Sophos ZTNA estende il controllo sulle applicazioni SaaS e molto altro

Per molti di voi, Sophos ZTNA rappresenta ormai da alcuni anni un elemento fondamentale della vostra infrastruttura di sicurezza, offrendo una protezione senza pari e un'esperienza utente fluida per garantire un accesso sicuro alle applicazioni private.

Quello che forse non sapete è che la stessa licenza estende ora il modello Zero Trust anche alle vostre applicazioni SaaS e web grazie a Sophos Protected Browser, incluso senza costi aggiuntivi all'interno di Sophos Workspace Protection.

Come forse avrete già notato, il 28 febbraio tutti i clienti Sophos ZTNA sono stati aggiornati automaticamente al pacchetto completo Sophos Workspace Protection. Sophos Protected Browser è uno dei componenti principali di questa suite ed è già disponibile: basta abilitarlo.

Ecco cosa può fare.

Estendere il modello Zero Trust dalle applicazioni private alle applicazioni SaaS

ZTNA rende già invisibili a Internet le vostre applicazioni private, consentendo l'accesso esclusivamente agli utenti e ai dispositivi conformi alle policy di sicurezza. Sophos Protected Browser applica lo stesso modello Zero Trust direttamente al browser, che rappresenta oggi l'ambiente in cui si svolge oltre l'85% delle attività lavorative e nel quale le applicazioni SaaS sono naturalmente predominanti.

Con Sophos Protected Browser è possibile:

• controllare chi può accedere alle applicazioni SaaS autorizzate;
• gestire le modalità di accesso ai dati tra le applicazioni SaaS, gli utenti, i dispositivi e le altre applicazioni;
• bloccare le applicazioni non approvate.

È inoltre possibile applicare controlli sui confini dei dati direttamente all'interno delle applicazioni, regolando operazioni come copia e incolla, acquisizione di schermate, stampa e caricamento o download dei file. In questo modo diventa più semplice garantire che i dati rimangano all'interno delle applicazioni autorizzate e non vengano condivisi facilmente tramite account di posta elettronica personali o altre applicazioni non approvate.

Sophos Protected Browser consente inoltre di:

• ottenere visibilità sull'utilizzo di Shadow IT e Shadow AI, definendo al contempo linee guida per un'adozione sicura dell'AI generativa;
• applicare gli stessi controlli sullo stato di sicurezza dei dispositivi (device posture) e le verifiche Synchronized Security Heartbeat già utilizzate con Sophos ZTNA.

Per scoprire quanto sia semplice configurare il controllo degli accessi alle applicazioni SaaS, consultate l'articolo dedicato.

Un'esperienza migliore per gli utenti RDP e SSH

Se i vostri collaboratori si collegano ai server tramite RDP o SSH, Protected Browser sostituisce il tradizionale flusso di lavoro basato su client con un client RDP e SSH completo integrato direttamente nel browser.

I vantaggi includono:

• Accesso agentless, senza la necessità di installare, configurare o gestire client RDP o SSH separati.
• Gli utenti devono semplicemente avviare Protected Browser, selezionare l'icona del desktop remoto e connettersi.
• I file trasferiti da o verso l'host RDP vengono automaticamente sottoposti a scansione prima del trasferimento: i file sicuri vengono trasferiti, mentre le minacce vengono bloccate.
• Gli accessi continuano a rispettare le policy ZTNA e i controlli sullo stato di sicurezza dei dispositivi, garantendo un'esperienza più semplice senza compromettere la sicurezza.

Controlli amministrativi e di protezione dei dati più efficaci, gestiti centralmente

Sophos Protected Browser offre inoltre:

• un browser basato su Chromium, rafforzato contro exploit e attacchi diretti al browser;
• controlli Secure Web Gateway integrati e Sophos DNS Protection, che bloccano siti web dannosi, rischiosi o indesiderati;
• controlli granulari sui confini dei dati per prevenire perdite di informazioni, sia accidentali sia intenzionali;
• gestione centralizzata tramite Sophos Central, insieme a tutti gli altri prodotti Sophos.

Bastano circa 30 secondi per iniziare

Potete distribuire la versione completa di Sophos Protected Browser oppure installare la nuova Sophos Protected Browser Extension sui browser basati su Chromium già utilizzati dalla vostra organizzazione, come Google Chrome e Microsoft Edge su Windows e Mac.

Non è necessario sostituire i browser esistenti: basta aggiungere l'estensione. E, come prevedibile, la soluzione offre il massimo delle prestazioni quando viene utilizzata insieme agli altri prodotti Sophos ed è facilmente gestibile da Sophos Central.

Per saperne di più su Sophos Protected Browser, scoprire tutte le funzionalità ora incluse nella licenza estesa di Sophos Workspace Protection e iniziare subito a distribuire Protected Browser o la nuova estensione, visitate la documentazione dedicata.