senza ridurre le prestazioni.

Pulse Secure offre strumenti tali da garantire l’accesso sicuro più completo e affidabile: per
proteggere le organizzazioni, i collaboratori, i dispositivi, le applicazioni, le risorse e i servizi nel cloud e nel data center.

[i] Pulse Secure San Jose, CA

[ii] Framework Nazionale per la Cybersecurity e la Data Protection CIS-Sapienza Research Center of Cyber Intelligence and Information Security Sapienza Università di Roma CINI Cybersecurity National Lab Consorzio Interuniversitario Nazionale per l’Informatica

L'articolo Smart working e cybersecurity proviene da Data Manager Online.