Sophos Workspace Protection permite un control seguro de las aplicaciones SaaS

Muchas organizaciones buscan controlar mejor cómo interactúan los trabajadores (tanto en la oficina como a distancia) con las aplicaciones SaaS y los datos que contienen. Dado que estas aplicaciones están conectadas a Internet y no están totalmente controladas por la organización, garantizar la seguridad del acceso de los empleados, terceros, proveedores e incluso usuarios con dispositivos BYOD plantea retos únicos.

Estas son las seis principales formas en que Sophos Protected Browser ayuda a mejorar la seguridad y el acceso a las aplicaciones SaaS:

1. Acceso basado en políticas: Sophos Protected Browser permite configurar fácilmente políticas basadas en usuarios y aplicaciones. Por ejemplo: permite que solo el equipo de ventas acceda a Salesforce, el equipo de soporte técnico a Zendesk y los equipos de finanzas y logística a NetSuite.
   
   
2. Autenticación multifactorial: puedes impedir el acceso a tus aplicaciones y datos SaaS importantes mediante credenciales robadas o forzadas, imponiendo el uso de la autenticación multifactorial para el acceso a través de tu proveedor de identidad (Microsoft Entra u Okta).
3. Seguridad del navegador: puedes utilizar el acceso condicional con tu proveedor de identidad y la aplicación SaaS para permitir solo las conexiones a tus aplicaciones SaaS importantes desde Sophos Protected Browser, que es más seguro y está mejor protegido. Cualquier persona que no tenga Sophos Protected Browser no podrá acceder a tus aplicaciones.
   
   
4. Evaluación del estado del dispositivo: puedes añadir fácilmente criterios de evaluación del estado del dispositivo a las políticas de acceso a las aplicaciones para garantizar que un dispositivo sea compatible y esté en buen estado antes de conectarse a tus aplicaciones. Si el dispositivo no está gestionado, como los dispositivos de proveedores, invitados o BYOD, puedes exigir que el dispositivo esté protegido con Sophos o cualquier otra protección de endpoints de terceros reconocida. Si el dispositivo está gestionado, puedes exigir que tenga habilitada la protección Sophos Endpoint o, además, aprovechar la seguridad sincronizada para garantizar que el dispositivo no se vea comprometido y tenga un estado Heartbeat verde. El cifrado completo del disco de diversos proveedores también puede ser un requisito para el acceso.
   
   
5. Controles de límites de datos: con los controles de límites de datos, puedes evitar que se produzcan errores de datos potencialmente costosos. Utiliza políticas para definir límites de datos en torno a grupos de aplicaciones, sitios web o un destino individual para controlar cómo se pueden intercambiar los datos de las aplicaciones y dónde se detienen. Puedes controlar el copiado y pegado entre aplicaciones y fuera del navegador, junto con el uso compartido de pantallas, las capturas de pantalla, el guardado de archivos, las descargas y las cargas. Además, puedes ajustar estos controles por aplicación o por usuario/grupo para limitar más a los proveedores o invitados que a los empleados, a algunos equipos más que a otros, a algunas aplicaciones más que a otras, o cualquier combinación de los anteriores.
   

6. Funciona en todas partes y para todos: lo mejor de todo esto es que la seguridad adicional que obtienes para tus aplicaciones y datos no supone un obstáculo para tus trabajadores, independientemente de dónde se encuentren (en la oficina, en casa, en un espacio público) o quiénes sean (personal, proveedores o invitados), ya que disfrutan de una experiencia de usuario fluida y transparente regida por las políticas que tú estableces.

   Los proveedores o invitados son un grupo especial, ya que van a interactuar con tus aplicaciones en red en dispositivos no gestionados o BYOD, pero eso no supone ningún problema para Sophos Workspace Protection. Aunque no puedes gestionar sus dispositivos directamente, puedes asegurarte de que solo puedan interactuar con tus aplicaciones utilizando Sophos Protected Browser y de que la protección adecuada para los endpoints (a través de la postura del dispositivo mencionada anteriormente) esté activa como requisito para el acceso. Y, como acabamos de ver, puedes stablecer límites a la forma en que interactúan con tus datos, manteniéndolos exclusivamente dentro de la aplicación si lo deseas, para que no puedan compartirse ni descargarse para uso personal posteriormente.

Más información:

• Mira los distintos vídeos tutoriales de Sophos TechVids, en particular sobre cómo configurar Sophos Protected Browser
• Consulta la documentación en línea, que incluye:
• Configuración
• Política
• Aplicación del navegador

No te pierdas nuestros otros artículos sobre Sophos Workspace Protection para ayudarte a sacar el máximo partido a esta nueva y emocionante solución.

Si eres nuevo en Sophos Workspace Protection, visita el sitio web para obtener más información sobre todas las excelentes capacidades y ventajas que ofrece para proteger a los trabajadores, aplicaciones y datos.