La capacité d'authentification multifactorielle (MFA) de ZTG ajuste sa force en fonction de facteurs environnementaux et comportementaux, établissant un équilibre entre la sécurité et l'expérience de l'utilisateur.
Une solution ZTNA pour l'entreprise moderne
Dans les environnements de travail distribués d'aujourd'hui, les utilisateurs ont besoin d'accéder aux ressources de n'importe où, sur n'importe quel appareil. Traditionnellement, les VPN et les pares-feux étaient utilisés pour sécuriser l'accès à distance. Cependant, ils présentent des limites telles qu'une grande surface d'attaque, une gestion complexe, une visibilité limitée de l'activité des utilisateurs distants, ainsi que des problèmes de compatibilité et de performance. Ces facteurs conduisent à une sécurité inefficace et à une expérience utilisateur médiocre. En outre, les solutions VPN existantes ne peuvent pas s'adapter aux besoins de l'entreprise et nécessitent des investissements importants dans l'infrastructure, ce qui augmente les coûts et la complexité.
Sangfor Zero Trust Guard est une solution d'accès réseau sans confiance (ZTNA), facile à utiliser et basée sur le cloud, qui fournit un accès à distance performant, sécurisé et fiable à n'importe quelle application ou ressource, que ce soit sur site ou dans le cloud. Grâce à son architecture native dans le cloud, à sa gestion simplifiée des politiques et à sa détection des logiciels malveillants pilotée par l'IA, Sangfor ZTG s'adapte sans effort à la croissance de l'entreprise, garantit une application unifiée des politiques et arrête les cybermenaces avancées sans compromettre les performances.
Sangfor Zero Trust Guard permet de réaliser des économies à tous les niveaux
Architecture de haut niveau de Sangfor Zero Trust Guard
Avantages de Sangfor Zero Trust Guard
Authentification adaptative
Contrôle d'accès adaptatif
Le contrôle d'accès adaptatif évalue les demandes de nouvelles sessions en fonction de conditions telles que l'identité de l'utilisateur, la position de l'appareil et l'emplacement afin d'autoriser ou de refuser l'accès. Ces conditions sont évaluées en permanence et des actions appropriées sont mises en œuvre lorsqu'une activité suspecte est détectée.
Accès aux applications basé sur l'identité
ZTG fournit des contrôles granulaires pour définir l'accès au niveau de l'application en fonction des rôles de l'utilisateur et de la position de l'appareil, plutôt que des contrôles au niveau du réseau comme les adresses MAC, les VLAN ou les IP. Tous les contrôles, autorisations et pistes d'audit sont directement liés à l'identité de l'utilisateur, ce qui garantit que les autorisations évoluent avec l'utilisateur pour des politiques plus souples et plus précises.
Analyse du comportement de l'utilisateur et de l'expérience
ZTG offre une visibilité complète sur les menaces potentielles, les performances des applications et le comportement des utilisateurs. Le portail ZTG centralisé fournit des tableaux de bord intuitifs où les administrateurs peuvent voir des détails sur les utilisateurs, les applications auxquelles ils accèdent et la santé des applications et des ressources.
Pile de sécurité complète
Dans le cadre de la plateforme Sangfor Access Secure (SASE), Zero Trust Guard s'intègre de manière transparente avec Advanced Secure Web Gateway (SWG), Next-Generation Firewall as a Service (FWaaS), Endpoint Protection (EDR), et bien plus encore. Cette intégration offre des capacités inégalées de prévention des menaces et d'accès à distance sécurisé, permettant aux entreprises de fonctionner en toute sécurité sur l'ensemble de leurs sites.
Authentification adaptative
La capacité d'authentification multifactorielle (MFA) de ZTG ajuste sa force en fonction de facteurs environnementaux et comportementaux, établissant un équilibre entre la sécurité et l'expérience de l'utilisateur.
Contrôle d'accès adaptatif
Le contrôle d'accès adaptatif évalue les demandes de nouvelles sessions en fonction de conditions telles que l'identité de l'utilisateur, la position de l'appareil et l'emplacement afin d'autoriser ou de refuser l'accès. Ces conditions sont évaluées en permanence et des actions appropriées sont mises en œuvre lorsqu'une activité suspecte est détectée.
Accès aux applications basé sur l'identité
ZTG fournit des contrôles granulaires pour définir l'accès au niveau de l'application en fonction des rôles de l'utilisateur et de la position de l'appareil, plutôt que des contrôles au niveau du réseau comme les adresses MAC, les VLAN ou les IP. Tous les contrôles, autorisations et pistes d'audit sont directement liés à l'identité de l'utilisateur, ce qui garantit que les autorisations évoluent avec l'utilisateur pour des politiques plus souples et plus précises.
Analyse du comportement de l'utilisateur et de l'expérience
ZTG offre une visibilité complète sur les menaces potentielles, les performances des applications et le comportement des utilisateurs. Le portail ZTG centralisé fournit des tableaux de bord intuitifs où les administrateurs peuvent voir des détails sur les utilisateurs, les applications auxquelles ils accèdent et la santé des applications et des ressources.
Pile de sécurité complète
Dans le cadre de la plateforme Sangfor Access Secure (SASE), Zero Trust Guard s'intègre de manière transparente avec Advanced Secure Web Gateway (SWG), Next-Generation Firewall as a Service (FWaaS), Endpoint Protection (EDR), et bien plus encore. Cette intégration offre des capacités inégalées de prévention des menaces et d'accès à distance sécurisé, permettant aux entreprises de fonctionner en toute sécurité sur l'ensemble de leurs sites.
Cas d'utilisation de Sangfor Zero Trust Guard
Sangfor ZTG complète ou remplace le VPN existant par une solution Zero Trust, permettant un accès à distance sécurisé à votre centre de données ou à vos applications cloud. Cela réduit la surface d'attaque et empêche le déplacement latéral des menaces.
Améliorez l'accès aux applications pour les utilisateurs finaux en accélérant le trafic applicatif grâce à la connectivité dorsale supérieure de Sangfor ZTG. Cela permet de surmonter les problèmes de latence et de performance dans les environnements hybrides et multicloud dans le monde entier.
Utilisez une solution à volet unique qui fournit une authentification unique (SSO) et des politiques d'accès adaptatives pour les applications hébergées dans des centres de données ou dans le cloud. L'authentification adaptative permet aux organisations d'adapter leur flux d'authentification aux besoins de l'entreprise. Sangfor IDaaS s'intègre aux écosystèmes d'identité existants et facilite la transition vers le cloud.
Remplacez les solutions d'infrastructure de bureau virtuel (VDI) lentes et coûteuses pour protéger les données sur les appareils BYOD et non gérés. Sangfor ZTG offre une expérience utilisateur plus rapide et plus fluide tout en garantissant le cryptage des données pour protéger les informations sensibles.
Sangfor ZTG offre une meilleure visibilité sur les utilisateurs finaux et les appareils qui accèdent aux ressources de l'entreprise, ce qui permet de prévenir les menaces, d'y remédier et de protéger les données des utilisateurs distants. Cela réduit également la complexité des infrastructures existantes telles que NGFW et VPN.
Déployez une solution de sécurité intelligente et adaptative pour permettre aux vendeurs, sous-traitants et fournisseurs tiers d'accéder aux applications et ressources privées. Cette solution prend en charge le BYOD et les appareils non gérés, garantissant ainsi la sécurité et la tranquillité d'esprit.
Reconnu dans le Frost Radar™ de Frost & Sullivan pour SASE, 2023
"Le placement compétitif de Sangfor sur l'Index de l'Innovation est attribué à son fort engagement à améliorer la complétude de la plateforme SASE. Sa solution SASE, Sangfor Access Secure, utilise l'IA/ML pour fournir de l'AIOps afin de simplifier les opérations réseau. Le moteur de détection de malwares Engine Zero alimenté par IA de Sangfor et sa base de données robuste sur les menaces permettent également à l'entreprise de fournir des analyses en temps réel et une protection de sécurité plus efficace via la plateforme SASE."
Vivien Pua, analyste senior de l'industrie chez Frost & Sullivan
Sangfor Zero Trust Guard : configuration de la sécurité des applications pour les utilisateurs distants
Dans cette vidéo, nous vous montrons comment utiliser notre solution Zero Trust Network Access (ZTNA), les fonctionnalités avancées de Sangfor Zero Trust Guard pour configurer et sécuriser l'accès aux applications pour les utilisateurs distants. Découvrez comment ajouter des applications internes, configurer des politiques de sécurité strictes et garantir que seuls les utilisateurs autorisés peuvent accéder aux applications sensibles, qu'elles soient hébergées dans votre centre de données ou dans le cloud.
