iboss 9.8.0: Nuevas características mejoran detección de riesgos y aumento de controles para aplicar políticas de acceso a Internet
iboss se encuentra dedicado a la misión de proporcionar la seguridad del Internet más eficiente, un acceso seguro a las aplicaciones y el aumento de la visibilidad a través de sus dispositivos, no importa dónde se conectan los usuarios.
La versión 9.8 de iboss contiene docenas de características que facilitan el acceso de los usuarios al Internet para aplicar y cumplir las directivas de su organización así como las cambiantes normativas reguladoras.
Además, se añadieron nuevas funciones para aumentar la visibilidad de la postura de seguridad de dispositivos a través de toda su organización, así como la mejora de las capacidades de detección de amenazas con el análisis de riesgo.
Estas actualizaciones estarán disponibles a través de iboss cloud a partir de principios de abril de 2019.
iboss 9.8.0 Funciones y Características Destacadas
-
- Consola con Indicador de Comportamiento de Usuario y Entidad para Identificar Comportamientos de Riesgo Comportamiento del Usuario
- Protección de Pérdida de Datos Aumentada Aprovechando el Control de Acceso Adaptable
- Inventario y Control de Acceso para sus Dispositivos Conectados a la Nube Independiente a su Ubicación
- Garantiza el Acceso Seguro y en Cumplimiento a YouTube Imponiendo el Uso de Canales de YouTube y MyOrgVideos
- Controles de Navegación de Alto Riesgo que Ayudan a Proteger a los Usuarios de Ser Expuestos a Amenazas en Línea
- Mitigar los Riesgos Potenciales con la Anulación Suave de Categorías Web Para Advertir a los Usuarios Antes de Cargar los Sitios
Consola con Indicador de Comportamiento de Usuario y Entidad para Identificar Comportamientos de Riesgo
La nueva Consola con los Usuarios de Riesgo muestra a los principales usuarios de mayor preocupación, especialmente útil para ayudar a señalizar a los individuos en riesgo o de alto riesgo.
El panel contiene dos vistas: la General y la del Usuario.
La vista General muestra a los principales usuarios de mayor preocupación para aquellos buscando sitios en categorías tales como la salud mental, de alto riesgo, amenazas de daño, pérdida de productividad y fiabilidad.
Desde allí, se puede desglosar la vista de un usuario en específico. La vista específica del usuario muestra los principales dominios visitados y bloqueados dentro de cada una de esas categorías para el usuario seleccionado, el número de veces que el usuario ha visitado el sitio, y la duración total del tiempo que el usuario dedica a cada sitio.
Ejemplos de Casos de Uso:
- Un Director o Administrador necesita un informe de la actividad sobre todos o de un determinado usuario al investigar o responder a un incidente
- La Gerencia quisiera un resumen general de comportamientos de alto riesgo y la pérdida de productividad potencial con el monitoreo de los empleados
Comportamiento del Usuario Aumentado para la Protección de Pérdida de Datos Aprovechando el Control de Acceso Adaptable
La función de Control de Acceso Adaptable que proporciona a las organizaciones una potente gestión de accesos de los usuarios a Internet facilitando el cumplimiento de las normativas internas y reguladoras y proteger contra la sombra de TI.
Directivas avanzadas que van más allá del grupo estático de acceso basado en políticas, permitiendo directivas avanzadas basadas en cualquier combinación de usuario, grupo de seguridad, IP de destino o ubicación.
Ejemplos de Casos de Uso:
- Redirigir a usuarios específicos (p. ej., contratistas) intentando acceder a la página corporativa de Microsoft Sharepoint para una página de bloqueo
- Si un usuario intenta acceder a una página personal de DropBox, redirigirlo a una página corporativa de DropBox o sitios similares para compartir archivos corporativos mitigando la Sombra de TI
- Si un sitio web requiere un encabezado HTTP como con Microsoft Office 365, puede establecer políticas para inyectarlo automáticamente
El Panel que presenta los dispositivos conectados a la nube proporciona la visibilidad instantánea de todos los dispositivos inscritos en toda la organización, independientemente del lugar en el mundo en el que están siendo utilizados.
Además de identificar los dispositivos conectados a la nube, la página también proporciona información vital incluyendo el usuario asociado, tipo de dispositivo, ID de referencia, versión, visto primero y por última vez, su estado activo y también ofrece acciones para retirar el dispositivo iboss cloud.
Ejemplos de Casos de Uso:
- Identificar un dispositivo afectado y retirar inmediatamente ese dispositivo la red
- Ayudar a acortar los tiempos de respuesta para la investigación de incidentes mediante la identificación de usuario/s dispositivos asociados que pueden haberse visto comprometidos
Garantiza el Acceso Seguro y en Cumplimiento a YouTube Imponiendo el Uso de Canales de YouTube y MyOrgVideos
Los canales de YouTube & MyOrgVideos proporcionan a los usuarios acceso seguro a YouTube protegiéndolos de material inadecuado, aunque también permite que su organización pueda promover contenido específico.
L
a función para imponer el canal de YouTube redirige al canal de YouTube de la organización restringiendo el acceso general a YouTube.
MyOrgVideos se añade a la lista de contenido orientado a proporcionar la capacidad de bypass el Safesearch YouTube por video.
Además, si se aloja una sesión de entrenamiento o de clase, el contenido puede ser programado con termino de tiempo después de minutos o días, por lo que es fácil de gestionar el ciclo de vida del vídeo.
Ejemplos de Casos de Uso:
- La política de acceso al Internet de su organización restringe el acceso de YouTube, pero requieren el acceso a la formación videos en YouTube. Ahora, los usuarios pueden ser redirigidos al canal de YouTube de la organización permitiendo el acceso sólo a los materiales de capacitación.
- Un profesor desea mostrar el contenido de una clase sobre un tema particular que está restringida por YouTube Safesearch.
- Con esta característica, el video puede ser agregado a la lista de permitidos, siendo el tiempo duración de la URL un día después de que la exhibición está programada.
iboss 9.8.0 Liberada con Nuevas Funciones del Producto – iboss video
Controles de Navegación de Alto Riesgo que Ayudan a Proteger a Usuarios de Ser Expuestos a Amenazas en Línea
Los Controles de Navegación de Alto Riesgo ayudan a proteger a usuarios de ser expuestos a amenazas en linea en sitios web potencialmente comprometidos.
La funcionalidad monitorea el comportamiento de los sitios web basándose en varios aspectos de su comportamiento para crear un puntaje que si llega a cumplirse le permite restringir dinámicamente el acceso a usuarios.
Esto aumenta la detección de amenazas de sitios comprometidos que aún no han sido clasificados por reputación o por los motores anti-malware basados en firmas.
Ejemplos de Casos de Uso:
- Su organización busca aumentar la protección contra usuarios de alto rango tal como miembros del departamento de finanzas.
- Al habilitar los Controles para la Navegación de Alto Riesgo, los usuarios en este grupo obtienen una capa de protección adicional para sus actividad de navegación web y previene la pérdida de datos.
Mitigar los Riesgos Potenciales con la Anulación Suave de Categorías Web Para Advertir a los Usuarios Antes de Cargar los Sitios
Algunos usuarios pueden necesitar acceder al contenido bloqueado bajo su propia discreción.
La anulación suaves proporciona la flexibilidad para configurar las páginas de bloqueo para que puedan permiten al usuario proceder al destino.
La anulación suave se puede configurar en base a una Categoría Web.
Si la anulación suave está habilitada, un botón para la Anulación se presenta en la página de bloqueo, lo que permite al usuario ir al sitio si lo desea.
Ejemplos Casos de Uso:
- Su organización puede necesitar proporcionar más libertad de navegación en a determinadas categorías de sitios web para algunos usuarios.
- El bloque de Anulación Suave puede ser configurado para permitir al usuario el acceso a los contenidos a su propia discreción.
Por ejemplo, el equipo de RH puede necesitar acceder a buscar puestos de sitios de trabajo para propósitos de reclutamiento, pero la página de bloqueo inicial es una advertencia para el resto de la organización.
¡Muy Pronto!
Tenemos otra versión en desarrollo como planeamos la entrega continua de nuevas funcionalidades.
Aquí están algunos aspectos destacados de lo que está por venir:
Biblioteca de YouTube
Con restricciones generales en lugar de YouTube, canales específicos todavía pueden ser permitidos para su uso.
Una biblioteca de canales de YouTube aprobados definen lo que los usuarios pueden acceder fácilmente es creada a través de la Consola Administrativa de iboss.
Restricciones de Acceso por GeoLocalización
Lista de Bloqueo por GeoLocalización: Restringir el acceso basado en desde-donde el usuario se conecta desde para fines de cumplimiento y seguridad adicional.
SD-WAN
Implementación de Túnel GRE simplificada: Introduzca los parámetros de red, seleccione su proveedor de ruteo, y descargue la plantilla de configuración para el router para que sea aún más fácil la integración con SD-WAN.
Mejoras de la PAC
PAC Subzona: Definir sobre una base más granular, cuándo y cómo los dispositivos proxy para el gateway para que pueda aplicar las políticas de seguridad de la web y funciones de control de amenazas.