Los contratistas y los usuarios invitados a menudo requieren acceso a aplicaciones internas o SaaS, ya sea para proyectos a corto plazo o durante fusiones y adquisiciones. Conceder acceso es típicamente el primer paso en la incorporación de estos trabajadores. Sin embargo, dado que sus dispositivos no son gestionados por el equipo de TI, estas organizaciones nunca pueden estar realmente seguras de lo que está sucediendo con los datos a los que acceden sus invitados. Más específicamente, hay dos preocupaciones que muchos clientes han planteado:
- Confidencialidad – proporcionar acceso a datos mientras se asegura que no salgan fácilmente de la aplicación, se guarden en un dispositivo local o se copien en correos electrónicos personales.
- Integridad – permitir la interacción con aplicaciones y datos, pero no desde un dispositivo que podría estar comprometido
Sophos Workspace Protection, incluyendo Sophos Protected Browser y Sophos ZTNA, facilita la seguridad del acceso y los datos de contratistas e invitados. Los clientes pueden configurar rápidamente límites sobre qué aplicaciones pueden acceder sus invitados y establecer límites de datos para los datos dentro de esas aplicaciones. Todo lo que el usuario necesita hacer es instalar el Sophos Protected Browser en su dispositivo, lo cual toma solo unos segundos, al igual que instalar cualquier otro navegador, y serán inmediatamente productivos sin importar dónde se encuentren. Y los clientes pueden estar seguros de que sus aplicaciones y datos están seguros, asegurando que no se utilicen de manera inapropiada o se accedan desde un dispositivo comprometido.
Cómo habilitar fácilmente el acceso seguro para contratistas e invitados
Mira este video para una breve demostración de lo fácil que es configurar Sophos Protected Browser y Sophos ZTNA para acceder a aplicaciones como SSH o RDP con controles de límites de datos:
Proporcionar acceso granular: Los clientes controlan exactamente a qué aplicaciones tiene acceso cualquier contratista, invitado o equipo determinado, nada más y nada menos. Las políticas son flexibles y se definen por usuario/grupo o por sitio/aplicación. Pueden asegurarse de que solo se utilice Sophos Protected Browser para acceder a sus aplicaciones, de modo que no puedan ser accedidas a través de un navegador de terceros. Esto funciona para todo tipo de aplicaciones y sistemas, aplicaciones web, aplicaciones SaaS, así como SSH y RDP. La gestión es fácil: pueden añadir nuevas políticas de acceso rápida y fácilmente a medida que nuevos usuarios se incorporan o desactivarlas con la misma facilidad cuando se van.
Establecer controles de límites de datos: Los clientes pueden añadir fácilmente controles para prevenir el uso indebido de datos o que ocurran errores. De hecho, pueden asegurarse de que todos sus datos permanezcan dentro de la app si lo desean. Tienen control total al copiar y pegar entre apps y fuera del navegador, junto con compartir pantalla, capturas de pantalla, guardar archivos, descargar y subir. Por ejemplo, pueden permitir que contratistas o invitados solo copien datos entre sus aplicaciones en el navegador, pero prevenir la copia de datos a otras apps, correo electrónico o almacenamiento en el dispositivo. Pueden ajustar estos controles en función de la app o del usuario/grupo para limitar a los contratistas o invitados más que a sus propios empleados, a algunos equipos más que a otros, a algunas apps más que a otras, o cualquier combinación de ello.
Proteger contra credenciales robadas o comprometidas: Los clientes pueden imponer el acceso mediante autenticación multifactor en todas las aplicaciones (tanto internas como SaaS) para prevenir el acceso no autorizado utilizando credenciales comprometidas.
Prevenir que dispositivos comprometidos accedan a apps y datos: Los clientes pueden añadir fácilmente criterios de evaluación de postura del dispositivo a las políticas de acceso para asegurarse de que un dispositivo sea conforme y esté sano antes de conectarse a aplicaciones y datos. Los clientes pueden requerir que el dispositivo esté asegurado con Sophos o un producto de protección de Endpoint de terceros y/o una solución de cifrado completo de disco (como Bitdefender o una variedad de otros).
Reducir el riesgo de ataques de navegador y otros: Sophos Protected Browser es un navegador basado en Chromium endurecido que proporciona un entorno de trabajo más seguro para interactuar con aplicaciones y datos. Es ideal para dispositivos no gestionados que pueden estar trabajando de forma remota o en espacios públicos.
Más información:
- Mira los varios videos tutoriales de Sophos TechVids – particularmente sobre cómo Configurar Sophos Protected Browser
- Consulta la documentación en línea que incluye:
Asegúrate de revisar nuestros otros artículos sobre Sophos Workspace Protection para ayudar a aprovechar al máximo esta emocionante nueva oferta.
Si eres nuevo en Sophos Workspace Protection, visita el Portal para Partners para comenzar la formación y aprender más sobre todas las grandes capacidades y beneficios que proporciona para asegurar a los trabajadores, apps y datos de tus clientes.
