Paseo por la seguridad de identidades, terminales y redes en un bar

Con una macro tendencia/antecedentes de plataforma y convergencia, la industria está explorando lugares donde la seguridad de la identidad, la seguridad de los terminales y la seguridad de la red se encuentran naturalmente. Esta intersección es el navegador.

El navegador: la intersección de la identidad, los terminales y la seguridad de la red

¿Por qué?

• Si esperamos seguridad de identidad, ésta debe estar vinculada a los usuarios, sus permisos, autorización y autenticación.

• Si esperamos seguridad para el punto final, debe estar ejecutándose en el punto final o ser capaz de proteger el propio punto final.

• Si esperamos seguridad de la red, esta debe manejar la mayor parte (si no todo) del tráfico entrante y saliente.

El navegador cumple con todos estos requisitos. Se ejecuta en el punto final del usuario, su único propósito es realizar y recibir solicitudes web y, dado que solo lo utilizan agentes humanos, utiliza inherentemente elementos de identidad.

Las soluciones de navegación empresarial segura pueden mejorar significativamente la postura de seguridad y al mismo tiempo simplificar la pila de tecnología. La inyección de funciones de seguridad en la aplicación más utilizada significa que los usuarios finales no experimentan fricciones adicionales introducidas por otros productos de seguridad. Se trata de una propuesta atractiva, por lo que esperamos que la adopción de navegadores empresariales aumente considerablemente en los próximos años.

Entonces, ¿qué significa? Dado que pueden hacer cumplir políticas de seguridad para los usuarios que acceden a recursos web, las soluciones de navegación empresarial segura pueden reemplazar las soluciones de acceso seguro más engorrosas (aquellas que requieren enrutar el tráfico a través de servidores proxy o incorporar más dispositivos), como redes privadas virtuales, portales web seguros e infraestructura de escritorio virtual. , remoto. aislamiento del navegador y agentes de seguridad de acceso a la nube.

Lo que no significa es que pueda reemplazar su EDR, sus firewalls o soluciones de seguridad de identidad. Por el contrario, las soluciones de navegación empresarial segura funcionan mejor junto con éstas. Por ejemplo, las soluciones pueden heredar atributos de usuario y políticas de seguridad de gestión de acceso e identidad, mientras que las integraciones con soluciones EDR pueden ayudar con los controles a nivel del sistema operativo.

La magia bidireccional del navegador

Los usuarios son algo a la vez de lo que protegerse y de lo que hay que protegerse. Cuando el navegador controla tanto el tráfico entrante como el saliente, puede garantizar varios tipos de interacciones, a saber:

• Proteger a los usuarios finales de recursos web maliciosos y ataques de phishing.
• Proteger a las empresas de usuarios negligentes.
• Proteger a las empresas de personas internas maliciosas.
• Proteger a las empresas de cuentas comprometidas.

No conozco ningún otro tipo de solución en el mercado que pueda ofrecer todo lo anterior con un solo producto. Una solución de navegación segura puede llenar muchos vacíos en la arquitectura de seguridad de una organización, tanto para organizaciones grandes como pequeñas.

El mercado aún se encuentra en las primeras etapas, por lo que la forma más responsable de implementar estas soluciones es agregarlas a su pila de seguridad actual. A medida que estas soluciones maduren y demuestren su eficacia en el mundo real, pueden respaldar un mandato para reemplazar otras soluciones de seguridad que sean inadecuadas u obsoletas.

Los próximos pasos

Para obtener más información, eche un vistazo a las soluciones de navegación empresarial segura, los criterios clave y los informes de radar de GigaOm. Estos informes brindan una descripción general completa del mercado, describen los criterios que debe considerar en una decisión de compra y evalúan el desempeño de varios proveedores en función de esos criterios de decisión.

Si aún no eres suscriptor de GigaOm, regístrate aquí.