Zarządzanie urządzeniami w dobie pracy zdalnej
Nadszedł czas, kiedy praca zdalna stała się codziennością. Kiedyś jedynie marzenie, dziś jest standardem dla wielu firm na całym świecie. Okazuje się jednak, że ta zmiana niesie ze sobą nowe wyzwania, zwłaszcza dla działów IT odpowiedzialnych za bezpieczeństwo firmowej infrastruktury.
Jednym z nich jest zarządzanie coraz większą liczbą urządzeń, za pośrednictwem których pracownicy uzyskują dostęp do firmowych zasobów. Co więcej, nie są to już wyłącznie urządzenia służbowe. Znaczna część to smartfony, tablety czy inne urządzenia będące prywatną własnością pracowników. Wiele firm realizuje strategię BYOD (Bring Your Own Device), pozwalając lub wręcz zachęcając pracowników, aby przynosili do pracy i korzystali z własnych urządzeń.
Z jednej strony takie podejście odciąża działy IT od zadań związanych z zamawianiem i przekazywaniem sprzętu pracownikom. Z drugiej strony, tworzy to również nowe ryzyka. Nie mamy pewności, co znajduje się na prywatnych urządzeniach pracowników, czy są one odpowiednio zabezpieczone, a co za tym idzie – czy stanowią zagrożenie dla bezpieczeństwa firmowej sieci.
Kontrola to klucz do bezpieczeństwa
Kluczową kwestią jest więc zapewnienie skutecznej kontroli nad tym, kto i za pośrednictwem jakiego urządzenia ma dostęp do firmowej sieci. Nie chcemy przecież, aby ktoś nieuprawniony, bezpośrednio lub pośrednio – wykorzystując urządzenie nieświadomego firmowego użytkownika – dostał się do naszej sieci.
Musimy zagwarantować bezpieczeństwo nie tylko zasobów firmowych, ale także danych osobowych, które są chronione przez restrykcyjne regulacje prawne, takie jak RODO. W tej sytuacji kontrola nad urządzeniami i użytkownikami, a także różnicowanie przyznawanych im poziomów dostępu, staje się absolutnie kluczowa.
Aruba ClearPass – kompleksowa platforma do zarządzania bezpieczeństwem
Rozwiązaniem, które umożliwia skuteczne zarządzanie dostępem do firmowej infrastruktury IT, jest Aruba ClearPass – kompleksowa platforma do zarządzania politykami dostępu.
Aruba ClearPass jednakowo dobrze radzi sobie z urządzeniami firmowymi, prywatnymi, a także urządzeniami gości odwiedzających biura. Platforma ta kontroluje ich bezpieczeństwo i przyznaje lub ogranicza dostęp do sieci, wszystko w odniesieniu do roli użytkownika i stanu urządzenia.
Działanie Aruba ClearPass rozpoczyna się od identyfikacji urządzenia, zgodnie z definicją technologii Network Access Control (NAC). Platforma ta musi zajmować się nie tylko urządzeniami użytkowników, ale także rozwijającym się w ogromnym tempie Internetem Rzeczy, czyli drukarkami, kopiarka-mi, skanerami, kamerami monitoringu czy innymi inteligentnymi sensorami i maszynami biurowymi, które łączą się dziś z firmową siecią.
Aruba ClearPass udziela natychmiastowej i zawsze aktualnej odpowiedzi na pytanie, co jest podłączone do sieci, w jaki sposób i czy powinniśmy się tym zainteresować ze względu na stan czy konfigurację tego sprzętu. Administrator w każdej chwili może wskazać określone urządzenie i zdobyć komplet potrzebnych informacji na jego temat, takich jak system operacyjny czy adres IP.
Posiadając taką wiedzę, znacznie łatwiej podejmować dalsze kroki związane z kontrolą i zabezpieczaniem dostępu. Ręczne działania w tym obszarze są dziś praktycznie niemożliwe, biorąc pod uwagę lawinowo rosnącą liczbę urządzeń i użytkowników, a także oczekiwanie natychmiastowego dostępu.
Automatyzacja i samoobsługa klucze do sukcesu
Aruba ClearPass przejmuje te obowiązki od działu IT. Automatycznie dodaje nowe urządzenia do użytku w sieci bez angażowania człowieka, dzięki wbudowanemu mechanizmowi certyfikacji. Specjaliści muszą jedynie stworzyć odpowiednie polityki dotyczące dostępu, które platforma będzie egzekwować.
Gdy dostęp zostanie już przyznany, działania podejmowane przez konkretne urządzenia będą cały czas kontrolowane. W ten sposób ClearPass zajmuje się także pośrednio ochroną firmowych zasobów i danych.
Jednym z kluczowych elementów platformy ClearPass jest moduł OnGuard, który pozwala określić administratorom minimalny stan urządzenia, jaki musi zostać spełniony, aby mogło ono zostać podłączone do sieci – zarówno bezprzewodowej, jak i przewodowej. To niezwykle istotne, ponieważ kondycja pod względem bezpieczeństwa każdego urządzenia podłączonego do firmowej sieci w istotny sposób wpływa na poziom jej ogólnego bezpieczeństwa.
Aruba ClearPass automatycznie przeprowadza kontrole stanu końcówek i ocenia ich kondycję. We współczesnym świecie, w którym praca zdalna i Internet Rzeczy zmieniły sposób dostępu do sieci, zmienić się musi także podejście do kontrolowania tego dostępu. W przeciwnym wypadku wystawiamy się na poważne ryzyko.
Bezpieczeństwo i compliance w jednym
Warto podkreślić, że systemy NAC, takie jak Aruba ClearPass, to doskonałe narzędzie wspierające zapewnienie zgodności z regulacjami prawnymi. W przypadku audytu, o wiele łatwiej będzie wykazać zachowanie tej zgodności, jeśli dysponujemy platformą NAC, która szczegółowo monitoruje i kontroluje dostęp do firmowej infrastruktury.
Co ciekawe, nie trzeba kupować samej platformy Aruba ClearPass, aby osiągać płynące z jej zastosowania korzyści. Może być ona pozyskana jako element kompleksowej usługi NaaS (Network as a Service), czyli sieci udostępnianej w modelu usługowym.
Takie rozwiązanie pozwala na skorzystanie z najnowocześniejszych, odpowiednio skonfigurowanych urządzeń i usług, bez konieczności inwestowania w infrastrukturę i zatrudniania ekspertów do jej utrzymania. Organizacja uwalnia się od konieczności zajmowania się rutynowymi i czasochłonnymi działaniami, otwierając drogę do kreatywnego, dającego większą satysfakcję działania na rzecz wspierania i rozwoju całej firmy.
Czas na bezproblemowy dostęp do firmowej infrastruktury IT
Świat się zmienia, a wraz z nim sposoby, w jakie organizacje uzyskują dostęp do swoich zasobów. Praca zdalna i Internet Rzeczy to tylko dwa z wielu czynników, które wpływają na to, jak musimy podchodzić do bezpieczeństwa firmowej infrastruktury IT.
Kluczem do sukcesu jest zapewnienie skutecznej kontroli nad urządzeniami i użytkownikami, którzy uzyskują dostęp do naszej sieci. Dzięki kompleksowym rozwiązaniom, takim jak Aruba ClearPass, możemy to zrobić w sposób automatyczny, elastyczny i dostosowany do dynamicznie zmieniających się potrzeb organizacji.
Teraz czas, abyś Ty również zadbał o bezpieczny dostęp do swojej firmowej infrastruktury IT. Nasi eksperci z Strony Internetowe UK chętnie pomogą Ci w doborze najlepszego rozwiązania, dostosowanego do specyfiki Twojej firmy. Wystarczy, że się z nami skontaktujesz, a zorganizujemy bezpłatną konsultację, podczas której omówimy wszystkie Twoje potrzeby.
