Jak zabezpečit stále složitější výpočetní prostředí koncových uživatelů

Posted on 13/01/2020

Shankar Iyer, generální ředitel, výpočetní řešení pro koncové uživatele, VMware

Vybavení koncových uživatelů výpočetní technikou se za uplynulé desetiletí výrazně změnilo vlivem posunů v jejich pracovních preferencích. Není to tak dávno, kdy všichni zaměstnanci chodili denně do práce na konkrétní fyzické místo a přihlašovali se ke stolnímu počítači, který poskytl zaměstnavatel a který byl připojený k bezpečné firemní síti. Dnes je situace velmi odlišná.

Zaměstnanci chtějí k práci užívat rozmanitá zařízení s různými operačními systémy, takřka kdekoli a kdykoli a mít neustálý přístup ke svým aplikacím, souborům a datům. Pokud jim to zaměstnavatel umožní, budou z toho mít prospěch obě strany. Výzkum potvrzuje, že poskytnutí takové pracovní flexibility a pozitivní digitální zkušenosti zaměstnancům má příznivý vliv na podnik, například na jeho konkurenceschopnost, obchodní růst a celkovou náladu zaměstnanců.

 

Ačkoli tento posun prospívá jako zaměstnancům, tak zaměstnavatelům, komplikuje zároveň život podnikovému IT, které musí zajistit širší přístup než dříve a zároveň si zachovat míru kontroly, jakou požadují interní směrnice. Podnikové IT mnohdy až opožděně reaguje na vývoj a uchýlí se k jednomu z těchto dvou řešení, z nichž ani jedno není právě šťastné:

  1. Návrat k celoplošným dvoustavovým bezpečnostním pravidlům, která narušují uživatelskou zkušenost (např. odepření přístupu, přetížení různými hesly apod.)
  2. Zavedení dalších bezpečnostních nástrojů, které zabezpečení zesložiťují.

 

Je ironií, že takové nepromyšlené kroky, které mají podnik lépe ochránit, jej naopak vystavují většímu riziku.

Potřeba je naopak nový způsob uvažování, který nebude zaměřený na detekci hrozeb pomocí většího počtu nástrojů, které budou vydávat více výstrah a zatěžovat IT a bezpečnostní týmy. Takový nový přístup musí začínat inherentní bezpečnostní všech systémů a využívat poznatky ze všech zdrojů k zabezpečení uživatelů od aplikací, přes koncová zařízení po infrastrukturu.

Pojďme si s ohledem na cílový stav shrnout kroky, které může podnikové IT podniknout k zabezpečení digitálního pracovního prostředí.

 

Krok 1: Omezit přibývání různorodých izolovaných bezpečnostních produktů zavedením otevřené platformy

Četnost, škodlivost, cílenost a důmyslnost bezpečnostních hrozeb neustále stoupá. Práce CISO nikdy nebyla tak náročná a zodpovědná. Manažeři IT příliš často řeší bezpečnostní nedostatky zvyšováním výdajů na další a další bezpečnostní produkty. Bezpečnostní týmy v průměru užívají přes 80 různých bezpečnostních produktů od 40 různých výrobců.

Více bezpečnostních produktů přeci znamená lepší zabezpečení. Nebo ne? Ne nezbytně. Tradiční samostatné bezpečnostní nástroje poskytují omezený přehled a vedou ke vzniku izolovaných ostrovů v IT prostředí. Důsledkem takového zvyšování počtu produktů je nekoordinovanost detekce a potlačování hrozeb se všemi negativními dopady na podnik, včetně růstu nákladů a pracnosti pojené se zabezpečením digitálního pracovního prostředí.

Namísto nasazování izolovaných produktů by měl podnik raději zavést otevřenou platformu, která jednotlivá bezpečností řešení propojí a poskytne lepší přehled o celém prostředí. Ideální je rámec, který využívá API postavená na osvědčené platformě pro digitální pracovní prostředí. Je to z toho důvodu, že API umožňují širokému ekosystému bezpečnostních řešení komunikovat s platformou a poskytovat správcům celkový přehled, který potřebují pro zjednodušování zabezpečení a řízení.

Kvalitní strategie digitálního pracovního prostředí bude zahrnovat otevřený ekosystém důvěryhodných bezpečnostních řešení specializovaných na neutralizaci útoků a potlačování rizik v oblastech, jako je vyhodnocování bezpečnostní kondice koncových zařízení, nastavování pravidel, opravy bezpečnostních nedostatků, sledování compliance a dalších.

 

Krok 2: Informovaná detekce

Propojení všech bezpečnostních řešení na jedné platformě výrazně usnadní detekci hrozeb. Propojení správy přístupu, zařízení a aplikací jedinou otevřenou platformou však tvoří jen jednu stranu rovnice zabezpečení digitálního pracovního prostředí. Je nezbytné přidat analýzu dat shromažďovaných z celého ekosystému a využívat získané poznatky ke správným bezpečnostním rozhodnutím.

Připravené podniky dokáží detekovat hrozby pomocí nepřetržitého adaptivního monitoringu, který umožňuje IT a bezpečnostním týmům vyhledávat hrozby i na mobilních a stolních zařízeních a v aplikacích. Automatizované průběžné monitorování a upozorňování na to, kdo k jakým informacím odkud, jak a přes jaké sítě přistupuje, dává IT plnou kontrolu. Následně může na základě posledního známého dobrého stavu, záznamů o aktivitě a výsledků analýzy dat odhalit odlišnosti a podle toho lépe rozhodovat o dalším postupu.

Využití poznatků o cloudu, hrozbách uživatelích a zařízeních pomáhá IT pružněji přizpůsobovat nastavení a zajišťovat patřičnou kyberhygienu, a tedy trávit méně času reagováním na podezřelé události.

 

Krok 3: Automatizovaná náprava

Interní studie společnosti VMware ukázala, že každému desátému firemnímu zákazníkovi trvá rok nebo více dokončit cyklus aktualizace Windows, která se týká většiny nebo všech jejich koncových zařízení. To dává útočníkům čas přijít na způsob, jak zneužít existující zranitelnosti, a vystavuje podnik vážnému riziku.

IT tým musí být schopen využít informace ze svého prostředí ke spolehlivému nastavení pravidel podle základních příčin, rychlé automatizaci reakce na hrozby a zajištění maximálně efektivní obnovy. Automatizaci může IT využít k izolování zařízení, pozastavení služeb nebo zablokování přístupu k aplikaci nebo do cloudu. Pro případ hrozby má nejpřipravenější podnik nastavené efektivní automatizované řešení, které dokáže detekovat anomálie v chování a aktivovat automatizovaná pravidla pro blokování přístupu k citlivým datům.

 Odstraňte bariéry mezi bezpečnostními řešeními a jednotlivými týmy zavedením pracovního prostředí založeného na jednotné, otevřené digitální platformě. Využijte analýzu dat k aktivnímu vyhledávání hrozeb. Zkraťte reakční dobu a ulehčete přetíženému IT automatizací nápravy škod. To jsou klíčové složky úspěšného zabezpečení digitálního pracovního prostředí. Přijme-li podnikové IT tento moderní přístup k zabezpečení digitálního pracovního prostředí, bude moci s větší důvěrou poskytovat zaměstnancům technologie, které zvýší jejich produktivitu a efektivitu. Prospěch z toho budou mít jak sami zaměstnanci, tak celý podnik.


Category: Business, Mobility, Virtualization

Tags: ,

Related Articles

Posted on 28/02/2018 by marcoa

Cesta k digitálnímu pracovnímu prostředí

O digitálním pracovním prostředí ve VMware hovoříme už roky. Ale pokud pozvete do jedné místnosti 10 lidí a zeptáte se jich, co to digitální pracovní prostředí je a jak ho dosáhnout, získáte nejméně 25 velmi zajímavých a velmi odlišných odpovědí. Může mít totiž mnoho podob – včetně samoobslužného přístupu, katalogu aplikací nebo „virtuálního pracovního prostoru“, […]

1 minute read
Posted on 21/02/2018 by blogsadmin

Dokonale fungující partnerství pomáhá vytvářet mimořádnou zákaznickou zkušenost

By Kirsten Cox, Vice President Marketing, EMEA, VMware Jedním z aktuálně nejvýznamnějších trendů digitální transformace je snaha o zajištění maximálního komfortu pro zákazníků i zaměstnance. Zkušenost zákazníků a interních uživatelů byla i stěžejním tématem na letošní konferenci VMworld Europe. Ukazuje se, že převratné moderní technologie – jako cloud, mobilita a nové přístupy k bezpečnosti – napomáhají takové […]

4 minute read
Posted on 20/01/2020 by vmwareczechrepublic

Obchodní úspěch uprostřed aplikační exploze

Historie teprve potvrdí, že se nyní nacházíme uprostřed exploze aplikací. Před deseti lety bylo na světě dostupných 52 milionů různých aplikací. Dnes je to 335 milionů a předpověď do roku 2024 říká, že jich bude téměř tři čtvrtě miliardy.

5 minute read

Comments

No comments yet

Add a comment

Your email address will not be published.

This site uses cookies to improve the user experience. By using this site you agree to the privacy policy