Colt SSE
Controla l’accés a les aplicacions, també fora de l’oficina.
Security Service Edge (SSE) aplica controls de seguretat des del cloud. Encaixa amb usuaris distribuïts; revisem identitat, dispositius i aplicacions que han de poder utilitzar.
SSE depèn de la identitat, els dispositius finals, les aplicacions admeses, la inspecció i els requisits de privacitat.
Parlem-ne
Com funciona
Protegeix l’accés a les aplicacions encara que l’usuari no sigui a l’oficina.
Usuari i dispositiu
Identitat i política SSE
Aplicació autoritzadaAccés segons identitat i context
La solució SSE de Colt amb Zscaler integra funcions d’accés i inspecció cloud. Definim què necessita cada usuari, quines aplicacions són públiques o privades i quins controls s’han contractat.
La identitat, l’estat del dispositiu i els permisos han d’encaixar amb el directori i les aplicacions. Zero Trust no és donar accés a tota la xarxa després d’un únic login.
Usuari i dispositiuIdentitat i política SSEAplicació autoritzadaVeure per què un flux no funciona
Una denegació pot venir de la identitat, la política, la inspecció o la connectivitat. Correlacionem logs amb l’usuari i l’aplicació abans de canviar una regla.
Definim exclusions justificades, tractament de dades i impacte sobre aplicacions sensibles. Les funcions de prevenció de pèrdua de dades depenen del paquet.
Usuari i dispositiuIdentitat i política SSEAplicació autoritzadaContinuïtat sense accés indiscriminat
La disponibilitat també depèn d’Internet, identitat i connectors d’aplicacions privades. Provem dependències i mecanismes de recuperació segons l’arquitectura seleccionada.
Un procediment d’emergència ha de preservar permisos i traçabilitat. No assumim que desactivar inspecció o autenticació sigui una alternativa acceptable.
Cas il·lustratiu: de la situació a la decisió
- Situació
- Un col·laborador extern necessita una aplicació privada des d’un dispositiu autoritzat.
- Opció
- Definir identitat, context del dispositiu i accés limitat a aquella aplicació.
- Comprovació
- Provar accés permès, denegació amb context no autoritzat i retirada dels permisos.
SSE aporta controls de seguretat; no substitueix els accessos ni selecciona els camins com SD-WAN.
Decisions per al teu projecte
- Identitats
- Directori, autenticació, dispositius i col·lectius.
- Aplicacions i dades
- SaaS, serveis privats, inspecció, excepcions i residència de dades.
- Dependències
- Connectors, Internet, identitat i resposta davant incidències.
Del disseny a l’operació
Pilotem un grup d’usuaris i aplicacions representatives abans d’estendre polítiques, amb proves d’accés permès i denegat.
Complements, alternatives i modalitats
Fonts del producte
Quin repte vols resoldre?
Explica’ns què passa i quin canvi necessites. No cal que coneguis el catàleg.
Què passarà després?
- Escoltem el context
Què està canviant, on són els equips i què no pot fallar. Si encara no ho tens definit, ho posem en ordre junts.
- Dissenyem les opcions
Connectem necessitats, capacitats Colt i criteris tècnics. Comparem alternatives i expliquem dependències i límits.
- Validem abans de concretar
Cobertura, viabilitat, responsabilitats i condicions. La proposta comercial es concreta amb els especialistes corresponents.
ColtPlatinum orienta el projecte i coordina la interlocució i el seguiment comercial. Colt valida la viabilitat, formalitza el contracte i provisiona, instal·la i presta els serveis.
Disponibilitat, cobertura, capacitats, SLA i terminis subjectes a validació tècnica i contracte. Cap esquema és una garantia de servei.