Google agrega una lista de nuevos socios a BeyondCorp Alliance

Esta semana, Google ha agregado una ola de nuevos proveedores de ciberseguridad a su BeyondCorp Alliance para agregar Zero Trust a su modelo de seguridad para dispositivos móviles.

Con la rápida adopción de la transformación digital y la nube por parte de las organizaciones, los teléfonos inteligentes, las mesas y las computadoras portátiles se han convertido en parte integral del individuo que trabaja todos los días. Para los dispositivos móviles, esto es extremadamente crítico dado que han reemplazado a los dispositivos más tradicionales como nuestra principal herramienta de productividad, lo que ha significado que ahora existe una gran dependencia de los dispositivos Android e iOS. Un modelo de Confianza Cero se había convertido en una necesidad y, por lo tanto, Google creó el Acceso Remoto de BeyondCorp para ayudar a que el acceso a las aplicaciones internas de Google sea más fácil y seguro.

en un declaración lanzado esta semana, Google anunció los nombres de los socios agregados a la lista y las capacidades que se espera que se utilicen en BeyondCorp Alliance:

Gestión de dispositivos: Los proveedores de Enterprise Mobility Management (EMM) pueden proporcionar contexto y telemetría del dispositivo, como si un dispositivo está administrado o es propiedad de la empresa para ayudar en la evaluación de políticas.

Puesto final de Seguridad: Los proveedores de respuesta y detección de puntos finales (EDR) o los proveedores de Mobile Threat Defense (MTD) pueden proporcionar información sobre la postura del dispositivo, como si un dispositivo está comprometido para ayudar en la evaluación de políticas.

Pasarelas: Los proveedores de infraestructura pueden proporcionar un acceso más seguro a la infraestructura alojada (por ejemplo, escritorios virtuales, etc.) a través de BeyondCorp.

Vendedores:

Estar atento evalúa continuamente el nivel de riesgo de un teléfono inteligente, tableta o Chromebook y lo proporciona a Cloud Identity y BeyondCorp desde Lookout Security Graph. Los niveles de riesgo del dispositivo de «alto, moderado o bajo» se establecen en función de las políticas de seguridad de la organización. Cuando Lookout detecta una amenaza en un dispositivo móvil, el nivel de riesgo se cambia en consecuencia y se entrega en tiempo real a Cloud Identity a través de la API. Esta integración permite a Google Workspace bloquear el acceso de aplicaciones y datos a dispositivos riesgosos o que no cumplan con las normas. Esta funcionalidad ahora está disponible en vista previa a través de la consola de administración de Google. Obtenga más información leyendo Lookout’s Blog.

Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Mobile (SEP Mobile) informan sobre la situación de seguridad de los puntos finales tradicionales y móviles de una organización, incluidos los dispositivos administrados y no administrados. Con la próxima integración, los clientes pueden aprovechar las señales de los terminales de Symantec, como las indicaciones de compromiso, los riesgos de configuración del sistema operativo, los riesgos de las aplicaciones, el comportamiento anómalo de la red y más, para crear políticas de acceso más detalladas y personalizadas para Google Workspace, aplicaciones web y Google Cloud infraestructura.

Citrix y Google Cloud están ampliando nuestra profunda colaboración para incluir BeyondCorp. Google Cloud siempre ha sido uno de los mejores lugares para ejecutar Espacio de trabajo de Citrix, y el primer paso, unir Citrix Workspace y BeyondCorp, llegará pronto. Permitirá que las aplicaciones de los clientes, ya sean implementadas en las instalaciones, en GCP o entregadas como servicio (SaaS), se expongan a través de Citrix Workspace con los controles de acceso y la aplicación de políticas de BeyondCorp. Los usuarios obtienen un único panel de cristal para todas sus aplicaciones, al que ahora se puede acceder desde dispositivos BYOD y no corporativos sin necesidad de una VPN. También estamos explorando la posibilidad de compartir señales de terminales y ampliar aún más la aplicación de políticas a los escritorios virtuales.

CrowdStrike entregará evaluaciones de la postura de los endpoints en tiempo real desde los endpoints independientemente de la ubicación, la red o el usuario para que los adoptantes de BeyondCorp puedan prohibir el acceso desde hosts que no sean de confianza o comprometidos como parte de las políticas de acceso condicional, reduciendo el riesgo para los usuarios y la organización. Esta integración llegará pronto.

Tanio y Google Cloud recientemente Anunciado una asociación estratégica con el objetivo de ofrecer una transformación de la seguridad para la era de la TI distribuida. Como parte de BeyondCorp Alliance, Tanium proporcionará información de identidad del dispositivo a través de Identidad de punto final de Tanium, que está disponible hoy. Tanium monitorea y evalúa el estado de los endpoints en tiempo real, brindando visibilidad y control integrales desde una sola plataforma, sin importar dónde se encuentre el dispositivo. A través de la solución combinada, que estará disponible próximamente, las organizaciones podrán garantizar que los dispositivos que se conectan a los recursos y aplicaciones de la red estén autorizados, protegidos y actualizados.

VMware está trabajando para unir Workspace ONE y la solución BeyondCorp de Google Cloud para mantener los dispositivos bajo control y cumplir con las políticas que protegen los datos corporativos. Workspace ONE enviará continuamente información sobre el estado de cumplimiento del dispositivo al motor de acceso contextual de Google Cloud, lo que permitirá revocar el acceso en cualquier momento si un dispositivo deja de ser compatible. Esta integración llegará pronto.

Punto de control SandBlast Mobile es una solución de defensa contra amenazas móviles que detecta y detiene los ataques en dispositivos iOS y Android antes de que comiencen. La integración con la consola de administración de Google se puede utilizar para evitar de forma selectiva que los dispositivos comprometidos accedan a aplicaciones y recursos, lo que ayuda a mantener seguros los datos confidenciales. La integración ahora está disponible para los clientes en vista previa en la consola de administración de Google.

Jamf está trabajando para ampliar sus capacidades de cumplimiento de dispositivos para organizaciones que aprovechan Google Cloud y BeyondCorp. En el pasado, las organizaciones han expresado su preocupación por los dispositivos Mac desprotegidos que acceden a la nube y a los recursos locales. Ahora, a través de una vista previa única de Jamf, los clientes pueden asegurarse de que solo los usuarios de confianza, desde dispositivos administrados, que utilizan aplicaciones aprobadas, acceden a los datos de la empresa.