EmplDocs запускает услугу Identity-Aware Proxy

Аутентификация и удаленный доступ к приложениям корпоративной сети без установки дополнительного ПО

EmplDocs запускает услугу — Identity-Aware Proxy для защищённого удалённого доступа. Это не просто еще один инструмент для удаленной работы, а современное решение, которое устраняет недостатки традиционных подходов к организации защиты корпоративных приложений, таких как VPN. Если VPN был стандартом вчерашнего дня, то сегодня на первый план выходят современные решения.

В статье разберем, как работает Identity-Aware Proxy, ключевые функции и преимущества в безопасности и чем оно отличается от традиционных решений.

Любая компания, независимо от ее размера, имеет закрытые IT-ресурсы, содержащие конфиденциальные данные. Эти ресурсы должны быть доступны только сотрудникам внутри корпоративной сети и недоступны извне — из публичного интернета. Такое разделение на private network (внутренняя сеть) и public network (внешняя сеть) существует уже десятилетия и это основа ИБ, поэтому останавливаться здесь не будем.

Современные реалии диктуют новые требования: удаленные офисы, мобильные сотрудники и облачные сервисы заставляют искать более гибких решений для доступа к корпоративным ресурсам. Именно здесь работают технологии, такие как VPN (Virtual Private Network) и еще более современное и продвинутое решение - Identity-Aware Proxy.

Выступая в качестве промежуточного звена, IAP идентифицирует аутентифицирует пользователя и предоставляет ему через себя доступ к корпоративным приложениям внутри защищенного контура.

VPN давно стал стандартом для удаленного доступа, но, как и любая технология, он имеет свои ограничения, которые становятся все более очевидными в современных условиях.

Более 90% современных приложений имеют веб-интерфейс, а значит, сотрудникам чаще всего нужен доступ только к конкретным ресурсам, а не ко всей корпоративной сети. VPN, однако, не учитывает эту специфику и может быть громоздкими в использовании.

VPN — это проверенная технология, которая отлично справлялась со своими задачами в прошлом. Однако современные реалии требуют большей гибкости: сотрудники хотят работать быстро и без лишних шагов, а компании — минимизировать риски и централизовать управление доступом.

На смену VPN приходят более современные решения, такие как Identity-Aware Proxy (IAP).

Прокси-сервер с поддержкой идентификации считается ключевым элементом модели Zero Trust (нулевого доверия). Zero Trust — это современный подход к безопасности, который предполагает, что ни одному пользователю или устройству нельзя доверять по умолчанию, даже если они находятся внутри корпоративной сети. Каждый запрос на доступ к ресурсам должен быть проверен и авторизован, независимо от того, откуда он поступает.

Технология прокси позволяет сотрудникам получать доступ к корпоративным ресурсам через веб-браузер, без необходимости установки дополнительного ПО. Например, представьте, что ваш сотрудник забыл подключиться к VPN с нового устройства и не может получить доступ к важному документу. С IAP это исключено — доступ к ресурсам возможен в любой момент через браузер. А если ваша компания использует технологию единого доступа — SSO (подробнее здесь), то сотруднику вовсе не нужно вводить логины и пароли в каждый сервис, достаточно одного входа через SSO.

Именно поэтому компании всё чаще выбирают не VPN, а Identity-Aware Proxy (IAP), он устраняет ключевые недостатки VPN, сохраняя при этом высокий уровень безопасности.

Чтобы лучше понять, почему Identity-Aware Proxy (IAP) — это современное и безопасное решение, важно разобраться, как именно он обрабатывает трафик. IAP выступает как интеллектуальный посредник между пользователем и корпоративным ресурсом, обеспечивая не только доступ, но и контроль над каждым вашим запросом.

Итак, как это работает наглядно в схеме:

Identity-Aware Proxy (IAP) — это многоуровневая система безопасности, которая обеспечивает защиту на каждом этапе доступа. Давайте разберем, как именно IAP защищает данные. IAP использует несколько уровней проверки, чтобы убедиться, что доступ к ресурсам получают только авторизованные пользователи:

Технология Identity-Aware Proxy (IAP) — это решение, которое уже доказало свою эффективность у крупных зарубежных компаний, как Google. Одна из первых компаний, кто начал активно использовать IAP для защиты своих облачных сервисов. Их продукт Google Cloud IAP стал эталоном для многих организаций по всему миру.

Google — не единственный пример. Крупные облачные провайдеры, такие как Amazon Web Services (AWS) и Microsoft Azure, также предлагают похожие решения — это подтверждает востребованность технологии.

В России одним из первых крупных внедренцев IAP стал Ozon — один из лидеров e-commerce. На конференции HighLoad 2024 года руководитель отдела инфраструктурной безопасности Ozon Tech, Саркис Нанян, представил доклад «Identity Aware Proxy — как сделать весомый шаг в сторону Zero Trust». Он рассказал о том, как Ozon использует IAP для минимизации рисков при предоставлении доступа к корпоративной сети, заменяя традиционные VPN на более точечный и гранулярный доступ к веб-приложениям. Такой подход позволил компании приблизиться к модели Zero Trust, обеспечив высокий уровень безопасности и контроля.

Поэтому освоение таких технологий, как IAP — не просто тренд, а ответ на вызовы современного мира:

В EmplDocs мы понимаем, что удобство и безопасность — два главных фактора для наших клиентов. Именно поэтому мы предлагаем услугу на open-source решении Identity-Aware Proxy для удалённого доступа к корпоративным ресурсам.

Мы выбрали open-source решение, потому как IAP дает нам уверенность в безопасности, гибкости и возможности кастомизации под уникальные задачи:

Identity-Aware Proxy — это не просто «еще одна фича для IT». Это решение, которое закрывает ключевые боли ИТ-отдела в компаниях, которые:

Если такие гиганты, как Google и Ozon уже доверяют IAP, возможно и вам стоит рассмотреть эту технологию. Услуга прокси-сервера на базе IAP от EmplDocs — снижает затраты на инфраструктуру, повышает безопасность приложений и улучшает опыт как для пользователей, так и для IT-администраторов. Мы уже испытали технологию на собственном примере и готовы делиться положительным опытом.

Если хотите узнать больше об услуге, свяжитесь с нами.