Nolltillitssäkerhet
Google Workspace innehåller avancerade funktioner för nolltillitssäkerhet. Samtliga användare och enheter verifieras före åtkomst och funktionerna ger detaljerad åtkomst och datakontroller som bidrar till att skydda företag mot dataförlust.
Vad är nolltillitssäkerhet?
Nolltillitssäkerhet är ett ramverk som kräver att alla användare är autentiserade, auktoriserade och kontinuerligt validerade innan de kan få åtkomst till appar och data. Det fungerar enligt principen ”lita aldrig på, verifiera alltid” och behandlar varje åtkomstbegäran som om den kom från en obetrodd individ eller enhet. Detta innebär att användarna måste genomgå en strikt identitetsverifiering och auktoriseringskontroll varje gång de försöker få åtkomst till resurser, oavsett plats eller enhet.
Fördelar med nolltillit
Nolltillit utgår ifrån att säkerhetsintrång är oundvikliga och hanterar hot med en proaktiv metod. I dagens miljö där nya hot ständigt uppstår är det nödvändigt att definiera en nolltillitsstratregi. Det är en kontinuerlig strategi som kräver en bred approach som omfattar personer, processer och teknologi för att skydda organisationens data och appar. Och fördelarna med detta gör att investeringen lönar sig.
-
Ökad säkerhet: Nolltillit kan minska angreppsytan och göra det svårare för angripare att få åtkomst till – och agera lateralt inom – ett nätverk. Det minimerar datastölder och risken för exponering av känsliga uppgifter.
-
Ännu bättre användarupplevelse: Nolltillit kan förenkla konfigurationen av åtkomsthantering för IT-team och ge användarna en smidig upplevelse, även när de får åtkomst till resurser från en plats utanför nätverket, använder olika enheter eller befinner sig på olika platser.
-
Ökad flexibilitet: Nolltillit kan göra det lättare för organisationer att komma igång med ny teknik och molntjänster, förenkla implementering, användarautentisering och auktoriseringshantering.
Principer för nolltillit: Lita aldrig på, verifiera alltid
Åtkomst för lägsta behörighet
Individer beviljas åtkomst på den lägsta behörighetsnivå som krävs för att de ska kunna utföra sina uppgifter. Genom att begränsa användarbehörigheter kan organisationer minska risken för och effekten av dataintrång och obehörig åtkomst till känsliga uppgifter.
Sammanhangsbaserad åtkomst
Åtkomstbesluten grundar sig på en rad faktorer, som användaridentitet, enhetstyp, OS-version, plats och känsligheten för den data som åtkomsten gäller. Samma användare som kan få åtkomst till data via en specifik enhet och plats, får kanske inte åtkomst via en annan enhet.
Kontinuerlig bedömning
Användar- och enhetsidentiteter verifieras kontinuerligt under varje session. Detta omfattar kontinuerlig övervakning av användaraktivitet, samt användning av avancerade analysfunktioner och automatisering för att identifiera och mildra potentiella risker.
Google Workspace har inbyggda funktioner för nolltillit
Tillämpa kontextuell åtkomst
Planera åtkomstpolicyer för att minimera störningar och tillämpa detaljerade åtkomstpolicyer baserat på attribut som enhetssäkerhet och plats med
Vägled användarna till att göra rätt
Utnyttja AI för automatisk och kontinuerlig
Skydda data på i princip vilken enhet som helst, överallt
Skydda företagsdata på
Fördelen med nolltillit: Se fördelarna för företag
”Vi har förbättrat vår förmåga att bedriva verksamhet när och var som helst och ökat möjligheterna till säker kommunikation och samordning, framför allt under nätverksbortfall och naturkatastrofer.”
SSO med 2FA från Google förenklar användarautentisering och åtkomst från alla platser och enheter. Tack vare denna arkitektur kunde vi gå över till att jobba hemifrån praktiskt taget över natten med minimal påverkan på kunderna.
”Vår organisation har strävat efter att lämna VPN- och kontorsnätverk i många år. Kontextkänslig åtkomst har hjälpt oss hantera våra risker genom att tillåta ökad flexibilitet i åtkomstpolicyer och genom att tillåta att de tillämpas på rätt personer, appar och data. Vi vill kunna använda mer av Google Workspace för fler scenarier med ökat förtroende för att arbetet är säkert.”
Ta reda på mer om nolltillitssäkerhet
Läs om hur du automatiskt kan identifiera, hantera och skydda din data med AI-klassificering på Google Drive.
Läs mer om att utöka Google AI i Workspace med nya kontroller för nolltillit och digital suveränitet
Ta reda på hur du kan skydda organisationen med kontroller för nolltillit och Google AI
Kom igång idag
Kom igång idag med en säker nolltillitsmetod med Google Workspace