Challenges. Медицинский персонал больницы ALYN используют цифровые технологии для максимизации возможностей пациентов: все медицинские записи являются цифровыми; широко используются веб-ресурсы; группы пациентов удаленно сотрудничают с медперсоналом посредством веб-технологий; централизованные системы позволяют персоналу получать доступ к данным пациента с любого устройства или из любого места. «Специалисты ALYN на каждом этапе тесно координируют свои действия с основными врачами и терапевтами пациентов, поэтому обмен данными о пациентах с третьими лицами имеет важное значение», - пояснил д-р Маурит Бери, генеральный директор ALYN. «Наши физиотерапевты, реабилитологи, логопеды, психологи, социальные работники, медсестры и врачи постоянно используют Интернет для исследований, для доступа к ресурсам для пациентов и для обновления информации о семьях пациентов, учителей и местных медицинских бригад». Безусловно цифровые технологии способствуют уходу за пациентами, но также подвергают ALYN риску кибератак. Поэтому ALYN требовалось безопасное решение для просмотра веб-страниц, которое защищало бы от угроз, исходящих от браузеров, и в то же время обеспечивало абсолютно естественное и качественное использование Интернета. «Нам нужно решение, которое без проблем работает для каждого члена нашего персонала на каждом устройстве и совместимо с каждой операционной системой, которую они могут использовать, где бы они ни находились», - пояснил Инбар.

Интеграция. Ericom Shield стал тем решением, которое помогло ИТ-отделу ALYN решить проблему безопасного доступа в Интернет. Менее чем за два часа Ericom Shield был полностью интегрирован с существующими платформами безопасности ALYN, включая антивирусное решение, систему безопасности конечных точек, брандмауэр, фильтрацию URL-адресов и решения для очистки файлов. Как централизованно управляемое клиентское решение, Ericom Shield унаследовал существующие организационные политики ALYN и параметры Active Directory, и на пользовательских устройствах установка не потребовалась, что позволило завершить полное тестирование и развертывание в течение нескольких недель. В то время как пользователи работают с веб-сайтами на своих устройствах, каждый сеанс веб-просмотра фактически выполняется в удаленном виртуальном браузере, который изолирован в одноразовом контейнере и расположен в удаленной «безопасной зоне» сети DMZ ALYN. Вдали от конечного устройства сеанс отображается в реальном времени и передается в локальный браузер пользователя. Исполняемый браузером код, включая вредоносное ПО, никогда не достигает конечной точки, поэтому пользовательский веб-просмотр полностью безопасен.

Результат. Ericom Shield значительно снизил риск проникновения вредоносных программ на конечные точки и сеть ALYN через исполняемый браузером код, который может ускользнуть от защитных решений кибербезопасности. Решение является прозрачным для пользователей ALYN, использующих Интернет на любом устройстве и браузере, в каждой процедурной комнате, практически без снижения производительности. Более 200 стационарных станций и 50 мобильных устройств, многие из которых находятся в кармане 380 пользователей получили централизованное решение, которое не требует установки на конечной точке и работает с любой операционной системой на любом устройстве. «Ericom Shield имеет решающее значение для нашей работы в ALYN», - сказал д-р Маурит Бери, генеральный директор ALYN. «Возможность доступа к любому сайту с любого компьютера или планшета и загрузки любого файла без риска для нашей сети повышает производительность персонала и позволяет нам обеспечивать наилучшее обслуживание наших пациентов».

Challenges. Сотрудник EUCCU по информационным технологиям Коул Кларк, CISSP, хорошо знаком с технологией удаленной изоляции браузера. «У меня те же проблемы, что и у всех, кто отвечает за защиту любой сети, при этом наибольшую озабоченность вызывают интернет-взаимодействия и электронная почта. Но, как финансовое учреждение, мы должны быть уверены, что все под защитой». Прежняя платформа изоляции EUCCU не могла справляться с поставленными задачами из-за проблем со стороны вендора - EUCCU больше не получали ни услугу, ни продукт, в которых они нуждалися.
Г-н Кларк хотел найти перспективное, безопасное решение, которое работало бы с обновленной инфраструктурой кредитного союза и а также с новыми облачными инфраструктурами. Большую роль в выборе решения играл и пользовательский опыт - оно должно соответствовать рабочему процессу и повышать производительность пользователей. Большинство решений интернет-изоляции, которые исследовал г-н Кларк, просто не смогли бы обеспечить требуемый уровень производительности. Они воспроизводили контент плохо или в некоторых случаях только частично. Кроме того, пользователи не могли использовать понравившиеся им браузеры, а вместо этого были ограничены браузером для конкретного решения.

Интеграция. Исследуя альтернативные решения, Коул Кларк обнаружил обзор, который дал Ericom Shield высокие оценки за безопасный веб-просмотр. Ericom Shield не ограничивает пользовательский опыт работы в браузере, защищает от фишинга и вредоносных программ, распространяемых через Интернет, а также может похвастаться доступной и информативной документацией, представленной на официальном сайте Ericom. Благодаря простому и интуитивно-понятному интерфейсу управления Ericom Shield, EUCCU легко внес в белый список известные банковские и кредитные сайты, которые имеют непосредственное отношение к бизнесу и имеют хорошую репутацию. А сайты, отнесенные к категории брандмауэров Fortinet как рискованные, полностью занесены в черный список. Г-н Кларк сказал: «Установка и настройка Ericom Shield была очень простой, даже при настройке аутентификации Kerberos. Интеграция с нашим стеком безопасности прошла гладко. Интерфейс управления великолепен и прост в освоении. И документация на сайте Эрикома отличная. Поддержка также была на высшем уровне. Всякий раз, когда мне требовалась дополнительная помощь, у них всегда были ответы».

Результат. Ericom Shield, придерживаясь корпоративной политики EUCCU не использовать Интернет в личных целях, обеспечил удобный, беспрепятственный и безопасный веб-доступ к сайтам всему персоналу кредитного союза. ИТ-персонал использует Интернет для исследования кодирования и безопасности. Финансисты исследуют ставки, взаимодействуют с другими финансовыми учреждениями и получают другую информацию, необходимую им для работы. «Самая основная цель Ericom Shield заключается в том, чтобы мы могли оставаться в безопасности, но при этом позволить людям гибко выполнять свою работу и проводить исследования, вместо того, чтобы жестко блокировать брандмауэр», - сказал г-н Кларк. Пользователи EUCCU также довольны Ericom Shield - когда они вообще это замечают. Фактически, Ericom Shield добавил слово «Щит» на вкладки браузеров, чтобы пользователи знали, когда они находятся на защищенном сайте, иначе они не смогут отличить их от просмотра сайтов из белого списка.

Challenges. Сепарация Интернета является чрезвычайно эффективной мерой кибербезопасности, которая широко используется в Японии. Однако многие решения для сепарации Интернета могут существенно сократить производительность пользователей, лишая их доступа к критически важным веб-приложениям и ресурсам. После того правительство Японии выпустило руководящие принципы политики информационной безопасности в сфере образования, советы по образованию начали искать решения для сепарации Интернета. Медицинские организации, которые всегда отделяли системы медицинского обслуживания от интернета, теперь используют концепцию безопасного веб-просмотра, чтобы усилить свою кибербезопасность. Спрос на безопасный веб-просмотр также растет со стороны компаний, которые обрабатывают большие объемы личной информации как часть повседневных деловых операций. В ответ на растущий спрос OCE искало решение, которое позволило бы им изолировать клиентские сети от интернет-угроз, в то же время позволяя конечным пользователям использовать интернет-приложения и услуги, которые им необходимы для выполнения своей работы.
«Нам нужно было решение, которое позволило бы нам предоставлять услугу безопасного веб-просмотра и быстро реагировать на любые потребности каждого клиента» - пояснил Кураёси Накао, начальник отдела продвижения центров обработки данных в OCE.

Интеграция. OCE провела оценку нескольких предложений по сепарации Интернета, в том числе решений на основе VDI и RDS, но обнаружили, что ни одно из них не обеспечивает требуемой производительности, функций и простоты использования. После тщательного исследования OCE выбрало Ericom Shield в качестве основного решения для безопасного веб-просмотра в облаке. «Все остальные продукты, на которые мы смотрели, не имели решающего преимущества, но когда я нашел Ericom Shield, я подумал: «Это именно то, что я искал!», - прокомментировал Такуру Яшима из Департамента управления центрами обработки данных ВВЦ. Основные преимущества Ericom Shield:

• Абсолютно никакой исходный код веб-страницы не выполняется на конечной точке, что исключает угрозу заражения вредоносным ПО. Вместо этого на клиентские ПК доставляется только безопасный поток мультимедиа. Этот пункт является чрезвычайно простым и важным, благодаря которому клиенты сразу же получают выгоду.

• Благодаря полностью интегрированному процессу нейтрализации и восстановления контента (CDR) файлы могут быть отсканированы и тщательно очищены перед загрузкой без изменения формата файла, что гарантирует сохранение всех основных функций.

• Установка конечной точки не требуется, что делает развертывание быстрым и простым. Новые клиенты могут просто перенаправить веб-трафик со своего локального прокси-сервера на один из глобальных адресов облачной службы OCE Desktop, открыть порт для подключения Ericom Shield через свой брандмауэр и установить выделенный сертификат для обеспечения связи SSL с конечной точкой.

Результат. OCE - первая японская компания, которая предоставила Ericom Shield как услугу, которую они называют своей службой безопасного веб-просмотра. Превосходная производительность и возможности Ericom Shield, простота реализации облачной службы и ориентированный на клиента подход OCE - все это позволило дифференцировать OCE от конкурентов, помогая завоевать доверие клиентов и расширить возможности бизнеса.