verizon Zero Trust ተለዋዋጭ የመዳረሻ አገልግሎት መግለጫ

የምርት መረጃ

ዝርዝሮች

• የምርት ስም፡ ዜሮ እምነት ተለዋዋጭ መዳረሻ
• የጥቅል ደረጃዎች፡ ኮር፣ የላቀ፣ ሙሉ
• ባህሪዎች፡ አስፈላጊ የደህንነት ቁጥጥሮች፣ የላቀ ስጋት ጥበቃ፣ የቪፒኤን መተካት፣ የውሂብ መጥፋት መከላከል (DLP)፣ የኤፒአይ CASB ችሎታዎች

አልቋልview
የዜሮ ትረስት ተለዋዋጭ መዳረሻ ለሁለቱም በአውታረ መረብ ላይ እና ውጪ ለሆኑ ተጠቃሚዎች እና መሳሪያዎች አስፈላጊ የደህንነት ቁጥጥሮችን የሚያቀርብ የደመና ደህንነት አቅርቦት ነው። የተለያዩ የደህንነት ፍላጎቶችን ለማሟላት የተለያዩ የጥቅል ደረጃዎችን በመጨመር ባህሪያትን ያቀርባል.

ዜሮ እምነት ተለዋዋጭ የመዳረሻ ጥቅሎች እና ባህሪዎች

ዋና ጥቅል ባህሪያት
የኮር ፓኬጅ የመሠረታዊ ደረጃ አቅርቦት ሲሆን የሚከተሉትን መደበኛ የዜሮ ትረስት አገልግሎት ጠርዝ ባህሪያትን ያካትታል፡-

• ከአውታረ መረብ ውጪ ለተጠቃሚዎች እና መሳሪያዎች አስፈላጊ የደህንነት ቁጥጥሮች

የላቀ የጥቅል ባህሪያት
የላቀ ጥቅል ሁሉንም የዋና ጥቅል ባህሪያትን ያካትታል፣ በተጨማሪም፡

• የላቀ ስጋት ጥበቃ
• ለቪፒኤን ምትክ ተጠቃሚዎችን በግቢው ውስጥ ከሚገኙ የግል ሀብቶች ጋር የማገናኘት ችሎታ
• በፊርማ ላይ የተመሰረተ ጣልቃ ገብነትን መለየት እና መከላከል
• ቅጽበታዊ ጣልቃ ገብነት፣ ማልዌር እና የቫይረስ ጥበቃ
• የክስተት ዝርዝር viewከምንጩ እና ከመድረሻ አይፒ አድራሻዎች ጋር
• ራስ-ሰር ፊርማ ስጋት ምግብ ምዝገባዎች
• በመደብ ላይ የተመሰረተ የማልዌር ህጎች
• የእይታ ደንብ መፍጠር እና ማረም
• ከማይክሮሶፍት Azure AD፣ Microsoft Defender ለ Cloud Apps፣ Microsoft Sentinel፣ Microsoft Purview የመረጃ ጥበቃ (MIP)፣ ማይክሮሶፍት 365

የተሟላ የጥቅል ባህሪዎች
የተጠናቀቀው ጥቅል በጣም ሁሉን አቀፍ አቅርቦት ነው እና ሁሉንም ዋና እና የላቀ የጥቅል ባህሪያትን ይጨምራል

• የውሂብ መጥፋት መከላከል (DLP)
• API CASB ችሎታዎች
• ሁሉን አቀፍ file-የተመሰረተ የውሂብ መጥፋት መከላከል ችሎታዎች
• ላልተፈቀደ የውሂብ ማስተላለፍ ራስ-ሰር ማንቂያዎች
• ከባንዱ ውጪ ኤፒአይ CASB ለጥሩ ጥራት ያላቸው ቁጥጥሮች እና ለደመና መተግበሪያዎች ታይነት
• ሁሉንም ትራፊክ በግል የሚለይ መረጃ (PII) መረጃ ለመቃኘት የመስመር ውስጥ የውሂብ መጥፋት መከላከል (DLP)
• ሚስጥራዊነት ያለው መረጃ ሳይታሰብ እንዳይጠፋ ለመከላከል የላቀ የማወቂያ ችሎታዎች
• የላቀ የይዘት ትንተና ሞተሮች ለማቀናበር እና ለማጥናት የታለሙ files

የምርት አጠቃቀም መመሪያዎች

የኮር ጥቅል አጠቃቀም
የኮር ጥቅል ባህሪያትን ለመጠቀም

1. የዜሮ ትረስት ዳይናሚክ መዳረሻ አገልግሎት በትክክል መዘጋጀቱን እና መዋቀሩን ያረጋግጡ።
2. ለአውታረ መረብ ተጠቃሚዎች እና መሳሪያዎች አስፈላጊዎቹ የደህንነት መቆጣጠሪያዎች በራስ-ሰር ይተገበራሉ።
3. ከአውታረ መረብ ውጪ ለሆኑ ተጠቃሚዎች እና መሳሪያዎች ከዜሮ ትረስት አገልግሎት ጠርዝ ጋር ደህንነቱ የተጠበቀ ግንኙነት ለመመስረት የተሰጠውን መመሪያ ይከተሉ።

የላቀ የጥቅል አጠቃቀም
አድቫን ለመውሰድtage የላቁ ጥቅል ባህሪያት፡-

1. የኮር ፓኬጅ መስራቱን እና በትክክል መስራቱን ያረጋግጡ።
2. የጣልቃ መግባቱን እና የመከላከያ ቅንብሮችን በማዋቀር የላቀ የስጋት ጥበቃን ያንቁ።
3. ተጠቃሚዎችን በግቢው ውስጥ ካሉ የግል ሀብቶች ጋር ለማገናኘት፣ ለቪፒኤን ምትክ ማዋቀር የተሰጠውን መመሪያ ይከተሉ።
4. ከMicrosoft Azure AD፣ Microsoft Defender ለ Cloud Apps፣ Microsoft Sentinel፣ Microsoft Purview የመረጃ ጥበቃ (MIP) እና ማይክሮሶፍት 365 ለተሻሻሉ የደህንነት ችሎታዎች።

የተሟላ የጥቅል አጠቃቀም
የተሟላ ጥቅል ባህሪያትን ለመጠቀም፡-

1. ሁለቱም ኮር እና የላቀ ፓኬጆች መስራታቸውን እና በትክክል መስራታቸውን ያረጋግጡ።
2. አስፈላጊ የሆኑትን መቼቶች በማዋቀር የውሂብ መጥፋት መከላከልን (DLP) ን አንቃ ሚስጥራዊነት ያለው ውሂብ በደመና ውስጥ ወደ ላልተፈቀደላቸው ቦታዎች እንዳይተላለፍ ለማድረግ እና ለመከላከል።
3. ጥሩ ጥራት ያላቸው መቆጣጠሪያዎችን ለመተግበር እና በደመና መተግበሪያዎች ላይ ታይነትን ለማግኘት የኤፒአይ CASB ችሎታዎችን ይጠቀሙ።
4. አድቫን ይውሰዱtagየላቁ የማወቂያ ችሎታዎች እና የይዘት ትንተና ሞተሮች ሚስጥራዊነት ያለው መረጃ ሳይታሰብ መጥፋትን ለመከላከል።

የሚጠየቁ ጥያቄዎች

• ጥ፡ የዜሮ ትረስት ዳይናሚክ መዳረሻ አገልግሎት ምንድነው?
  መ፡ የዜሮ ትረስት ዳይናሚክ መዳረሻ አገልግሎት ለሁለቱም በአውታረ መረብ ላይ እና ውጪ ለሆኑ ተጠቃሚዎች እና መሳሪያዎች አስፈላጊ የደህንነት ቁጥጥሮችን የሚያቀርብ የደመና ደህንነት አቅርቦት ነው።
• ጥ: የሚገኙት የጥቅል ደረጃዎች ምንድ ናቸው?
  መ፡ ሶስት የጥቅል ደረጃዎች ይገኛሉ፡ ኮር፣ የላቀ እና ሙሉ።
• ጥ: በኮር ጥቅል ውስጥ ምን ባህሪያት ተካትተዋል?
  መ: የኮር ፓኬጅ በአውታረ መረብ ላይ እና ከአውታረ መረብ ውጪ ለሆኑ ተጠቃሚዎች እና መሳሪያዎች አስፈላጊ የደህንነት መቆጣጠሪያዎችን ያካትታል።
• ጥ: በላቀ ጥቅል ውስጥ ምን ባህሪያት ተካትተዋል?
  መ፡ የላቀው ጥቅል ሁሉንም የኮር ጥቅል ባህሪያትን እና የላቀ የስጋት ጥበቃን እና ተጠቃሚዎችን ለቪፒኤን መተካት በግቢው ውስጥ ካሉ ግብአቶች ጋር የማገናኘት ችሎታን ያካትታል።
• ጥ: በተጠናቀቀው ጥቅል ውስጥ ምን ባህሪያት ተካትተዋል?
  መ፡ የተጠናቀቀው ጥቅል ሁሉንም የኮር እና የላቀ የጥቅል ባህሪያት፣ በተጨማሪም የውሂብ መጥፋት መከላከል (DLP) እና API CASB ችሎታዎችን ያካትታል።

የዜሮ እምነት ተለዋዋጭ መዳረሻ አገልግሎት መግለጫ

© 2022 Verizon. መብቱ በህግ የተጠበቀ ነው. የባለቤትነት እና ሚስጥራዊ መግለጫ፡- ይህ ሰነድ እና በውስጡ የተገለጸው መረጃ፣ የሰነዱ አወቃቀሩን እና ይዘቶችን ጨምሮ ሚስጥራዊ እና የቬሪዞን የባለቤትነት ንብረት ናቸው እና በፓተንት፣ በቅጂ መብት እና በሌሎች የባለቤትነት መብቶች የተጠበቁ ናቸው። ለሶስተኛ ወገን በሙሉም ሆነ በከፊል በማንኛውም መልኩ ማሳወቅ ያለቅድመ ቬሪዞን የጽሁፍ ፍቃድ በግልፅ የተከለከለ ነው።

ምህጻረ ቃል ፍቺዎች

• CASB – የደመና መዳረሻ ደህንነት ደላላ
• CCN - የሲኤምኤስ ማረጋገጫ ቁጥር
• DLP - የውሂብ መጥፋት መከላከል
• ዲ ኤን ኤስ - የጎራ ስም ስርዓት
• IAM - የማንነት እና የመዳረሻ አስተዳደር
• ICAP - የበይነመረብ ይዘት ማስተካከያ ፕሮቶኮል
• IdP - ማንነት አቅራቢ
• አይኦቲ - የነገሮች በይነመረብ
• ኤምኤፍኤ - ባለብዙ ፋክተር ማረጋገጫ
• NIST - ብሔራዊ ደረጃዎች እና ቴክኖሎጂ ተቋም
• ኦቲ - የአሠራር ቴክኖሎጂ
• PEP - የፖሊሲ ማስፈጸሚያ ነጥብ
• PII - በግል የሚለይ መረጃ
• SaaS - ደህንነት እንደ አገልግሎት
• SCP - ደህንነቱ የተጠበቀ የቅጂ ፕሮቶኮል
• SFTP - ደህንነቱ የተጠበቀ File የማስተላለፍ ፕሮቶኮል
• VDI - ምናባዊ የዴስክቶፕ መሠረተ ልማት
• ቪፒኤን - ምናባዊ የግል አውታረ መረብ
• WCCP - Web መሸጎጫ የመገናኛ ፕሮቶኮል. (በሲስኮ የተገነባ የይዘት ማስተላለፊያ ፕሮቶኮል) ZTA - ዜሮ መተማመን መዳረሻ

አልቋልview

• የVerizon Zero Trust Dynamic Access ታማኝ ተጠቃሚዎች ደህንነቱ በተጠበቀ ሁኔታ እና በቀጥታ ከተጠበቁ ሀብቶች ጋር እንዲገናኙ በመፍቀድ አፕሊኬሽኖችን፣ ዳታዎችን እና አገልግሎቶችን ለአጥቂዎች ተደራሽ እንዳይሆኑ በማድረግ ጥሰቶችን ለመከላከል ይረዳል። ዜሮ ትረስት ዳይናሚክ ተደራሽነት ደህንነቱ የተጠበቀ የኢንተርኔት መዳረሻ፣ የደመና አፕሊኬሽኖች፣ የግል አፕሊኬሽኖች እና ዳታ እና የህዝብ ደመና አገልግሎቶች ደህንነትን እና ተገዢነትን ለማረጋገጥ እና ሪፖርት ለማድረግ የሚረዳ የዜሮ እምነት የደመና ደህንነት መፍትሄ ይሰጣል። ዜሮ ትረስት ዳይናሚክ አክሰስ የደመና ደህንነት መድረክ የቀረበው ኢቦስ በተባለው ግንባር ቀደም የሳይበር ደህንነት ኩባንያ ነው።
• ኩባንያዎች ወደ 'ዜሮ ትረስት' የሳይበር ደህንነት ሞዴል እየተንቀሳቀሱ ነው ይህም ማንኛውም ተጠቃሚዎች ወይም መሳሪያዎች ያለ ተከታታይ ማረጋገጫ እንዲታመኑ እና እምቅ የስርዓት ምላሽ መዘግየትን የሚገድብ አካሄድን ይወስዳል። የዜሮ ትረስት አርክቴክቸር ዋና አሽከርካሪዎች ኢላማን መሰረት ያደረጉ ራንሰምዌር እና የሳይበር ጥቃቶች ድግግሞሽ፣ የመረጃ ጥበቃ እና የመረጃ ደህንነት ደንቦችን ማሳደግ እና ተጠቃሚዎች እና ግብዓቶች ከቢሮ ውጭ መከፋፈላቸው በአጥቂዎች ተደራሽ ማድረግ ናቸው።
• ትረስት ዳይናሚክ ተደራሽነት በተለይ ዛሬ የተከፋፈሉ ድርጅቶችን የሳይበር ደህንነት ፍላጎቶች ለማሟላት የተነደፈ ነው። ለደመናው እንደ የSaaS መስዋዕትነት የተሰራ፣ Zero Trust Dynamic Access የዛሬውን ውስብስብ እና ያልተማከለ አውታረ መረቦችን፣ ቅርንጫፍ ቢሮዎችን እና በእነሱ ላይ ጥገኛ የሆኑትን የርቀት እና የሞባይል ተጠቃሚዎችን መከላከል ይችላል። ዜሮ ትረስት ዳይናሚክ መዳረሻ በግቢው ላይ ያለውን ውርስ ደህንነቱ የተጠበቀ ለመግባት እና ለመተካት የሚያስፈልገውን ተለዋዋጭነት ይሰጣል web ጌትዌይ (SWG)፣ ቨርቹዋል ግል ኔትወርክ (ቪፒኤን) እና የቨርቹዋል ዴስክቶፕ መሠረተ ልማት (VDI) መፍትሄዎች፣ ድርጅቶች ነባሩን ኔትወርኮች እንደገና መገንባቱ ሳያስፈልጋቸው ወደ ዜሮ ትረስት አርክቴክቸር ያለችግር እንዲሸጋገሩ ያግዛል።
• የተለየ አድቫንtage of Zero Trust Dynamic Access በኮንቴይነር በተቀመጠው አርክቴክቸር ላይ የተመሰረተ ሲሆን ይህም ደህንነት ለተጠቃሚው ቅርብ እንዲሆን ብቻ ሳይሆን ሃብቱ የትም ቢቀመጥ ደህንነትን ወደ ሃብቱ እንዲጠጋ ያስችላል። ይህን የሚያደርገው አስተማማኝ የአገልግሎት ጠርዝን ከውሂብ እና አፕሊኬሽኖች ጋር በመዘርጋት ነው፣ ለምሳሌ በዳታ ሴንተር ውስጥ ያሉ፣ አንድ ወጥ የሆነ የአገልግሎት ጠርዝ ጠብቆ በሁሉም ተጠቃሚዎች እና ግብዓቶች ላይ ወጥነት ያለው ደህንነትን፣ ፖሊሲዎችን እና ታይነትን ያረጋግጣል። ይህ ንድፍ በጣም ፈጣን እና ዝቅተኛ መዘግየት ግንኙነቶችን ለማረጋገጥ በሚያግዝ አላስፈላጊ መንገዶች መረጃን ሳያስገድድ ከሀብት ጋር ቀጥተኛ ግንኙነትን ያስችላል።

ዜሮ እምነት ተለዋዋጭ የመዳረሻ ጥቅሎች እና ባህሪዎች

Zero Trust Dynamic Access በሶስት ጥቅሎች - ኮር፣ የላቀ እና ሙሉ ይገኛል። ሁሉም ፓኬጆች ያለ ምንም ተጨማሪ ወጪ ለመመዝገብ፣ ለሪፖርት እና ለመተንተን ከ500 ጊባ የክላውድ ማከማቻ ጋር አብረው ይመጣሉ።

ዋና ጥቅል ባህሪያት
የኮር ፓኬጅ የመሠረታዊ ደረጃ የደመና ደህንነት አቅርቦት ነው ለሁለቱም በአውታረ መረብ ላይ እና ከውጪ አውታረ መረብ ተጠቃሚዎች እና መሳሪያዎች ላይ አስፈላጊ የደህንነት ቁጥጥሮችን የሚያቀርብ እና የሚከተለውን መደበኛ ዜሮን ያካትታል

የታመኑ የአገልግሎት ጠርዝ ባህሪዎች

• የደህንነት መቆጣጠሪያዎች - ተንኮል-አዘል ምንጮችን ማገድን ጨምሮ የደመና ደህንነት መቆጣጠሪያዎች web የማጣሪያ እና ተገዢነት ፖሊሲዎች
  • በይዘት ላይ የተመሰረተ ትንተና እና ምርመራ
  • በተጠቃሚ እና በቡድን አባልነት ላይ የተመሰረተ ተለዋዋጭ ፖሊሲዎች
  • ሁሉንም ወደቦች እና ፕሮቶኮሎች (TCP እና UDP) ጨምሮ በዥረት ላይ የተመሰረተ ጥበቃ
  • የጥራጥሬ ምድብ - እና በተጠቃሚ ላይ የተመሰረተ ማጣሪያ
  • በቁልፍ ቃላት፣ ክስተቶች እና ሌሎች ሊበጁ በሚችሉ ቀስቅሴዎች ላይ የተመሰረቱ ማንቂያዎች
  • File ቅጥያ፣ የጎራ ቅጥያ እና ይዘት MIME አይነት ማገድ
  • ወደብ መዳረሻ አስተዳደር
  • ተለዋዋጭ በሆነ መልኩ ዘምኗል URL የውሂብ ጎታ
  • የዲ ኤን ኤስ ደህንነት ለእንግዶች አውታረ መረቦች፣ BYOD፣ የነገሮች በይነመረብ (አይኦቲ) እና የክዋኔ ቴክኖሎጂ (OT) መሳሪያ ጥበቃ
  • ጎጂ የመስመር ላይ ይዘትን የመከልከል እና አንድ ድርጅት የውሂብ ግላዊነትን እና የጥበቃ ፖሊሲዎችን እና ደንቦችን የሚያከብር መሆኑን ለማረጋገጥ የሚረዱ መመሪያዎች
• የSaaS እና የማህበራዊ ሚዲያ መቆጣጠሪያዎች - ተገዢነትን ለማስፈጸም እና አደጋን ለመቀነስ የውስጠ-መተግበሪያ መቆጣጠሪያዎችን ያቅርቡ
  • የላቀ የመተግበሪያ ቅኝት እና ጥልቅ ይዘት ፍተሻ
  • እንደ Facebook፣ Twitter፣ LinkedIn እና Pinterest ያሉ የማህበራዊ ሚዲያ መተግበሪያዎች ይዘትን የሚያውቅ አስተዳደር
  • የSafeSearch ማስፈጸሚያ ለGoogle፣ Bing እና Yahoo
  • ለGoogle አገልግሎቶች የምስል ፍለጋ እና የትርጉም ማጣሪያን አጽዳ
• የላቁ የተኪ ህጎች እና ድርጊቶች - አግድ ፣ ፍቀድ ፣ አቅጣጫ አዙር ፣ የ http አርእስቶችን ይጠቀሙ ፣ የማረጋገጫ መስፈርቶችን አስገድድ ወይም ማለፍ ፣ ወደ ውጫዊ ICAP ያስተላልፉ።
• ጊዜ ያለፈባቸው አሳሾች እና ኦፕሬቲንግ ሲስተሞች ጥበቃ - ከህይወት መጨረሻ (EOL) በኋላ የተዘረጉ ቴክኖሎጂዎች ጥበቃን ለማራዘም ይረዳል, ሻጮች የደህንነት ዝመናዎችን እና ጥገናዎችን ሲያቆሙ.
• በተጠቃሚ እና በቡድን ላይ የተመሰረቱ የመዳረሻ ፖሊሲዎች በደመና ማገናኛዎች - ለዊንዶውስ፣ ማክ፣ አይኦኤስ፣ Chromebook፣ ሊኑክስ እና አንድሮይድ መሳሪያዎች የሳይበር ደህንነት ሽፋንን ወደ ሚተዳደሩ መሳሪያዎች ግንኙነት ለማራዘም የሚደረግ ድጋፍ የትም ይሁኑ።
• የተመሰጠረ የትራፊክ ፍተሻ እና ጥበቃ (ኤችቲቲፒኤስ ዲክሪፕት) - ከተመሰጠረ (ኤችቲቲፒኤስ/ኤስኤስኤል) ትራፊክ የደህንነት ፖሊሲዎችን ይተግብሩ። በይዘት፣ በመሣሪያ፣ በተጠቃሚ ወይም በቡድን ላይ በመመስረት እንዲክሪፕት ለማድረግ ማይክሮ-ክፍል።
• የሀብት ካታሎግ (መተግበሪያዎች፣ መረጃዎች፣ አገልግሎቶች)፣ የተጠቃሚ ካታሎግ፣ የንብረት ካታሎግ - ከ5000+ በላይ የሆኑ የሶስተኛ ወገን የህዝብ ደመና ሀብቶች በአይነት እና በስጋት ደረጃ የተመደቡ እንደተገለጸው አንድ ድርጅት ከፖሊሲ ማስፈጸሚያ ነጥቡ ጋር ለመገናኘት ሊመርጥ ይችላል። በክፍል 3.
• ምንጭ tagging - ችሎታ tag ሃብቶች በአይነት፣ በቦታ እና በአደጋ ምደባ።
• ዜሮ ትረስት NIST 800-207 በመመዘኛ ላይ የተመሰረተ የመዳረሻ ፖሊሲዎች - ተጠቃሚው ሀብትን ለማግኘት አስፈላጊ በሆኑ መስፈርቶች ፍቺ በኩል በልዩ መብት ላይ የተመሰረተ የሃብቶች መዳረሻን ያስችላል። (ለምሳሌ፣ በጂኦ-ቦታ፣ የተወሰነ ተጠቃሚ፣ የተጠቃሚ ቡድን አባልነት ከፌዴራል የማንነት አቅራቢዎች (እንደ Okta፣ Ping፣ Microsoft AD፣ ወዘተ)።
• የደመና ተደራሽ ሀብቶችን ያገናኙ - ከማንኛውም የባለቤትነት መተግበሪያዎች ጋር ይገናኙ እና በይፋ ተደራሽ በሆነ የአይፒ አድራሻ ይጠብቁ።
• የተወሰነ የማይንቀሳቀስ አይፒ - ሀብቶችን በፖሊሲ ማስፈጸሚያ ነጥብ ላይ ማያያዝን ይፈቅዳል፣ ይህም ሃብቶችን በይፋዊ በይነመረብ በኩል ተደራሽ እንዳይሆን ያደርጋል (ለምሳሌ፣ የሽያጭ ሃይል መዳረሻን ይገድባል)።
• የፖሊሲ ፍለጋ - ፖሊሲዎችን መላ የመፈለግ ችሎታ (ለምሳሌ, አንድ የተወሰነ መመሪያ የንብረት መዳረሻን ለማገድ ጥቅም ላይ ከዋለ).
• ሪፖርት ማድረግ እና ትንታኔ - አልቋልview ዳሽቦርድ ሪፖርት ማድረግን፣ ትንታኔዎችን፣ ምዝግብ ማስታወሻዎችን፣ የሪፖርት አብነቶችን ወዘተ ጨምሮ።
• ዜሮ ትረስት ዳሽቦርድ - በንብረት አይነት፣ በንብረት አካባቢ እና በደህንነት ተፅእኖ ደረጃ ሪፖርት ማድረግ።

የላቀ የጥቅል ባህሪያት
የላቀ ጥቅል ሁሉንም የኮር ፓኬጅ ባህሪያትን እና የላቀ የስጋት ጥበቃን እና ተጠቃሚዎችን ለቪፒኤን መተካት በግቢው ውስጥ ካሉ ግብአቶች ጋር የማገናኘት ችሎታን የሚያካትት የመካከለኛ ደረጃ አቅርቦት ነው።

• የላቀ የማልዌር ፈልጎ ማግኘት እና መከላከል - ማልዌርን መለየት እና መቀነስ ከከፍተኛ ደረጃ ፊርማ እና ፊርማ-ያነሰ ሞተሮች፣ የኢቦስ የባለቤትነት ማልዌር መዝገብ እና ከVerizon Threat Research Advisory Center (VTRAC) ምግብ ጋር መቀላቀል።
  https://www.iboss.com/best-of-breed-malware-defense-2/
• የባህሪ ማልዌር ማጠሪያ - የተጠቃሚው በራስ-ሰር ወይም በእጅ የተቀማጭ ገንዘብ ወርዷል files ለባህሪ ማጠሪያ ትንተና።
  • የተቀላቀለ የAV ቅኝት።
  • በተንኮል አዘል ዌር ይዘት ትንተና ላይ የተንኮል አዘል ቁጥጥር ለማድረግ የማልዌር ህግጋት
• በፊርማ ላይ የተመሰረተ ጣልቃ ገብነትን መለየት እና መከላከል፡-
  • ቅጽበታዊ ጣልቃ ገብነት፣ ማልዌር እና የቫይረስ ጥበቃ
  • በፍጥነት እና በቀላሉ view የክስተት ዝርዝር፣ የምንጭ እና መድረሻ አይፒ አድራሻዎችን ጨምሮ
  • ራስ-ሰር ፊርማ ስጋት ምግብ ምዝገባዎች
  • በመደብ ላይ የተመሰረተ የማልዌር ህጎች
  • የእይታ ደንብ መፍጠር እና ማረም
• የማስገር መከላከል - በመሣሪያ ስርዓቱ ውስጥ በራስ ሰር የተካተቱ በደርዘን የሚቆጠሩ መሪ ማስፈራሪያ እና የማስገር ምግቦች - ለምሳሌ፣ PhishTank፣ SpamHaus፣ VTRAC።
• የተበከለውን መሳሪያ መለየት እና ማግለል (የመመለስ ጥሪን መከላከል እና ማዘዝ) -ጎራ, URL፣ እና በጥቁር መዝገብ ውስጥ ያለ የአይፒ ክትትል። ጂኦግራፊያዊ አካባቢ የመመለሻ ጥሪዎች መነሻ ነጥብን ይለያል።
• ከ 3 ኛ ወገን የፌዴራል መታወቂያ አቅራቢዎች ጋር ውህደት - ያልተፈቀዱ ተጠቃሚዎችን ከፌዴራል የማንነት አቅራቢዎች (ለምሳሌ ኦክታ፣ ፒንግ፣ ማይክሮሶፍት ኤዲ፣ ወዘተ) ጋር በማዋሃድ ያስወግዱ።
• ዘመናዊ ማረጋገጫ (SAML/OIDC) ወደ ቆዩ መተግበሪያዎች እና ግብዓቶች ያራዝሙ - MFA ን ጨምሮ ዘመናዊ ማረጋገጥ በሁሉም ሀብቶች ላይ መተግበሩን ያረጋግጣል፣ የቆዩ መተግበሪያዎች ከፌዴራል የማንነት አገልግሎቶች ጋር የመዋሃድ አቅም የሌላቸው።
• አብሮ የተሰራ የመስመር ላይ CASB - ጥሩ የእህል መቆጣጠሪያዎችን የመተግበር እና ለደመና አፕሊኬሽን አጠቃቀም ታይነትን የማግኘት ችሎታ። ይህ የፌስቡክ ተነባቢ-ብቻ ማድረግ፣ የGoogle መዳረሻ ማረጋገጥን ይጨምራል
• Drive የድርጅት ብቻ እና የማይክሮሶፍት365 ተከራይ ገደቦችን እየተጠቀመ ነው።
• መገልገያዎችን በግል አውታረ መረቦች ላይ ያገናኙ - በዋሻዎች፣ SD WAN፣ WCCP) ወደ ፖሊሲ ማስፈጸሚያ ነጥቦች ግንኙነቶችን ይደግፋል።
• ቀጣይነት ያለው የመዳረሻ መቆጣጠሪያዎች -
  • አንድ መሣሪያ በማልዌር ሲጠቃ የሀብቶች መዳረሻን በራስ-ሰር ይቁረጡ
  • ፋየርዎል መንቃቱን እና ዲስኩ መመስጠሩን ማረጋገጥን ጨምሮ በመሣሪያ አቀማመጥ ፍተሻዎች ላይ ተመስርተው የንብረት መዳረሻ ፖሊሲዎችን በማላመድ ይቀይሩ
  • ዜሮ እምነት ነጥብ ማስቆጠር ስልተ ቀመሮች - ከተወሰኑ ክልሎች ብቻ ወይም በድርጅት ባለቤትነት ከተያዙ መሳሪያዎች ብቻ መፈቀዱን ማረጋገጥ ያሉ የተጠበቁ ሀብቶችን ለመፍቀድ ወይም ለመከልከል ምልክቶችን በተለዋዋጭነት ይጠቀሙ
  • ቀጣይነት ያለው በጥያቄ የመዳረሻ ውሳኔዎች ሁኔታዊ የመዳረሻ ውሳኔዎችን ከመግቢያ ነጥብ በላይ ያራዝሙ እና በተጠቃሚ እና በንብረት መካከል ለሚደረጉ ጥያቄዎች ሁሉ ይተገበራሉ።
• አስጊ ዳሽቦርድ - የታገዱ ማልዌሮችን፣ ማስገርን፣ ተንኮል አዘል ምንጮችን ያሳያል።
• ዜሮ እምነት ዳሽቦርድ - በሀብት ውጤት ላይ የተመሰረተ ሪፖርት ማድረግ እና በእያንዳንዱ የተመዘገበ ግብይት ቀጣይነት ያለው ውጤት ማስመዝገብ በአደጋ ላይ ለውጦች ግንዛቤዎችን ይሰጣል። መርጃዎች አፕሊኬሽኖችን፣ ስርዓቶችን ወዘተ ሊያካትቱ ይችላሉ።
• የዜሮ እምነት ክስተቶች ዳሽቦርድ - የተበከሉ መሳሪያዎችን እና ንቁ ክስተቶች ያሏቸውን ተጠቃሚዎችን ጨምሮ የርዕሰ ጉዳይ እና የንብረት ክስተት መረጃ መዳረሻን ይሰጣል።
• የምዝግብ ማስታወሻ ማስተላለፍ - የምዝግብ ማስታወሻዎችን ወደ አካባቢያዊ SIEM ወይም የውሂብ ጎታ በ Syslog ፣ ደህንነቱ የተጠበቀ የቅጂ ፕሮቶኮል
  (SCP)፣ ደህንነቱ የተጠበቀ File የዝውውር ፕሮቶኮል (SFTP) በቀጥታ ከደመና ይህም ክስተቶችን ጨምሮ web የመዳረሻ ምዝግብ ማስታወሻዎች፣ የማልዌር ክስተቶች እና የውሂብ መጥፋት ማንቂያዎች።
  https://www.iboss.com/business/stream-cloud-logs-to-external-siem/
• የማይክሮሶፍት ውህደት - https://www.iboss.com/storage/2022/05/2022-05-iboss-microsoft-integration.pdf
  • ማይክሮሶፍት Azure AD
  • የማይክሮሶፍት ተከላካይ ለደመና መተግበሪያዎች
  • የማይክሮሶፍት ሴንቲን
  • ማይክሮሶፍት ፑርview የመረጃ ጥበቃ (ኤምአይፒ)
  • ማይክሮሶፍት 365

የተሟላ የጥቅል ባህሪዎች
የተጠናቀቀው ጥቅል በጣም አጠቃላይ አቅርቦት ነው። ሁሉንም የኮር እና የላቀ የጥቅል ባህሪያት፣ በተጨማሪም የውሂብ መጥፋት መከላከል (DLP) እና API CASB ችሎታዎችን ያካትታል።
የተጠናቀቀው ጥቅል ሁሉን አቀፍ ያቀርባል fileየደህንነት ቡድኖችን በራስ-ሰር ማንቂያዎች እንዲያውቁ በማድረግ በደመና ውስጥ ካሉ ያልተፈቀዱ ቦታዎች ላይ ሚስጥራዊ መረጃዎችን ለማግኘት እና ለማስቆም የሚረዱ የውሂብ መጥፋት መከላከል ችሎታዎች። ይህ ያልተፈቀደ የደመና አጠቃቀም ጥበቃን እና ለዳመና አጠቃቀም ሚስጥራዊነት ያለው የውሂብ መጥፋት ጥበቃን ለማቅረብ ይረዳል፣ይህም ሚስጥራዊነት ያለው መረጃ በድርጅታዊ የጸደቁ የደመና አገልግሎቶች ውስጥ መያዙን እና መያዙን ያረጋግጣል።

• ከባንዱ ውጪ ኤፒአይ CASB - ጥሩ የእህል መቆጣጠሪያዎችን የመተግበር እና በደመና መተግበሪያዎች ውስጥ ታይነትን የማግኘት ችሎታ። በእረፍት ጊዜ ውሂብን ይመረምራል. https://www.iboss.com/platform/casb/

የመስመር ላይ ዳታ መጥፋት መከላከል (DLP) (PII፣ CCN) - ሁሉንም ትራፊክ ይፈትሻል፣ በግላዊ የሚለይ መረጃ (PII) መረጃ በ iboss አገልግሎት ውስጥ በሚያልፍ ማንኛውም ግብይት ውስጥ ይፈልጋል። https://www.iboss.com/platform/dlp/

የላቀ የማወቂያ ችሎታዎች

• ሚስጥራዊነት ያለው መረጃ ያልተፈለገ መጥፋት ለመከላከል የሚያግዝ የማያ ገጽ ይዘት።
• የመቃኘት ችሎታ፡ የክሬዲት ካርድ ቁጥሮች፣ PII፣ ኢሜይል አድራሻዎች፣ ስልክ ቁጥሮች።
• በተዘዋዋሪ ይዘት ውስጥ የጽሑፍ ሕብረቁምፊዎችን ለመፈለግ መደበኛ አገላለጾችን ይደግፉ (regex)።

የላቀ የይዘት ትንተና ሞተሮች

• ያነጣጠረ ሂደት እና ትንተና fileዎች፣ የተጨመቀ ይዘት እንኳን ለማወቂያ ሞተሮች ተደራሽ መሆኑን ማረጋገጥ ይችላል።
• አዘጋጅ የታመቀ file በዚፕ ውስጥ ጥልቅ ይዘትን ለመፈለግ ከፍተኛ ቅኝት ጥልቀት files.
• ብዙ ይተነትናል። file የሚከተሉትን ጨምሮ: Base16, GZip, PDF, Outlook data files፣ SQLLite ዳታቤዝ፣ Windows PE Executables፣ ዚፕ files፣ RAR files, Windows Hibernate Files, ዊንዶውስ LNK files፣ ዊንዶውስ ፒኢ Files.

አማራጭ ጥቅል ተጨማሪዎች

• የደመና ማከማቻ አማራጮች - በ iboss ደመና ላይ ያለ 500GB የሎግ ማከማቻ ያለ ተጨማሪ ወጪ ተካቷል። ምዝግብ ማስታወሻዎች ወደ ውጫዊ የምዝግብ ማስታወሻ ማከማቻ/SIEM መፍትሄዎች ሊተላለፉ ወይም በአስተዳዳሪው መግቢያ በኩል በሚቆጣጠሩት መለኪያዎች ላይ በመመስረት ሊሰረዙ ይችላሉ። አስፈላጊ ከሆነ ተጨማሪ የደመና ማከማቻ መግዛት ይቻላል.
• ክልላዊ ተጨማሪ ክፍያዎች - የደመና መግቢያ መንገዶች በበርካታ ቦታዎች ላይ መቀመጥ ሲፈልጉ ተጨማሪ ተጨማሪ ክፍያዎች ተፈጻሚ ይሆናሉ (ዞን 1 - አሜሪካ ፣ ካናዳ ፣ ሜክሲኮ ፣ ዩኬ ፣ ቤልጂየም ፣ ቡልጋሪያ ፣ ዴንማርክ ፣ ፊንላንድ ፣ ፈረንሳይ ፣ ጀርመን ፣ ሄልሲንኪ ፣ አየርላንድ ፣ ጣሊያን ፣ ኔዘርላንድስ ፣ ኖርዌይ ፖላንድ፣ ስፔን፣ ስዊድን፣ ስዊዘርላንድ፣ ቱርክ፣ ሜክሲኮ ሲቲ፣ ሲንጋፖር)። ለከፍተኛ የውሂብ ማዕከል ዋጋዎች (ዞን 2 - ኮሎምቢያ, እስራኤል, ኤስ. አፍሪካ, ህንድ, ደቡብ ኮሪያ, ጃፓን, ሆንግ ኮንግ, አውስትራሊያ, ብራዚል እና ዞን 3) Cloud Gateways በተወሰኑ አገሮች ውስጥ መገኘት ሲኖር ተጨማሪ ተጨማሪ ክፍያዎች ተፈጻሚ ይሆናሉ. - ቻይና, ኤምሬትስ, ግብፅ, ታይዋን, ኒውዚላንድ, አርጀንቲና).
• የርቀት አሳሽ ማግለል - የአሳሹን ማግለል ከማይተዳደረው መሣሪያ አጠቃቀም የሚመጡ ስሱ መረጃዎችን ይገድባል እና ከፍተኛ አደጋን ሲደርሱ ተጠቃሚዎችን ከአደጋ ለመጠበቅ ይረዳል web ጣቢያዎች. ለምናባዊ ዴስክቶፕ መሠረተ ልማት (VDI) ምትክ ተስማሚ።
  https://www.iboss.com/platform/browser-isolation/
• የግል ክላውድ ሃርድዌር - iboss የፖሊሲ ማስፈጸሚያ ነጥቦች (PEPs) በግል የመረጃ ማእከላት ውስጥ ሊቀመጡ ይችላሉ (ለምሳሌ ፣ ለቁጥጥር ማክበር ፣ ወደ ወሳኝ ሀብቶች መቅረብ ፣ በግቢው ውስጥ ያሉትን የሃርድዌር ፕሮክሲዎችን መተካት ፣ ወዘተ)።
• ትግበራ እና ሙያዊ አገልግሎቶች - በፕሮጀክቱ ወሰን እና ውቅር መስፈርቶች ላይ በመመስረት የትግበራ ወይም ሙያዊ አገልግሎቶች ክፍያዎች ሊኖሩ ይችላሉ። በቅድመ-ሽያጭ ጊዜ የአፈፃፀም አገልግሎት ሰዓቶች ይወሰናል እና በደንበኛው ዋጋ ላይ ይካተታሉ. የተካተቱ እና ያልተካተቱ የትግበራ አገልግሎቶችን መግለጫ ለማግኘት ክፍል 5ን ይመልከቱ።
• ተልዕኮ ወሳኝ ድጋፍ - የድጋፍ አማራጮችን መግለጫ ለማግኘት ክፍል 6ን ይመልከቱ።

የዜሮ እምነት ተለዋዋጭ መዳረሻ መዘርጋት

Zero Trust Dynamic Access በIboss በVerizon የሶስተኛ ወገን አቅራቢ ይቀርባል። የደንበኛ መለያው ከተሰጠ በኋላ የእንኳን ደህና መጣችሁ ደብዳቤ ለተመደበው ደንበኛ አስተዳዳሪ ይላካል እና አስፈላጊ ከሆነ የኢቦስ ትግበራ መሐንዲስ ደንበኛው በደመና መድረክ ላይ እንዲሳፈር የሚረዳ የቴክኒክ ምርት እውቀት ይሰጣል፡

የትግበራ አገልግሎቶች ቀርበዋል

• የትግበራ መነሻ ጥሪ
• የፕሮጀክት እና የትግበራ እቅድን ከተለዩ ዋና ዋና ደረጃዎች እና ማጠናቀቂያ ቀናት ጋር ማስተባበር
• አብነት የተጠቃሚ ተቀባይነት የሙከራ ተመን ሉሆችን እና የተጠቃሚ ሰነዶችን ያቅርቡ
• መድረኩን ለሚከተሉት በማዋቀር የቀጥታ ቴክኒካል ድጋፍ፡
  • በመድረክ ውስጥ የአስተዳደር ተጠቃሚዎችን መፍጠር እገዛ
  • ለአስተዳዳሪ ተጠቃሚዎች ባለብዙ ደረጃ ማረጋገጫን የሚያነቃ እርዳታ
  • Review የትራፊክ ማዞሪያ አማራጮች
  • የሰዓት ሰቅ ውቅር
  • የመድረክ ጥገና መርሐግብር
  • የኢሜይል ቅንብር ውቅር
  • የምትኬ ውቅር
  • መመሪያ በማደግ ላይ web የደህንነት ቡድኖች
  • እርዳታ ከደመና ማንነት አቅራቢ/ማንነት እና ተደራሽነት አስተዳደር (IDP/IAM) ጋር በማዋሃድ ላይ
  • ብጁ የኤስኤስኤል ዲክሪፕት ሰርተፍኬት ለመፍጠር እገዛ
  • ለሚፈለጉት የመሳሪያ አይነቶች (እስከ 5 መሳሪያዎች) የ iboss ደመና አያያዦችን በማውረድ እና በማዋቀር እገዛ
  • በሃብት ምደባ ላይ መመሪያ
  • የእምነት ስልተ ቀመሮችን በማዋቀር ላይ መመሪያ
  • በፖሊሲ ውቅር ላይ መመሪያ
  • 1 ብጁ የምርት ስም ብሎክ ገጽ መፍጠር
  • 1 ብጁ ሪፖርት መርሐግብር መፍጠር
  • 1 ብጁ የአይፒኤስ ደንብ መፍጠር
  • የ1 PAC ስክሪፕት ማበጀት።
  • ለመመዝገብ ከ 1 ውጫዊ SIEM ጋር ውህደት

የትግበራ አገልግሎቶች አልተካተቱም።

• በደንበኛ አካባቢ ውስጥ የጅምላ ማሰማራት፣ ማሻሻያ ወይም የደመና ማገናኛዎችን ማስወገድ
• Active Directory፣ Azure፣ eDirectory ወይም ሌላ የማውጫ አገልግሎት ውቅር ወይም ድጋፍ
• የሞባይል መሳሪያ አስተዳደር (ኤምዲኤም) ውቅር ወይም ድጋፍ
• የፖሊሲ ፍልሰት ከውርስ በቅድመ ጌትዌይ ፕሮክሲዎች ወይም ፋየርዎል
• የደንበኛ ፋየርዎል፣ ራውተሮች፣ መቀየሪያዎች፣ ኮምፒውተሮች ወይም የሶስተኛ ወገን ሶፍትዌሮች ወይም አፕሊኬሽኖች ማዋቀር

የግል ክላውድ ማሰማራት አማራጭ

• Zero Trust Dynamic Access በግቢው ውስጥ ያሉ መገልገያዎችን ሳያስፈልጋቸው በደመና ውስጥ እንደ ሙሉ የSaaS አቅርቦት ይቀርባል። በአንዳንድ ሁኔታዎች ግን ደንበኛው አገልግሎቱን ወደ "የግል ደመና" ማሰማራት ሊፈልግ ይችላል. የመፍትሄው ኮንቴይነር አርክቴክቸር የደመና ውቅር ወደ አማራጭ የግል የደመና መገኘት ነጥብ (PoP) እንዲራዘም ያስችለዋል። የግላዊው ደመና ነባሩን የቀድሞ ፕሮክሲዎችን ለመተካት የሚያገለግል በግቢው ላይ የመግቢያ አቅም ነው። የግል ደመና POP ለመጫን በቀጥታ ወደ ደንበኛው ግቢ ይላካል።
• የግል ደመና የአለምአቀፍ ደመና ቅጥያ ብቻ ስለሆነ በመድረክ ውስጥ የተዋቀሩ ማናቸውም ፖሊሲዎች ወይም መቆጣጠሪያዎች በራስ-ሰር ወደ ግል ደመና ፖፕ ሊራዘሙ ይችላሉ። የግል ደመናው ወደ ግል ቦታዎች የሚዘረጋው የአለም ደመና አካል ይሆናል። ይህ አንድ ነጠላ የፖሊሲ ቅንብር እና አንድ የመስታወት መስታወት ለማስተዳደር ጥቅም ላይ ስለሚውል ወደ የግል ደመና ሲራዘም አስፈላጊውን የደህንነት እና የተጠቃሚ ልምድን ያቀርባል።
  https://www.iboss.com/platform/extend-iboss-cloud-into-private-cloud/

የደንበኛ ድጋፍ

ዜሮ ትረስት ተለዋዋጭ መዳረሻ በሁለት የደንበኛ ድጋፍ ፓኬጆች ይሰጣል፡ መደበኛ ድጋፍ እና ተልዕኮ ወሳኝ ድጋፍ በ iboss፣ የVerizon የሶስተኛ ወገን አቅራቢ የቀረበ፣ ከዚህ በታች እንደተገለጸው።

iboss ድጋፍ ፓኬጆችን	መደበኛ	ተልዕኮ ወሳኝ
የመስመር ላይ ድጋፍ ማዕከል መዳረሻ	ተካቷል	ተካቷል
የእውቀት መሠረት	ተካቷል	ተካቷል
የመስመር ላይ ስልጠና, ቪዲዮዎች, የተጠቃሚ መመሪያዎች	ተካቷል	ተካቷል
iboss የድጋፍ አድራሻዎች ተሰይመዋል	0	2
የቀጥታ ድጋፍ ሰአታት	8am-8pm EST ሰኞ-አርብ (ዋና ዋና በዓላትን ሳይጨምር)	24/7
ሙያዊ አገልግሎቶች	አልተካተተም።	በወር እስከ 1 ሰአት
የክብደት ደረጃ 1 የምላሽ ጊዜ	2 ሰዓታት	15 ደቂቃዎች

የክብደት ደረጃ 2 የምላሽ ጊዜ	4 ሰዓታት	1 ሰዓት
የክብደት ደረጃ 3 የምላሽ ጊዜ	24 ሰዓታት	4 ሰዓታት
የዋጋ አሰጣጥ	ያለምንም ተጨማሪ ክፍያ በሁሉም ፓኬጆች ውስጥ ተካትቷል።	በተጠቃሚዎች ብዛት ላይ የተመሰረተ ተጨማሪ ክፍያ

© 2022 Verizon. መብቱ በህግ የተጠበቀ ነው. የባለቤትነት እና ሚስጥራዊ መግለጫ፡- ይህ ሰነድ እና በውስጡ የተገለጸው መረጃ፣ የሰነዱ አወቃቀሩን እና ይዘቶችን ጨምሮ ሚስጥራዊ እና የቬሪዞን የባለቤትነት ንብረት ናቸው እና በፓተንት፣ በቅጂ መብት እና በሌሎች የባለቤትነት መብቶች የተጠበቁ ናቸው። ለሶስተኛ ወገን በሙሉም ሆነ በከፊል በማንኛውም መልኩ ማሳወቅ ያለቅድመ ቬሪዞን የጽሁፍ ፍቃድ በግልፅ የተከለከለ ነው።

ሰነዶች / መርጃዎች

verizon Zero Trust ተለዋዋጭ የመዳረሻ አገልግሎት መግለጫ [pdf] የተጠቃሚ መመሪያ የዜሮ እምነት ተለዋዋጭ መዳረሻ አገልግሎት መግለጫ፣ እምነት ተለዋዋጭ መዳረሻ አገልግሎት መግለጫ፣ ተለዋዋጭ ተደራሽነት አገልግሎት መግለጫ፣ የመዳረሻ አገልግሎት መግለጫ፣ የአገልግሎት መግለጫ፣ መግለጫ

ዋቢዎች

• የተጠቃሚ መመሪያ