Sicurezza di nuova generazione
SecureEdge si basa sulla stessa tecnologia di CloudGen Firewall, il firewall aziendale di Barracuda collaudato sul campo. Progettato appositamente per il cloud, SecureEdge offre una sicurezza avanzata multilivello per proteggere le risorse business-critical, sfruttando un ricco set di funzionalità, tra cui:
- Advanced Threat Protection
- Rilevamento e prevenzione delle intrusioni
- Protezione da malware
- Ispezione SSL
- Ispezione profonda dei pacchetti comprensiva di stato
- Architettura a passaggio singolo
- Filtraggio URL--ACL basato sulle applicazioni
Mentre le soluzioni tradizionali in genere rilevano le minacce di rete una volta che hanno violato la rete, inviando all’amministratore notifiche di registro, Barracuda Advanced Threat Protection (ATP) implementa l’emulazione dell’intero sistema fornendo ampia visibilità del comportamento malware. I file vengono controllati a fronte di un database hash di crittografia che viene costantemente aggiornato. Qualora il file risulti sconosciuto, viene emulato in una sandbox virtuale in cui è possibile rilevare il comportamento dannoso. Barracuda ATP offre agli amministratori il controllo granulare basato sul tipo di file, che include le funzioni di messa in quarantena automatica e di inserimento in elenco di blocco al fine di mantenere il più alto livello di protezione della rete aziendale.
Barracuda SecureEdge può applicare IPS, protezione antivirus, controllo delle applicazioni, filtro degli URL e persino Advanced Threat Protection al traffico web con crittografia SSL utilizzando l'affidabile approccio standard Man-In-The-Middle. L'intercettazione SSL può essere regolata in modo da escludere reti locali, utenti/gruppi, categorie di filtro degli URL o domini personalizzati dall'ispezione SSL.
Il sistema di prevenzione delle intrusioni (IPS) di SecureEdge rafforza notevolmente la sicurezza della rete fornendo una protezione completa in tempo reale contro una vasta gamma di minacce di rete, attacchi, vulnerabilità, exploit ed esposizioni in sistemi operativi, applicazioni e database. Previene attacchi di rete come:
- SQL injection ed esecuzioni arbitrarie di codice
- Tentativi di controllo degli accessi e riassegnazione di autorizzazioni
- Cross-site scripting e overflow del buffer
- Attacchi di tipo Denial of Service (DoS) e Distributed Denial of Service (DDoS)
- Attacchi trasversali alle directory e tentativi di esecuzione del probe e della scansione
- Attacchi backdoor, trojan, rootkit, virus, worm e spyware
Di conseguenza, Barracuda SecureEdge è in grado di identificare e bloccare i tentativi di evasione e le tecniche di offuscamento di livello avanzato che gli hacker utilizzano per eludere e ingannare i sistemi tradizionali di prevenzione delle intrusioni.
Gli aggiornamenti automatici delle firme vengono forniti a cadenza regolare o in caso di emergenza, quando emergono nuove vulnerabilità, per garantire che Barracuda SecureEdge sia costantemente aggiornato.
Zero Trust Access (ZTA)
L'accesso personale con Barracuda SecureEdge è il modo più pratico per fornire connettività endpoint ai carichi di lavoro in Azure. Personal access per SecureEdge consente agli utenti remoti di accedere alle risorse aziendali tramite un tunnel VPN crittografato direttamente dagli ambienti di lavoro a casa o in viaggio. Il protocollo VPN TINA ad alte prestazioni consente connessioni sempre attive molto più stabili e resilienti da dispositivi remoti.
Vantaggi di SecureEdge Access rispetto ad altre soluzioni VPN client:
- Non è necessario implementare gateway o servizi VPN aggiuntivi: SecureEdge Access utilizza l'infrastruttura SecureEdge esistente.
- Registrazione automatica rapida e semplice per gli utenti finali.
- Connettività ad alte prestazioni alle risorse in hosting nel cloud utilizzando il protocollo TINA: più veloce, più stabile e più resiliente.
- Integrazione con l'Azure Active Directory esistente.
- Costo inferiore rispetto alla connettività point-to-site integrata di Azure Virtual WAN.
- Costo inferiore rispetto ai servizi VPN dedicati: si paga solo per l'utilizzo effettivo.
Barracuda SecureEdge Service e SecureEdge Access Agent forniscono un accesso sicuro a qualsiasi applicazione privata o SaaS, indipendentemente da dove sia in hosting, secondo i principi Zero Trust. Zero Trust Network Access (ZTNA) fornisce agli utenti l'accesso meno privilegiato alle applicazioni aziendali, riducendo al minimo i rischi. Barracuda SecureEdge Zero Trust Security stabilisce un controllo degli accessi senza pari tra utenti e dispositivi, senza le insidie in termini di prestazioni di una VPN tradizionale. Fornisce un accesso remoto, condizionale e contestuale alle risorse e riduce l'accesso con privilegi eccessivi e i rischi associati a terze parti.
La connessione alle risorse aziendali spesso risente delle limitazioni causate dalle linee internet a banda larga condivise e con perdita di dati. L'ottimizzazione dell'ultimo miglio per il traffico delle applicazioni tramite SecureEdge migliora l'esperienza dell'utente finale riducendo la perdita di pacchetti e ritagliando una fetta maggiore della larghezza di banda disponibile sulle linee condivise, migliorando la qualità delle chiamate vocali e video. La tecnologia di base per porre rimedio alla perdita di pacchetti si basa sui codici di rete lineari casuali (RLNC), un nuovo schema di codifica algoritmica che reagisce molto più rapidamente alle perdite e le corregge all'istante, richiedendo così meno ritrasmissioni e riducendo il sovraccarico sui dispositivi.
Disponibile per tutte le piattaforme desktop e mobili, l'applicazione SecureEdge Access Agent offre funzionalità di sicurezza e ZTNA coerenti. Ma soprattutto: la licenza è basata sull'utente e copre fino a 5 dispositivi per utente.
Consenti all'organizzazione di creare policy di accesso affidabili e ottenere visibilità su chi ha accesso, a cosa e da dove. Imposta controlli basati su ruoli e attributi per concedere l'accesso contestuale a utenti e dispositivi affidabili, ottenere una visibilità totale sulle attività di accesso e mitigare i rischi.
L'instradamento di tutto il traffico a un punto di accesso centrale può avere un impatto sulle applicazioni sensibili alla latenza come Microsoft 365 o Zoom. Per offrire la migliore qualità del servizio possibile, SecureEdge consente di definire le applicazioni che possono connettersi direttamente a tali servizi e il traffico delle applicazioni che deve essere sottoposto a backhaul per un'ulteriore elaborazione.
L'ottimizzazione del traffico Internet integrata dal servizio all'agente SASE consente agli endpoint di acquisire una maggiore quantità di larghezza di banda disponibile sulle linee internet condivise per migliorare le prestazioni delle applicazioni. La tecnologia sottostante per rimediare alla perdita di pacchetti si basa sui codici di rete lineari casuali (RLNC), un potente schema di codifica. Gli algoritmi basati sui codici RLNC reagiscono molto più velocemente alle perdite e le correggono all'istante, richiedendo così meno ritrasmissioni di pacchetti e riducendo il carico sui dispositivi.
Sicurezza web
La funzionalità Secure Web Gateway del servizio SecureEdge è stata estesa all'endpoint con SecureEdge Access Agent che fornisce Secure Internet Access (SIA). L'Agent blocca le categorie web note, vietate o indesiderate senza ulteriori controlli. Non c'è motivo di inviare questo tipo di traffico al cloud per l'ispezione, quando può essere bloccato immediatamente sull'endpoint. Potrebbe trattarsi di contenuti in conflitto con la conformità normativa o aziendale, oppure di siti web notoriamente dannosi. Ciò include anche le “chiamate in uscita” di software dannoso già presente sul dispositivo e che tenta di “chiamare a casa”. L'accesso alle applicazioni SaaS “note come buone” è consentito per impostazione predefinita, senza essere inviato al servizio cloud per l'ispezione di sicurezza. I clienti hanno il pieno controllo abilitando o disabilitando l'accesso tramite le oltre 100 categorie di filtri dei contenuti e migliaia di definizioni delle applicazioni.
L'ispezione di sicurezza completa viene applicata alle applicazioni e ai siti web che non sono noti per essere validi o dannosi, o che il reparto IT richiede di ispezionare completamente per motivi di conformità. Il traffico da e verso queste destinazioni viene inviato automaticamente al servizio SecureEdge per l'ispezione di sicurezza completa di nuova generazione, tra cui IPS, ispezione SSL approfondita e protezione avanzata dalle minacce tramite il cloud Barracuda BATP.
Il filtraggio dei contenuti di SecureEdge consente di creare e applicare policy di accesso e contenuti internet efficaci, consentendo una visibilità altamente granulare e in tempo reale delle attività online suddivise per singoli utenti e applicazioni. Tutela la produttività dell'utente, blocca i download malware e altre minacce basate su web e supporta la conformità bloccando l'accesso a siti web e server indesiderati e fornendo un importante livello supplementare di sicurezza sul controllo delle applicazioni.
I servizi SecureEdge e i dispositivi del sito SecureEdge includono dizionari pre-scritti in lingua inglese di parole chiave e frasi relative a molestie, armi, terrorismo e pornografia. Gli amministratori vengono avvisati quando i contenuti contenenti queste parole o frasi chiave vengono ricercati online. Gli avvisi sono etichettati con le identità reali degli utenti della rete, i timestamp, gli indirizzi IP e i termini di ricerca, rendendo facile l'identificazione della fonte, indipendentemente dai profili online. Possono essere facilmente aggiunte parole chiave personalizzate da monitorare tramite l'interfaccia utente basata sul web.
Anche se i siti web dannosi e inappropriati vengono bloccati, gli utenti possono comunque accedere a contenuti inappropriati tramite i motori di ricerca più diffusi. I dispositivi del sito SecureEdge e i servizi SecureEdge offrono la possibilità di applicare l'opzione SafeSearch per i motori di ricerca più diffusi e YouTube. Poiché questo viene imposto a livello di rete, gli utenti finali non possono manipolare o aggirare questa impostazione attraverso i propri account.
I servizi SecureEdge e i dispositivi del sito SecureEdge offrono la possibilità di rimuovere in modo trasparente la pubblicità online senza visualizzare un messaggio di blocco o notifiche che attirino l'attenzione.
L'impareggiabile threat intelligence globale di Barracuda acquisisce enormi quantità di informazioni diverse, e in tempo reale, sulle minacce da milioni di punti di raccolta in tutto il mondo. Barracuda CloudGen Access sfrutta questo sistema per migliorare continuamente le sue stesse capacità di rilevamento delle minacce e rispondere alle tendenze delle minacce in rapida evoluzione.
Regolamenta e fai rispettare politiche accettabili per i caricamenti su siti social media selezionati. Include l'analisi delle immagini.
Per prevenire gli attacchi di snooping DNS e di hijacking DNS nella tua organizzazione, le richieste DNS possono essere nascoste nel traffico HTTPS crittografato. Ciò impedisce agli aggressori di vedere a quali domini si sta tentando di accedere e di reindirizzare o dirottare il traffico DNS per diffondere malware o reindirizzare il traffico web verso siti di phishing.
Mostra e segnala gli strumenti IT che vengono utilizzati nella tua organizzazione e che potrebbero non rientrare nella politica dei dispositivi consentiti.
Gestione e automazione
SecureEdge è facile da configurare e non richiede competenze IT specializzate. Funziona da subito con una configurazione predefinita intelligente, adatta a tutte le applicazioni cloud e SaaS. Il servizio può essere implementato in tutte le sedi come soluzione SD-WAN pura insieme ai firewall esistenti o come soluzione secure SD-WAN che sostituisce i firewall esistenti.
L'implementazione zero-touch consente di inviare i dispositivi del sito SecureEdge direttamente dalla fabbrica alla posizione remota desiderata senza la necessità di personale IT in loco. Una volta collegate e accesa, l'unità riceve e installa automaticamente il suo file di configurazione specifico. Ciò rende l'implementazione dei dispositivi del sito SecureEdge in organizzazioni ampiamente distribuite estremamente semplice, veloce ed economica. Per i siti in aree in cui la connettività internet cablata non è ancora disponibile, è possibile utilizzare il modem USB LTE Barracuda opzionale per facilitare l'implementazione iniziale.
Gestito direttamente tramite SecureEdge Manager per tutte le regioni e tutti i siti della tua WAN globale, indipendentemente dal numero di punti di ingresso o posizioni cloud. Il portale cloud centrale offre il massimo grado di automazione e una facilità d'uso senza pari. SecureEdge Manager monitora e ottimizza continuamente le prestazioni della rete per garantire una connettività sempre attiva e ininterrotta e livelli di servizio di alta qualità per il traffico e le applicazioni aziendali critiche.
Per il filtraggio dei contenuti, la protezione da malware, l'ispezione SSL, IPS e le regole del firewall (ACL), gli utenti o i gruppi possono essere definiti utilizzando i criteri di inclusione. Consenti determinate categorie di siti web per utenti o gruppi specifici (ad esempio, concedendo al personale di marketing l'accesso a Facebook e bloccandolo per tutti gli altri) o esonera determinati utenti o gruppi di utenti dalla scansione IPS o SSL.
In passato, le soluzioni di sicurezza erano complicate da usare o prive delle funzionalità di sicurezza sottostanti. I firewall e altre soluzioni di sicurezza si basavano sull'assegnazione di reti, intervalli IP e funzionalità di sicurezza dei prodotti specifici a queste reti. Le operazioni basate sugli intenti sono sviluppate da zero come parte del concetto di SecureEdge Manager per la nostra piattaforma SASE unificata. La piattaforma SASE Barracuda SecureEdge è strettamente specifica per utente, gruppo e applicazione. Gli utenti remoti possono quindi accedere alle applicazioni cloud private e pubbliche e a internet molto più velocemente.
Oltre a migliaia di applicazioni predefinite, la piattaforma SASE SecureEdge consente di creare applicazioni private che possono essere ospitate ovunque. La procedura è veloce, facile e deve essere fatta una sola volta, e poi viene condivisa con le definizioni delle policy di sicurezza, SD-WAN e ZTNA. Tutte le ottimizzazioni di rete e routing necessarie vengono eseguite in modo completamente trasparente in background e applicate automaticamente a ciascun sito, utente o istanza del servizio.
L'applicazione SecureEdge Connector consente alla tua forza lavoro di connettersi in modo sicuro a qualsiasi sito cloud o locale che esegue servizi o server Windows o Linux per l'accesso diretto alle applicazioni tramite ZTNA.
SecureEdge Manager fornisce un'interfaccia dashboard personalizzabile ma intuitiva per una rapida panoramica di utenti, minacce, attività sulla rete, stato dell'infrastruttura e stato della connettività SD-WAN. Con pochi clic è possibile accedere a dashboard aggiuntive con configurazioni personalizzate, composte da decine di riquadri predefiniti.
