Anders als bei anderen Cloud-basierten Security-Lösungen, die sich aus einer Vielzahl von Einzellösungen zusammensetzen, haben wir bei Forcepoint ONE Zero-Trust- und Security-Service-Edge (SSE) -Technologien in einer Cloud-Plattform zusammengefasst. Diese Integration ermöglicht es Ihnen ein Set an Policies in einer Console zu managen, die mit einem Endpoint Agent verbunden sind.

Forcepoint ONE vereint drei fundamentale Gateways: Secure Web Gateway (SWG), Cloud Access Security Broker (CASB) und Zero Trust Network Access (ZTNA). Zusammen bilden diese drei Services das, was Gartner als Security Service Edge bezeichnet. Wir sind stolz, dass Forcepoint (Bitglass) zum Visionary im bisher ersten SSE Magic Quadranten von Gartner ernannt wurde.

Hie ein kurzer Überblick über die drei fundamentalen Gateways von Forcepoint ONE:

Secure Web Gateway – Dieser Service überwacht und kontrolliert jede Interaktion mit jeder Webseite. Dazu gehören das Verhindern des Zugriffs auf Webseiten, auf Grundlage der Kategorie und der Risiko-Score, das Verhindern des Donwloads von Malware, das Verhindern des Uploads von vertraulichen oder sensiblen Informationen zu persönlichen Filesharing-Accounts und die Erkennung von Schatten-IT.

Das Forcepoint ONE SWG umfasst einen Unified Agent, der lokal auf Windows und macOS Geräten ausgeführt wird. Durch Smart Routing des Web Traffics wird ein bis zu 2 mal so hocher Durchsatz, im Vergleich zu unseren SWG Wettbewerbern, ermöglicht. Rees Johnson wird in den kommenden Blogposts näher auf die Funktionsweise eingehen.
Cloud Access Security Broker – Damals in 2013, startete Bitglass als ein CASB-Unternehmen, das sich vom Wettbewerb durch seinen True Reverse Proxy Mode abheben konnte. Und dieser Vorteil setzt sich fort: Forcepoint ONE nutzt diese Branchen-führende Agent-lose CASB-Lösung, um den Zugriff auf gemanagete Cloud-Anwendungen und Schatten-IT zu kontrollieren. Es bietet ebenso Data Loss Protection (DLP) und Schutz vor Malware.

Der Forcepoint ONE CASB kann leicht in jedes SIEM Tool integriert werden, dass syslog unterstützt. Durch die Unterstütztung von ICAP gilt dies auch für DLP-Systeme. Es wird ebenfalls die wechselseitige Integration zwischen Forcepoint ONE und ausgewählten Security-Orchestration-Automation-and-Response (SOAR) -Plattformen unterstützt. Schließlich können Kunden, die Ihre Daten bereits klassifiziert haben, diese auch mit Forcepoint ONE nutzen, da die Lösung die Metadaten verwendet.
Zero Trust Network Access – Dieses Gateway kontrolliert den Zugriff auf private Anwendungen, die hinter einer Firewall gehosted sind – hierbei wird kein Virtual Private Network (VPN) benötigt. Wie CASB für traditionellen Cloud-Anwendungen, bietet auch ZTNA DLP und Malware-Schutz für private Web-basierte Anwendungen.

Forcepoint ONE layers image

Forcepoint DLP

Popular Content

Forcepoint ONE Blogs & Insights

Forcepoint ONE vereinfacht IT-Security für Kunden