GlobalProtect

Організації розширюють свій бізнес, дозволяючи віддаленим співробітникам по всьому світу використовувати будь-які пристрої для доступу до бізнес-програм та даних. Оскільки користувачі і додатки переміщаються за межі традиційного периметра мережі, існуючі антивіруси і технології VPN для кінцевих точок виявилися недостатньо ефективними для захисту від складних загроз.

Використовуючи можливості міжмережевого екрану нового покоління, GlobalProtect забезпечує більшу видимість всього трафіку, користувачів, пристроїв і додатків. Ви можете поширити єдину політику безпеки на всіх користувачів, виключивши сліпі зони віддаленого доступу.

Захист зростаючої мережі віддалених співробітників
GlobalProtect поширює узгоджені політики безпеки на користувачів в будь-якому місці їх знаходження і забезпечує повну видимість всього трафіку додатків на всіх портах. Забезпечує прозору безпеку для мобільних співробітників за рахунок постійного захищеного з'єднання. За допомогою GlobalProtect ви можете запобігти таким загрозам, як фішинг і крадіжка облікових даних, пов'язаних з крадіжкою корпоративних даних і конфіденційної інформації.

Імплементація архітектури Zero Trust
GlobalProtect дозволяє створювати точні політики, які можуть обмежувати або дозволяти доступ в залежності від бізнес-потреб, незалежно від того, підключаються користувачі в або за межами організації.

BYOD
Застосування індивідуального контролю доступу для корпоративних, BYOD і сторонніх пристроїв. GlobalProtect забезпечує детальний доступ додатків до внутрішніх і хмарним бізнес-додатків для всіх пристроїв, включаючи BYOD і пристрої сторонніх виробників. Він підтримує автоматичну ідентифікацію та контроль доступу для некерованих пристроїв.

Переваги GlobalProtect

GlobalProtect підтримує всі існуючі методи аутентифікації PAN-OS і надає NGFW зіставлення «користувач-IP-адреса» для User-ID, щоб забезпечити безпечний контроль доступу для всіх мобільних користувачів. Щоб зробити сувору аутентифікацію ще простіше у використанні і розгортанні, ви можете скористатися наступними перевагами:

Багатофакторна аутентифікація

GlobalProtect використовує інтеграції RADIUS і SAML для підтримки ряду сторонніх методів MFA, включаючи маркери одноразових паролів, сертифікати та смарт-карти.

Аутентифікація на основі файлів cookie

Після аутентифікації ви можете використовувати зашифрований файл cookie для доступу до порталу або шлюзу протягом усього часу існування цього файлу cookie, c гарантованим захистом.

Підтримка спрощеної реєстрації сертифікатів

GlobalProtect може автоматизувати взаємодію з корпоративної PKI для управління, видачі та поширення сертифікатів.

Контроль

GlobalProtect захищає віддалених користувачів, використовуючи можливості міжмережевого екрану нового покоління для перевірки вхідного і вихідного трафіку.

Безопасность

Увімкніть постійне з'єднання IPsec/SSL VPN між різними кінцевими точками і операційними системами, щоб забезпечити прозорий доступ до конфіденційних даних без ризику.

Видимість

Усунення сліпих зон в трафіку віддалених співробітників з повною видимістю всього мережевого трафіку, додатків, портів і протоколів.

Безкоштовна консультація з експертом

Отримайте консультацію по рішенню GlobalProtect. Наші фахівці зв'яжуться з Вами найближчим часом, щоб призначити персональну демонстрацію.

Назад до Palo Alto Networks