ניהול זהויות וגישה נותר אחד האתגרים הגדולים ביותר בנוף הדיגיטלי מרובה הפלטפורמות של ימינו, ולצד זה, אתגר אבטחה עצום בעל סיכונים ואיומים רבים.

הנוף המחובר של ימינו מציב אתגרים חדשים בכל הנוגע לניהול זהויות וגישה, בין היתר:

• משטחי תקיפה מתרחבים במהירות הודות למספר גדל והולך של נקודות גישה מגוונות.
• הנפח הגובר והתחכום הגובר של תקיפות והפרות.
• חפיפה בין כלים/טכנולוגיה של זהויות וגישה.
• הרשאות יתר של אובייקטים בענן.
• חוסר (תהומי) בנראות והבנה של הפערים בשטח.
• שטח תקיפה פופולרי שמועדף ע״י קבוצות תקיפה ומנוצל ביומיום!

בתגובה לאתגרים אלה, מיקרוסופט הרחיבה את היצע טכנולוגיות הזהויות והגישה והציבה אותן תחת מעטפת אחת ומרכזית –  Microsoft Entra.

המאמר הינו חלק מסדרת מאמרים בנושא Microsoft Entra ומתמקד ביכולת של Entra Internet Access.

יחד עם התוספת של טכנולוגיות גישה מאובטחת גלובלית אלה, Microsoft Entra מפשט את ניהול מדיניות הגישה ומאפשר תיאום גישה עבור משתמשים, ספקים, אורחים בענן (Guest) ועומסי עבודה דיגיטליים (Workload) – כל אלה מאפשרים לנטר ולהתאים באופן רציף את גישת המשתמשים בזמן אמת ולהבין האם ההרשאות או רמת הסיכון משתנות וישנם סיכונים.

תכונות Global Secure Access מייעלות את הפריסה והניהול של יכולות בקרת הגישה באמצעות ממשק אחיד. תכונות אלה מסופקות מרשת התקשורת המרחבית של Microsoft, המתפרשת על פני מעל 140 מדינות ומעל 190 מיקומי קצה רשת. רשת פרטית זאת, שהיא אחת הגדולות בעולם, מאפשרת לארגונים לחבר משתמשים ומכשירים למשאבים ציבוריים ופרטיים בצורה חלקה ומאובטחת יותר מאשר מבעבר.

Entra Internet Access מאבטח את הגישה לתשתית Microsoft 365, יישומי SaaS ואפליקציות אינטרנט ציבוריות תוך הגנה על משתמשים, התקנים ונתונים מפני סיכוני ואיומי רשת, פנימי וחיצוני. גישה מאובטחת לאפליקציות אינטרנט ציבוריות משלבת גם מנגנון Secure Web Gateway הממוקד בזהויות, מודע להתקני הקצה, מיקומי קצה ומקבל את הסיגנלים מתוך Entra Internet Access.

• מניעת שימוש חוזר של טוקנים גנובים באמצעות בדיקת הרשת התואמת בגישה מותנית.
• מניעת לוגין מתוך תחנת קצה נוספת ע״י התאמות רשת ברמת מכונה.
• הורדת סיכונים של לוגין מתוך תחנות קצה המכילים מלווירים.
• החלת מגבלות על טננטים אוניברסלים כדי למנוע חילוץ נתונים מתוך טננטים אחרים או חשבונות אישיים, כולל גישה אנונימית.
• שיפור הדיוק של הערכות סיכונים במשתמשים, במיקומי קצה ובמכשירים.
• פרופיל ייעודי להעברת תעבורת אינטרנט ציבורית.
• הגנה על גישת המשתמשים לאינטרנט הציבורי תוך מינוף פתרון SWG המסופק בענן ומודע לזהות.
• סינון תוכן אינטרנט לוויסות גישה בהתבסס על קטגוריות התוכן שלהם באמצעות SWG.
• אכיפת מדיניות גישה מותנית אוניברסלית עבור יעדי האינטרנט, גם אם אינם חלק מתוך Entra ID.
• לוגים נוספים ועשירים בסינגלים מול תעבורת Microsoft 365.
• פריסה אינטגרלית מול פתרונות SSE צד שלישי.

Entra Private Access מספק למשתמשים – בין אם במשרד או בעבודה מרחוק – גישה מאובטחת למשאבים הפרטיים והארגוניים. Entra Private Access מתבסס ומרחיב את היכולות של Entra ID App Proxy, ובנוסף מרחיב את הגישה לכל משאב, יציאה ופרוטוקול פרטי.

בתצורת Private Access משתמשים מרוחקים יכולים להתחבר לאפליקציות פרטיות בסביבות היברידיות ומרובות עננים, רשתות פרטיות ומרכזי נתונים מכל תחנת קצה ורשת ללא צורך בתשתית VPN. היכולות מאפשרות גישה אדפטיבית לכל אפליקציה המבוססת על מדיניות גישה מותנית, לאבטחה פרטנית יותר מאשר VPN.

• גישה מהירה – גישה מבוססת אפס אמון למגוון כתובות IP או FQDN ללא צורך בתשתית VPN.
• גישה לכל אפליקציה עבור אפליקציות TCP (תמיכה בפרוטקולים נוספים תגיע בקרוב).
• תמיכה באימות של יישומים מדור קודם למודרני באמצעות שילוב רחב ועמוק של גישה מותנית.
• חוויית משתמש משופרת וחלקה ע״י תעבורת רשת ופריסה לצד פתרונות SSE צד שלישי.

בעוד שרוב היכולות עדיין נמצאות בתצוגה מקדימה מוקדמת, יש מספר מגבלות. (בשלב זה)

• סוכן Global Secure Access תומך רק בתעבורת TCP ואין תמיכה בתעבורת UDP או QUIC.
• כדי לנהל תעבורת רשת בהתבסס על כללים של FQDNs היכולת של DNS over HTTPS צריכה להיות מושבתת.
• תעבורת IPv6 וביצוע Tunnel אינה נתמכת בשלב זה.
• תעבורה ליעדי גישה פרטית לפי כתובת IP נתמכת רק עבור טווחי IP מחוץ לרשת המשנה של תחנת קצה.

תחילת עבודה עם Entra Internet Access

כאמור Entra Internet Access הינו פתרון חדש וחבר בקבוצת הטכנולוגיות והכלים של Microsoft Entra המאפשר לנהל וליצור שלבים מתקדמים לבניית סביבות מבוססות אפס אמון עם אבטחה גלובאלית ומקיפה.

התשתית של Entra Internet Access מאבטחת את גישת המשתמש לשירותי Microsoft 365 וליישומים ארגוניים בסביבה תוך הגנה על נתוני המשתמש מפני איומים מקוונים נפוצים.

הפתרון משתלב בתשתית Microsoft Entra המורחבת ובזהות המשתמש בכללותה ברחבי פלטפורמת Microsoft כדי לספק גישה חלקה ומאובטחת דרך האינטרנט. בנוסף ,מסייע בבלימה של איומים נפוצים, כגון ניצול טוקן, בשילוב עם תנאי בדיקת מיקום הרשת בגישה מותנית.

המדיניות והכללים של Microsoft 365 Profile

כדי להציג את המדיניות והכללים, יש לבחור ב Traffic forwarding ולאחר מכן לבחור ב Microsoft 365 traffic policies. מכאן אפשר להפוך את קבוצות הכללים לזמינות או ללא זמינות ולשנות את הפעולה ל Forward או Bypass עבור כללים בודדים.

סוכן Global Secure Access