谷歌為基于瀏覽器的應(yīng)用程序推出了BeyondCorp遠(yuǎn)程訪問(wèn)

谷歌云(GoogleCloud)周一推出了“超越公司遠(yuǎn)程訪問(wèn)”(Beyond Corp Remote Access)，這是一種新的基于云的產(chǎn)品，允許員工從任何設(shè)備或任何地點(diǎn)安全訪問(wèn)公司的內(nèi)部網(wǎng)絡(luò)應(yīng)用程序。 在讓員工通過(guò)大流行遠(yuǎn)程工作的爭(zhēng)奪中，新產(chǎn)品的目標(biāo)是快速提供基于瀏覽器的應(yīng)用程序的安全訪問(wèn)。

GoogleCloud的Sunil Potti和Sampath Srinivas在一篇博客中寫(xiě)道：“過(guò)去幾周，我們與客戶進(jìn)行了無(wú)數(shù)次對(duì)話，討論如何幫助他們適應(yīng)新的工作方式，同時(shí)保護(hù)他們的數(shù)據(jù)。

博客文章認(rèn)為，現(xiàn)有的遠(yuǎn)程訪問(wèn)VPN可能很難同時(shí)部署到大量的工作人員。 此外，在允許遠(yuǎn)程進(jìn)入可包括承包商和臨時(shí)工人的擴(kuò)大勞動(dòng)力隊(duì)伍時(shí)，周邊安全的性質(zhì)可能會(huì)有問(wèn)題。

為了解決這些問(wèn)題，這一新工具使用了超越公司框架，這是谷歌在2011年為自己的、日益移動(dòng)的員工采取的一種零托拉斯的安全方法。 與傳統(tǒng)的基于周界的安全系統(tǒng)不同，超越公司依賴(lài)于上下文的驗(yàn)證，比如您的身份和您正在使用的設(shè)備，以允許訪問(wèn)應(yīng)用程序。 它通過(guò)代理路由所有流量，以確定用戶的身份以及在給定上下文中允許訪問(wèn)哪些內(nèi)部數(shù)據(jù)。

例如，在超越公司遠(yuǎn)程訪問(wèn)(Beyond Corp Remote Access)的情況下，管理人員可以為合同人力資源招聘人員制定一項(xiàng)具體的政策，他們可以在自己的筆記本電腦上在家工作-只有當(dāng)他們使用最新版本的操作系統(tǒng)以及抗網(wǎng)絡(luò)釣魚(yú)認(rèn)證時(shí)，才允許他們?cè)L問(wèn)基于網(wǎng)絡(luò)的文檔管理系統(tǒng)。

雖然超越公司遠(yuǎn)程訪問(wèn)現(xiàn)在被提供作為一種安全訪問(wèn)內(nèi)部應(yīng)用程序的方式，谷歌說(shuō)，隨著時(shí)間的推移，它將為幾乎所有用戶可能需要訪問(wèn)的應(yīng)用程序和資源提供相同的安全能力。

多年來(lái)，谷歌推出了其他基于超越公司的產(chǎn)品，如身份感知代理(IA P)，它幫助GoogleCloud客戶控制對(duì)云和現(xiàn)場(chǎng)應(yīng)用程序的訪問(wèn)，以及在GoogleCloud平臺(tái)上運(yùn)行的VM。 在2018年，它引入了云標(biāo)識(shí)，它給客戶一個(gè)控制臺(tái)和平臺(tái)來(lái)管理用戶、設(shè)備、應(yīng)用程序和訪問(wèn)。

新產(chǎn)品是谷歌其他功能的一個(gè)子集，專(zhuān)門(mén)為快速實(shí)現(xiàn)對(duì)基于瀏覽器的內(nèi)部應(yīng)用程序的安全訪問(wèn)而設(shè)計(jì)，無(wú)論是在GCP上托管，前提還是其他云。