Разработчики: | McAfee |
Дата премьеры системы: | 2021/08/18 |
Технологии: | ИБ - Аутентификация, PAM Privileged Access Management, ИБ - Предотвращения утечек информации |
Основная статья: DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации
2021: Представление MVision Private Access
17 августа 2021 года компания McAfee Enterprise представила MVISION Private Access — интегрированное решение для доступа к сети в режиме «нулевого доверия» для защиты данных организаций и обеспечения удаленного доступа к корпоративным приложениям.
Решение позволяет организовать безопасное подключение к частным веб приложениям и обеспечивает безопасность корпоративных данных — как совокупность технологий по защите информации, конечных рабочих станций и защите от зловредного ПО. Позволяя тем самым упростить путь к развертыванию пограничных служб безопасного доступа - Secure Access Service Edge.
При помощи интегрированных в единое решение, функций защиты от потери данных (Data Loss Prevention, DLP) и удаленной изоляции браузера (Remote Browser Isolation, RBI) с MVISION Private Access организации получают быстрый, универсальный доступ к корпоративным данным из любой точки мира объекта и с любого устройства, с предоставлением полного контроля над действиями пользователя, возможностью полной изоляции нежелательного или злонамеренного доступа к данным и приложениям с учетом контекста защищенности устройства с которого осуществляется доступ.
Комплексное решение MVISION Private Access предназначено для организаций, которым требуется защитить данные и обеспечить удаленный доступ к корпоративным приложениям. Предложение McAfee Enterprise сочетает в себе возможности защищенного доступа ZTNA (Zero Trust Network Access), технологии защиты данных и предотвращения угроз Data Loss Prevention (DLP) и Remote Browser Isolation (RBI). Это интегрированное решение для защиты частных приложений, которое ориентировано на данные. Оно также использует инструменты McAfee Endpoint Security для извлечения ценной аналитической информации с пользовательских устройств и подтверждения их безопасности перед предоставлением доступа с «нулевым доверием».
С MVISION Private Access клиенты смогут без промедления применять политики DLP для режимов совместной работы сотрудников в различных онлайн службах, обеспечивая углубленный анализ и классификацию данных, исключая ненадлежащее обращение с конфиденциальной информацией и блокируя загрузку вредоносных файлов. Кроме того, решение RBI позволит защитить корпоративные приложения от подозрительных и неуправляемых устройств, находящихся в группе риска полностью изолируя пользовательские веб-сеансы, организуя доступ к ним в режиме «только чтение».
Private Access также интегрируется с решением MVISION Unified Cloud Edge (UCE) для обеспечения защиты и предоставления полного набора функций для защиты данных и предупреждения угроз от устройства до облака. Такая интегрированная система предлагает клиентам следующие плюсы:
- Полная видимость и контроль данных на конечных устройствах, в веб-средах и облаке.
- Единое управление инцидентами безопасности на любых контролируемых точках без увеличения эксплуатационных издержек, что позволит сократить совокупную стоимость владения (TCO).
- Мультивекторная защита данных, устраняющая бреши в системе безопасности при защите совместно используемых данных в публичных и частных облаках.
- Защита корпоративных приложений от «облачных» угроз, сложного вредоносного ПО и бесфайловых атак.
- Непрерывная оценка защищенности устройств с использованием решения по защите конечных устройств.
Кроме того, гипермасштабируемый сервис UCE с доступностью 99,999%, работающий на базе высоконадежной и слаженной системы ЦОДов, обеспечивает быстрый и беспроблемный доступ для пользователей корпоративных приложений. Аутентификация с использованием IdP решений корпоративного класса устраняет риск проникновения в корпоративную сеть кибепреступников, использующих взломанные устройства или реквизиты доступа.
Особенности:
- Интегрированная система защиты данных (DLP) и одно из в отрасли решений по удаленной изоляции браузера Remote Browser Isolation (RBI). Обеспечивают защиту от угроз и полный контроль над совместно используемыми данными в рамках пользовательских сеансов, исключают ненадлежащее обращение с конфиденциальными данными, блокируют файлы с вредоносным кодом и неизвестный трафик для предотвращения распространения вирусов на пользовательских устройствах.
- Готовность к использованию архитектуры SASE при интеграции с UCE. Решение MVISION Private Access усиливает решение MVISION UCE предоставляя исчерпывающую систему защиты данных вне зависимости от устройства и места подключения с использованием других решений безопасности от McAfee: Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), и Endpoint Protection и партнерских технологий доступа SD-WAN.
- Безопасность конечных устройств и оценка защищенности. Решение MVISION Private Access задействует систему защиты конечных устройств McAfee Endpoint Security. Эта система использует данные об угрозах с 1 миллиарда датчиков для проактивной оценки защищенности устройства и пользователя, что позволяет принимать решения о «нулевом доверии» на основании рисков в режиме реального времени. Благодаря решению McAfee Enterprise организации могут выполнять оценку рисков устройств и пользователей непрерывно и соответствующим образом адаптировать политики доступа к частным приложениям.
- Защита неуправляемых устройств с помощью бесклиентских развертываний. MVISION Private Access обеспечивает защиту доступа с неуправляемых устройств без клиентских приложений с использованием веб-технологий. Это позволяет сотрудникам, внешним партнерам и сторонним подрядчикам взаимодействовать между собой без дополнительных сложностей.
С MVISION Private Access клиенты могут настроить детализированный доступ с минимальным уровнем доступа к корпоративным приложениям, размещенным в публичных и частных облаках, с любого устройства и места при использовании ведущих технологий McAfee Enterprise для защиты данных и предотвращения угроз, чтобы ускорить трансформацию бизнеса и переход на SASE.
Подрядчики-лидеры по количеству проектов
Инфосистемы Джет (66)
Softline (Софтлайн) (56)
SearchInform (СёрчИнформ) (52)
ДиалогНаука (44)
Информзащита (39)
Другие (918)
Инфосистемы Джет (5)
Солар (ранее Ростелеком-Солар) (4)
R-Vision (Р-Вижн) (4)
Card Security (Кард Сек) (4)
Softline (Софтлайн) (4)
Другие (62)
Солар (ранее Ростелеком-Солар) (8)
SearchInform (СёрчИнформ) (4)
А-Реал Консалтинг (3)
Информзащита (3)
Softscore UG (2)
Другие (44)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
SearchInform (СёрчИнформ) (19, 56)
InfoWatch (ИнфоВотч) (14, 49)
Солар (ранее Ростелеком-Солар) (4, 48)
FalconGaze (Фалконгейз) (1, 38)
Positive Technologies (Позитив Текнолоджиз) (8, 37)
Другие (406, 309)
R-Vision (Р-Вижн) (1, 4)
Солар (ранее Ростелеком-Солар) (2, 2)
Инфосекьюрити (Infosecurity) (2, 2)
Makves (Маквес) (1, 2)
Positive Technologies (Позитив Текнолоджиз) (1, 2)
Другие (10, 13)
Солар (ранее Ростелеком-Солар) (2, 7)
SearchInform (СёрчИнформ) (2, 4)
А-Реал Консалтинг (1, 3)
Makves (Маквес) (1, 2)
Softscore UG (1, 2)
Другие (5, 6)
SearchInform (СёрчИнформ) (2, 2)
ARinteg (АРинтег) (1, 1)
Cloud4Y (ООО Флекс) (1, 1)
CyberPeak (СайберПик) (1, 1)
R-Vision (Р-Вижн) (1, 1)
Другие (8, 8)
SearchInform (СёрчИнформ) (2, 14)
Перспективный мониторинг (1, 3)
Positive Technologies (Позитив Текнолоджиз) (1, 2)
BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1)
Makves (Маквес) (1, 1)
Другие (3, 3)
Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 52 (50, 2)
InfoWatch Traffic Monitor Enterprise (IWTM) - 47 (46, 1)
FalconGaze SecureTower - 38 (38, 0)
MaxPatrol SIEM - 33 (33, 0)
DeviceLock Endpoint DLP Suite - 31 (31, 0)
Другие 306
R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4 (4, 0)
Kickidler Система учета рабочего времени - 2 (2, 0)
SETERE: ПК ИСУ Терминал (Интегрированная система управления терминалами защищенного доступа) - 2 (2, 0)
MaxPatrol SIEM - 2 (2, 0)
Makves DCAP (Data-Centric Audit and Protection) - 2 (2, 0)
Другие 11
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4 (4, 0)
Solar Dozor DLP-система - 4 (4, 0)
А-Реал Консалтинг: Интернет-шлюз ИКС - 3 (3, 0)
Solar JSOC - 3 (3, 0)
SearchInform FileAuditor - 2 (2, 0)
Другие 9
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2 (2, 0)
SearchInform FileAuditor - 1 (1, 0)
Makves DCAP (Data-Centric Audit and Protection) - 1 (1, 0)
Jet CyberCamp - 1 (1, 0)
R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 1 (0, 1)
Другие 7
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 14 (14, 0)
SearchInform FileAuditor - 4 (4, 0)
Перспективный мониторинг: Ampire Киберполигон - 3 (3, 0)
MaxPatrol SIEM - 2 (2, 0)
Makves DCAP (Data-Centric Audit and Protection) - 1 (1, 0)
Другие 3
Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (55)
Инфосистемы Джет (50)
ДиалогНаука (37)
Softline (Софтлайн) (36)
Информзащита (32)
Другие (848)
Card Security (Кард Сек) (4)
Национальный аттестационный центр (НАЦ) (4)
СэйфТек (SafeTech) (3)
Инфосистемы Джет (3)
Softline (Софтлайн) (3)
Другие (52)
Индид, Indeed (ранее Indeed ID) (8)
Информзащита (2)
Deiteriy (Дейтерий) (2)
Softline (Софтлайн) (2)
Национальный аттестационный центр (НАЦ) (2)
Другие (33)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 56)
СэйфТек (SafeTech) (6, 38)
FalconGaze (Фалконгейз) (1, 38)
Аладдин Р.Д. (Aladdin R.D.) (20, 27)
Visa International (2, 26)
Другие (470, 229)
СэйфТек (SafeTech) (1, 3)
МегаФон (1, 2)
Мультифактор (Multifactor) (1, 1)
Samsung Electronics (1, 1)
Аладдин Р.Д. (Aladdin R.D.) (1, 1)
Другие (3, 3)
Индид, Indeed (ранее Indeed ID) (3, 8)
СэйфТек (SafeTech) (1, 1)
Avanpost (Аванпост) (1, 1)
Солар (ранее Ростелеком-Солар) (1, 1)
Другие (0, 0)
Индид, Indeed (ранее Indeed ID) (2, 9)
Shenzhen Chainway Information Technology (1, 6)
СэйфТек (SafeTech) (1, 4)
Аладдин Р.Д. (Aladdin R.D.) (4, 3)
Т-Банк (Тинькофф Банк) (1, 1)
Другие (2, 2)
СэйфТек (SafeTech) (1, 3)
Shenzhen Chainway Information Technology (1, 2)
VK (ранее Mail.ru Group) (1, 1)
Индид, Indeed (ранее Indeed ID) (1, 1)
Мобильные ТелеСистемы (МТС) (1, 1)
Другие (7, 7)
Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Indeed Access Manager (Indeed AM) - 45 (45, 0)
FalconGaze SecureTower - 38 (38, 0)
3-D Secure (3D-Secure) - 26 (23, 3)
PayControl - 26 (23, 3)
Avanpost IDM Access System - 20 (20, 0)
Другие 219
PayControl - 3 (3, 0)
МегаФон Мобильный ID - 2 (2, 0)
Konica Minolta Dispatcher Suite - 1 (1, 0)
Samsung Knox - 1 (1, 0)
ОТР.Опора - 1 (1, 0)
Другие 2
Indeed Access Manager (Indeed AM) - 6 (6, 0)
Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2 (2, 0)
Indeed PAM - Indeed Privileged Access Manager - 2 (2, 0)
PayControl - 1 (1, 0)
Solar webProxy Шлюз веб-безопасности - 1 (1, 0)
Другие 0
Indeed Access Manager (Indeed AM) - 7 (7, 0)
Shenzhen Chainway C-серия RFID-считывателей - 6 (6, 0)
PayControl - 4 (4, 0)
Aladdin 2FA - 3 (3, 0)
Indeed PAM - Indeed Privileged Access Manager - 3 (3, 0)
Другие 4
PayControl - 3 (3, 0)
Shenzhen Chainway C-серия RFID-считывателей - 2 (2, 0)
VK ID - 1 (1, 0)
ESMART Token - 1 (1, 0)
EPlat4m Security GRC - 1 (1, 0)
Другие 6