Όπως γνωρίζετε, η ασφάλεια των εταιρικών δικτύων έχει υποστεί σημαντική εξέλιξη την τελευταία δεκαετία. Τα firewall έχουν γίνει πιο έξυπνα, οι μέθοδοι ανίχνευσης απειλών έχουν προχωρήσει και οι έλεγχοι πρόσβασης είναι πλέον πιο λεπτομερείς. Ωστόσο, η αυξανόμενη χρήση κινητών συσκευών στις επιχειρηματικές λειτουργίες απαιτεί μέτρα ασφάλειας δικτύου που είναι ειδικά προσαρμοσμένα στα μοναδικά πρότυπα λειτουργίας τους.
Δείτε επίσης: Marquis: Η επίθεση ransomware ξεκίνησε από το hack του cloud backup της SonicWall
Ναι, οι επιχειρήσεις έχουν επενδύσει σημαντικά σε ισχυρή ασφάλεια δικτύου, όπως firewaΙΙs, συστήματα ανίχνευσης εισβολών και πλατφόρμες πληροφοριών απειλών. Και ναι, αυτοί οι έλεγχοι λειτουργούν εξαιρετικά καλά για παραδοσιακά endpoints — αλλά οι κινητές συσκευές λειτουργούν διαφορετικά. Συνδέονται εναλλάξ σε εταιρικά Wi-Fi και δημόσια δίκτυα, εκτελούν δεκάδες εφαρμογές με διάφορα επίπεδα εμπιστοσύνης και επεξεργάζονται ευαίσθητα δεδομένα σε καφετέριες, αεροδρόμια και γραφεία στο σπίτι.
Η πρόκληση δεν είναι ότι οι οργανισμοί στερούνται ασφάλειας — είναι ότι οι κινητές συσκευές χρειάζονται ελέγχους ασφάλειας που προσαρμόζονται στα μοναδικά πρότυπα χρήσης τους.
Το Samsung Knox είναι ειδικά σχεδιασμένο για να αντιμετωπίσει αυτήν την πραγματικότητα. Το Samsung Knox Firewall προσφέρει λεπτομερή έλεγχο. Τα περισσότερα κινητά firewalls επιτρέπουν ή αποκλείουν την κυκλοφορία με μικρή ορατότητα στο τι συμβαίνει. Αυτό καθιστά δύσκολη την επιβολή ουσιαστικών πολιτικών ή την έρευνα θεμάτων όταν κάτι πάει στραβά.
Δείτε ακόμα: FortiGate: Αυτοματοποιημένες επιθέσεις αλλάζουν ρυθμίσεις firewall
Το Knox Firewall ακολουθεί μια πιο ακριβή προσέγγιση, δίνοντας στους διαχειριστές IT λεπτομερείς ελέγχους δικτύου ανά εφαρμογή και τη διαφάνεια που αναμένουν οι ομάδες ασφάλειας. Αντί να προεπιλέγεται το “επιτρέπεται όλα” ή “αποκλείονται όλα”, οι κανόνες προσαρμόζονται σε μεμονωμένες εφαρμογές. Ένας θεατής εμπιστευτικών εγγράφων μπορεί να περιοριστεί σε συγκεκριμένες διευθύνσεις IP και τα εργαλεία συνεργασίας μπορούν να περιοριστούν σε εγκεκριμένα domains. Κάθε εφαρμογή αποκτά πρόσβαση στο δίκτυο βάσει του προφίλ κινδύνου της.
Η ορατότητα είναι το σημείο όπου αυτό το επίπεδο πραγματικά ξεχωρίζει. Όταν ένας χρήστης προσπαθεί να αποκτήσει πρόσβαση σε ένα αποκλεισμένο domain, το Knox FirewaΙΙ καταγράφει το συμβάν με λεπτομερή περιγραφή, συμπεριλαμβανομένου του ονόματος του πακέτου της εφαρμογής και του αποκλεισμένου domain/IP. Για το κυνήγι απειλών και την απόκριση σε περιστατικά, αυτό το επίπεδο διορατικότητας μπορεί να μειώσει τις έρευνες από ημέρες σε ώρες.
Δείτε επίσης: Ευπάθεια στο firewall της Palo Alto Networks επιτρέπει επιθέσεις DoS
Το Knox Firewall υποστηρίζει επίσης φιλτράρισμα IPv4 και IPv6, ελέγχους domain και υποτομέων και λειτουργίες τόσο ανά εφαρμογή όσο και σε επίπεδο συσκευής. Επειδή είναι ενσωματωμένο στην αρχιτεκτονική της συσκευής, αποφεύγει την επιβάρυνση απόδοσης και την πολυπλοκότητα ανάπτυξης που είναι κοινές με τα firewaΙΙs τρίτων.
