Secfense Ghost
Ogranicz powierzchnię ataku bez przebudowy infrastruktury.
Ograniczamy ekspozycję usług dostępnych z Internetu poprzez kontrolowanie dostępu jeszcze przed wyświetleniem strony logowania lub odpowiedzi bramy VPN.
Publicznie dostępne usługi, takie jak bramy VPN, portale korporacyjne czy interfejsy administracyjne, są nieustannie poddawane skanowaniu, analizie oraz próbom wykorzystania nowych podatności przez zautomatyzowane boty i cyberprzestępców. Nawet najlepiej zabezpieczony system może ulec kompromitacji, jeśli jest wystawiony na ciągłe sondowanie z zewnątrz.
Większość tradycyjnych rozwiązań bezpieczeństwa chroni aplikację dopiero w momencie uwierzytelniania użytkownika. Secfense Ghost działa o krok wcześniej (architektura pre-access).
Pozwala on ograniczyć dostępność tych usług dla nieuprawnionych źródeł, udostępniając je wyłącznie użytkownikom, którzy wcześniej potwierdzą swoją przynależność do organizacji (np. adresem e-mail). Dzięki temu usługi przeznaczone dla pracowników i partnerów pozostają całkowicie niewidoczne i niedostępne dla skanerów w Internecie.
Dlaczego organizacje wdrażają Ghost?
Większość ataków rozpoczyna się od identyfikacji publicznie dostępnej usługi. Wystarczy możliwość jej odnalezienia, aby rozpocząć analizę, rozpoznanie infrastruktury lub poszukiwanie podatności.
„Jeżeli usługa nie jest osiągalna dla nieuprawnionych źródeł, znacznie trudniej ją rozpoznać, przeskanować i zaatakować.”
Wdrożenie Secfense Ghost natychmiast i skutecznie ogranicza możliwość:
Tradycyjny VPN vs Secfense Ghost
| Obszar | Tradycyjny dostęp VPN | Secfense Ghost |
|---|---|---|
| Dostępność usługi | Publicznie dostępna dla wszystkich | Ograniczona tylko do zweryfikowanych |
| Możliwość skanowania | Tak, ciągłe skanowanie z zewnątrz | Brak odpowiedzi dla niezweryfikowanych źródeł |
| Rozpoznanie infrastruktury | Możliwe (widoczny typ i wersja bramy) | Znacznie utrudnione |
| Konfiguracja obecnego VPN | Nie dotyczy | Pozostaje bez zmian |
| Wdrażanie agentów u usera | Zależne od producenta VPN | Brak konieczności instalacji agentów |
| Czas wdrożenia ochrony | Długi proces migracyjny | Szybkie wdrożenie nakładki |
Typowe zastosowania
Sektory i usługi, dla których ukrycie przed Internetem to najwyższy priorytet.
Urzędy i JST
Ochrona infrastruktury samorządowej przed atakami wolumetrycznymi i realizacja wymogów KSC bez zakłócania pracy urzędników zdalnych.
Podmioty medyczne
Ograniczenie ekspozycji usług wykorzystywanych do zdalnego dostępu do systemów medycznych i wrażliwych danych pacjentów.
Firmy produkcyjne
Izolacja publicznie widocznych połączeń serwisowych do środowisk technologicznych (OT) i paneli sterowania maszyn z Internetu.
Dostęp administracyjny
Ochrona interfejsów służących do zarządzania serwerami i sieciami, które pod żadnym pozorem nie powinny być powszechnie dostępne.
Bramy VPN
Ograniczenie ryzyka wykorzystania nowych podatności („zero-day”) w urządzeniach brzegowych przed opublikowaniem stosownych poprawek.
Portale korporacyjne
Odcięcie dostępu do wewnętrznego intranetu czy portali pracowniczych (HR, urlopy, raportowanie) osobom spoza autoryzowanej sieci.
Wspierane technologie
Secfense Ghost współpracuje z wiodącymi rozwiązaniami na rynku bez konieczności ich wymiany.
…oraz inne rozwiązania VPN, firewall i bramy dostępu.
Korzyści dla organizacji
Wsparcie dla NIS2 i DORA
Nowoczesne regulacje cyberbezpieczeństwa wymagają stosowania skutecznych środków ograniczających ryzyko. Ograniczenie publicznej ekspozycji usług znacznie podnosi odporność na ataki i pomaga w spełnieniu wymogów prawnych.
Brak przebudowy sieci
Rozwiązanie Ghost integruje się z posiadanymi systemami bez wprowadzania rewolucji architektonicznej, zmiany rutingu i bez wymiany obecnie wykorzystywanych rozwiązań VPN.
Jak działa Secfense Ghost?
Dostęp do zasobów w 4 prostych krokach – bez zmiany nawyków użytkowników.
Weryfikacja
Użytkownik potwierdza przynależność do organizacji (np. e-mail służbowy).
Odblokowanie
Ghost tymczasowo zezwala na dostęp wyłącznie dla zweryfikowanego adresu IP.
Połączenie
Użytkownik łączy się z dotychczasowym VPN-em lub portalem dokładnie tak jak zwykle.
Auto-wygasanie
Po zakończonej sesji reguła dostępu wygasa, a brama znów staje się niewidoczna.