Контроль доступа в Интернет на удаленных устройствах

При удаленной работе сотрудник уносит свой ноутбук за пределы защищенного периметра или использует свой смартфон, не настроенный службой ИТ. Соединения с Интернетом на таких устройствах подвержены целому ряду серьезных угроз.

• Переход на нежелательные сайты с запрещенным или развлекательным содержанием 
• Переход на сайты вымогателей 
• Атаки на кражу паролей или иных персональных данных  
• Случайное скачивание вирусов 
• Несанкционированная передача через Интернет конфиденциальных данных 

При доступе в Интернет из корпоративной сети такие риски нейтрализуются шлюзами, защищающими периметр корпоративной сети. При удаленной работе устройство сотрудника находится за периметром корпоративной сети вне действия периметральных средств защиты. Избежать этих рисков возможно, применив специальные шлюзы доступа в Интернет, установленные в корпоративной сети или облаке. Примерами таких шлюзов служат решения Cisco или ZScaler.  Сотрудник может самостоятельно скачать небольшого клиента с сайта производителя, из Apple Store или Google Play Market, установить на свое устройство и указать адрес своего корпоративного шлюза. Преднастроенный клиент может быть автоматически установлен на устройство сотрудника с помощью решений типа Mobile Desktop Management. 

При соединении клиента к шлюзу доступа в Интернет сотрудник должен пройти аутентификацию. В зависимости от его учетной записи к сотруднику могут быть применены различные политики доступа.

• Запрет отдельных протокол и сервисов: анонимайзеры, файлообменные сети типа BitTorrent, IP-телефония, туннели через SSH или IRC
• Элементы предотвращения утечки данных 
• Ограничение на загрузку и выгрузку файлов 
• Разрешение запуска только определенных браузеров 
• Межсетевой экран 
• Защита от вредоносного кода 
• URL- и DNS-фильтры 
• Облачная песочница
• Проверка зашифрованного трафика (hhtps) 

Такие шлюзы могут предоставлять подробную статистику по работе конкретного сотрудника: когда, как долго и какую активность выполнял, попытки нарушений пользования Интернетом, предотвращенные за счет срабатывания политик. Все шлюзы имеют простую интеграцию с облачными сервисами, например Office 365. Также они могут быть установлены в корпоративной сети.