تنفيذ وصول تكيفي بواسطة كاتو

تعمل المؤسسات الحديثة في بيئات يكون فيها المستخدمون والأجهزة والتطبيقات موزعين بشكل كبير، ويجب أن تتكيف قرارات الوصول بشكل مستمر مع تغيير الظروف الأمنية. المصادقة الثابتة في اللحظة الحالية غير كافية لحماية ضد التهديدات المتطورة مثل خرق الاعتمادات، وسوء تكوين الأجهزة، والمخاطر الناجمة عن المستخدمين.

الوصول التكيفي هو نهج معماري يمكّن القرارات الديناميكية للوصول استنادًا إلى الإشارات السياقية التي يتم تقييمها بشكل مستمر، بما في ذلك:

داخل منصة كاتو SASE، يتم تنفيذ قدرات الوصول المتكيف عبر طائرات تحكم متعددة وتفرض في نقطة الوجود. تُطبّق الوصول التكيفي عبر مجموعة من طرق الوصول، مما يضمن أن الضوابط المستندة إلى السياق يتم تنفيذها باستمرار بواسطة السياسات المناسبة لـCato. يتيح هذا التنفيذ المتسق والمدرك للهوية والمدرك للسياق للاتصال والوصول إلى التطبيقات وحركة مرور الشبكة دون الاعتماد على الافتراضات الثابتة للثقة.

من خلال دمج تقييم الإشارات المستمرة مع تطبيق السياسات، يمكن للمنظمات تقليل التعرض للمستخدمين والأجهزة المخترقة، تطبيق الوصول المبني على الأقل امتيازاً، وبدء مصادقة مضافة عندما تكون هناك حاجة إلى ضمان أفضل. في نفس الوقت، يوفر المديرون رؤية إلى مخاطر المستخدم، امتثال الجهاز، وحالة الجلسة، مما يمكنهم من اتخاذ قرارات تشغيلية وأمنية مستنيرة.

تحتاج المنظمات إلى وصول متكيف لاستبدال الثقة الثابتة بقرارات معتمدة على السياق عبر المستخدمين، الأجهزة، والجلسات. يمكن أن تتغير شروط الثقة بعد تسجيل الدخول، ويجب أن تستجيب السيطرة على الوصول لهذه التغييرات.

المصادقة الأولية وموقع الشبكة غير كافيين ضد سرقة الاعتماد، نقاط النهاية غير المدارة، وظروف التهديد المتغيرة بسرعة.

ينفذ كاتو الوصول التكيفي من خلال أربعة أركان:

يمكّن هذا النهج التطبيق المستمر الواعي بالمخاطر المتوافق مع صفر ثقة، دون الاعتماد على افتراضات الثقة الثابتة.

تدعم قدرات الوصول التكيفي في منصة كاتو السيناريوهات التي تتطلب تغيُّر قرارات الوصول عندما تتغير ظروف المستخدم، الجهاز، أو الجلسة.

تعتمد قرارات الوصول التكيفي على إشارات سياقية تصف الحالة الحالية للمستخدم، الجهاز، والجلسة. تُقَيّم هذه الإشارات باستمرار وتُستخدم بموجب سياسات تطبيق إدارة كاتو لتحديد ما إذا كان ينبغي السماح بالوصول أو تقييده أو تحديه.

يتم تقييم هذه الإشارات في نقطة الوجود وتوفيرها لمحرك السياسة، مما يمكن من قرارات الوصول المستمرة الواعية بالمخاطر خلال دورة حياة الجلسة.

يتم تنفيذ الوصول التكيفي في نقطة كاتو، حيث يتم تقييم إشارات الهوية، الجهاز، والجلسة أثناء إنشاء الجلسة والنشاط المستمر.

يتم تنفيذ الوصول التكيفي في منصة كاتو من خلال سياسات متعددة لتطبيق إدارة كاتو التي تفرض قرارات الوصول عبر الاتصال والوصول إلى التطبيقات وحركة الشبكة. تقيّم كل سياسة الإشارات السياقية وتطبق الضوابط في مراحل مختلفة من جلسة المستخدم.

يلخص الجدول التالي الإشارات السياقية المدعومة من كل سياسة كاتو التي نوقشت في الأقسام السابقة. يمثل كل صف سياسة، ويمثل كل عمود إشارة سياقية. يوفر هذا الجدول مرجعًا سريعًا حيث يتم تطبيق إشارات الوصول التكيفي عبر منصة كاتو.