Google предоставила альтернативу VPN |
06.06.2020 11:14 | ||||||
Пандемия коронавирурсной инфекции COVID-19 вынуждает организации по всему миру переводить сотрудников на режим удаленной работы. Google, опираясь на отзывы своих клиентов, отмечает востребованность решений, которые позволяют мягко адаптироваться к новым реалиям. Именно к числу таких решений в представлении Google относится Beyondcorp. Его можно применять вне зависимости от того, где развернуты приложения организации – в частном облаке Google, облаке другого провайдера или на базе собственной инфраструктуры. Как отмечают в Google, запуск и использование VPN сегодня могут быть сопряжены с некоторыми трудностями. VPN полезен для даркнет сайтов, но представляет собой проблему, когда администраторам необходимо развернуть инфраструктуру и настроить большое количество подключений за короткий промежуток времени. Рядовым пользователям, особенно не имеющим опыта работы с VPN, также будет сложно сразу влиться в рабочий процесс. Перечисленные проблемы лишь усугубляются, когда организации необходимо выдавать VPN-доступ к внутренней сети временным работникам, партнерам или подрядчикам. Кроме того, применение VPN в такой ситуации увеличивает риски, поскольку подобный подход ведет к расширению сетевого периметра организации. При этом, по данным Google, компании все еще довольно часто выбирают стратегию безопасности, при которой внутреннему кругу сети доверяют по умолчанию. Beyondcorp Remote Access пропускает весь внешний трафик через прокси-сервер с целью идентификации пользователей и определения их привилегий. При этом система полагается не только на проверку личности сотрудника, но и так называемого контекста доступа. Это гарантирует, что лишь нужные пользователи будут иметь доступ к необходимой информации. Контекстом может, например, считаться используемое устройство (ноутбук, десктоп) – в таком случае пользователь не сможет получить доступ ко внутренним веб-приложениям организации с личного ПК, который не был предварительно одобрен администратором сервиса.
|