在Citrix Online Store上,您可以购买Citrix Workspace,App Delivery和Security产品,或了解我们的产品,订阅并索取报价。
Citrix Workspace应用程序是易于安装的客户端软件,提供对所需工作所需的所有内容的无缝安全访问。
远程工作安全性是对企业管理,个人,娱乐和Web应用程序的访问。保护远程工作者及其应用程序需要识别影子IT,通过URL和Web类别过滤降低风险,实现恶意软件保护和配置数据丢失(DLP)等技术。
要框架另一种方式:远程工作安全性是在员工更频繁远程访问的上下文中辩护敏感的应用程序和保存可接受的应用程序性能。远程工人预计就绪和快速的性能,但提供两者都需要在海湾保持众多威胁(如不受信任的远程访问)。
虽然传统的遥控器安全围绕虚拟专用网络(VPN)和网络周边,但某些员工之间的远程冷却长期增长需要更先进的网络安全实践和支持工具。
今天有三大偏远工人安全支柱:
从2005年开始,远程工人人口开始迅速扩张,到2019年它增加了159%,每个flexjobs。Covid 19流行进一步加速远程劳动力增长,并使用它,对相关安全风险的更具可扩展性,灵活可靠的防御性。
无处不在的遥控器意味着网络安全的经典网络周边模型 - 通过VPN授予初始远程访问,并且企业WAN内的任何后续活动被视为安全 - 不再有效。更具体地说,远程工作人员需要从几乎任何地方访问数据和应用程序,通常来自多个设备。
但是,远程遥控器安全性的基于周边的方法无法确保此类远程访问请求的卷和各种:
具有VPN的第三个问题突出了实现现代遥控器安全性的整体挑战 - 即如何使用可接受的性能和可接受的性能和数据保护进行平衡,并在公司围绕公司进行合法最终用户的访问。
在恶意软件和内幕威胁等危险中越来越多的安全风险,远程安全解决方案必须:
这些措施一起保护数据和用户来自许多网络安全风险,否则将在偏远工人和他们使用的应用程序之间大大未经检查。
鉴于网络安全风险的深度和广度,整合超越VPN和回程架构的远程工作人员安全措施是必不可少的。一些最突出的威胁包括:
网络钓鱼攻击是他们的犯罪者甚至有效的方式,以利用电子邮件或聊天等公共通信渠道提取登录凭据等敏感数据。在遥控工作环境中,名义上是关于对公司政策的更改的网络钓鱼电子邮件已成为尤其是普通的网络钓鱼船。与奖品或“紧急”等税务归档相关的骗局也仍然受欢迎。
例如,员工可能会收到一个重要的电子邮件,称该公司正在更新其远程办公政策,作为“回到办公室”的一部分。但是一旦他们打开它,然后单击它声称的链接以导致带有更多详细信息的页面,他们的帐户会受到损害。使用VPN,攻击者可能能够通过网络横向移动并导致额外的伤害。需要连续和上下文安全风险评估。
尽管我们所知道的网络安全是网络安全的基础,但它们的创建和整体管理是无数问题的源泉。员工经常在账户中回收相同的弱密码,如果只是一个登录泄露,可能会将所有数据暴露于exfiltration。
更糟糕的是,他们在个人账户上使用的密码也在公司中重复使用。在2020年,普通用户在个人和公司账户中共享8个密码,这意味着影响其私人电子邮件帐户的违规可能会对工作场所数据的安全产生重大影响。SaaS和Web应用程序使用的纯粹范围使密码卫生差是对远程工作安全的重大威胁。
在旧世界的安全性安全性中,它可以将其周边扩展到一系列可信的托管设备,如公司拥有的PC,并启用它们的VPN访问。范式在遥远的工作世界中崩溃,其中员工通常是使用自己的手机和笔记本电脑的非托管个人。
安装在个人设备上的VPN客户端的人可以访问其公司应用程序,但涉及有明显的安全风险。有问题的个人设备可能无法正确修补或运行最新的软件。因此,在获得远程访问后,它们可以在网络上开辟新漏洞。
因为VPN和Hub和Shouk Wans的组合对性能和用户体验进行了重大影响,因此远程工人常见的是寻找“觉得”更好但不太安全的替代方案。由于VPN总体而言,这种方法根本不受保护的方法远远越来越突破。
偏远工人冒着恶意软件感染的风险,可以以数据漏气和赎金软件活动的形式泄漏敏感数据并使其组织的大量总和。
为减轻面向远程工作人员的设备和数据安全风险,组织必须保护云和上船上的公司应用程序,同时确保SaaS和Web访问。这些目的的最佳远程工作人员安全解决方案将密切集成在一次通过架构中,从而降低延迟并最大化性能。
在基本一级,Sase使网络访问更安全不影响性能。它将用户连接到任何类型的应用程序 - 包括SaaS,内部管理的应用程序,虚拟化的应用程序和Web Propersion - 来自各种安全机制的方式,包括SWG,Casbs和Sandboxes。SASE安全地将远程工作人员与任何设备上的任何应用程序连接到任何位置,并且不需要在每个分支中设置一堆防火墙。
同时,作为Sase的一部分,默认情况下,Ztna不信任任何人例如,通过多因素认证(MFA)等机制,使用持续监控和验证所有用户身份。这零信任方法非常适合远程工作安全性,因为:
组织必须跟上偏远工人的应用程序流量的激增,以及最简单的方法是超越传统的硬件以遥控工作安全方法。Citrix Secure Internet访问等解决方案在单个可扩展服务中提供全面的远程工作安全性。
更多的流量 - 无论是从公司制裁,SaaS和一般Web应用程序 - 也意味着在硬件设备上的负载较重,而且反过来,需要定期升级它们,或者处理加密流量的性能放缓。通过软件确保互联网接入,而是通过包括但不限于:
在评估来自偏远工人的风险时,交通能见度至关重要。为此,分析解决方案可以为数据点(如用户名,时间戳和源IP地址)提供深度的可视性,也可以使用AI来识别高风险用户和活动。
MFA是阻止自动化网络内的最可靠的方法之一,并限制密码盗窃和回收的损坏。单点登录(SSO)简化用户登录体验并简化它的标识和访问管理。与身份提供商的集成使MFA和SSO设置更简单。
Citrix提供全面的,始终是最新的远程工作安全解决方案,便于安全团队实现:
了解如何开始使用Citrix Workspace, 或者阅读更多关于Sase的信息。
XenApp,XenDesktop,XenMobile和XenServer是Xen®系列产品的一部分。
©1999-2021 Citrix Systems,Inc。保留所有权利。