Surf Security

Surf Security, kurum çalışanlarının ve üçüncü parti yüklenicilerin kurumsal bulut ve iç ağ uygulamalarına güvenli bir şekilde erişmesini sağlayan, “Sıfır Güven” (Zero-Trust) mimarisiyle inşa edilmiş, Chromium tabanlı yeni nesil bir Kurumsal Güvenli Tarayıcı (Enterprise Browser) ve tarayıcı eklentisidir

Günümüzde çalışanlar mesailerinin neredeyse tamamını web tarayıcıları üzerinden iş yapan bulut (SaaS) uygulamalarında geçirmektedir. Ancak standart tarayıcılar kurumsal güvenlik ve veri gizliliği için tasarlanmamıştır. Surf Security, tarayıcının kendisini kurumun en güçlü güvenlik kalkanına dönüştürür. VPN veya VDI (Sanal Masaüstü Altyapısı) gibi yavaş, karmaşık ve yönetimi zor altyapılara gerek kalmadan, kullanıcıların her türlü cihazdan (şirket bilgisayarı, kişisel BYOD cihazı veya sözleşmeli personel bilgisayarı) şirket verilerine güvenle erişmesini sağlar. Tarayıcı seviyesinde çalışan yerleşik Veri Kaybı Önleme (DLP), oltalama (phishing) koruması ve cihaz duruşu (posture) kontrolleri ile kurumsal veriyi kullanıcının yerel işletim sisteminden izole eder. Hangi verinin indirilebileceğini, kopyalanabileceğini veya yazdırılabileceğini detaylı bir şekilde kontrol ederken, çalışanların alıştıkları hızlı web deneyimini bozmadan güvenlik ekiplerine tam görünürlük sunar.

1
Çalışanların veya dış yüklenicilerin (contractors) kurumsal uygulamalara erişmesi için hantal VPN tünelleri veya pahalı Sanal Masaüstü (VDI) ortamları kurmak yerine, sadece tarayıcı üzerinden hızlı ve ajansız "Sıfır Güven" (Zero-Trust Access) bağlantısı sunar.
2
Şirket verilerinin kasıtlı veya kazara dışarı sızmasını engellemek için tarayıcı içindeki kopyala-yapıştır işlemlerini, dosya indirmelerini (download/upload), sayfa yazdırmayı ve hatta ekran görüntüsü almayı (screen capture) kısıtlar; indirilen dosyalara filigran (watermark) ekleyebilir.
3
Çalışanlar kendi kişisel bilgisayarlarından bağlandığında dahi, kurumsal veriyi yerel işletim sisteminden izole (sandbox) ederek cihazdaki olası bir zararlı yazılımın iş ortamına veya ağa sıçramasını engeller.
4
Web itibar kontrolleri, SSL sertifika doğrulamaları ve zararlı alan adı analizleri yaparak kullanıcıları sahte sitelere karşı korur. İnternetten indirilen dosyaları anında zararlı yazılım taramasından (malware scanning) geçirir.
4
Kullanıcı kurumsal uygulamalara giriş yapmadan önce cihazın güvenlik durumunu (Antivirüs aktif mi, disk şifrelemesi var mı, cihazda tehlikeli süreçler çalışıyor mu?) kontrol eder ve yalnızca standartlara uyan cihazlara erişim izni verir.
4
Güvenlik operasyonları ve uyumluluk (audit/compliance) gereksinimleri için tarayıcı üzerinden yapılan tüm işlemleri (gezinme geçmişi, tıklamalar, indirilen dosyalar, kullanılan eklentiler) detaylı olarak kayıt altına alarak gölge BT'yi (Shadow IT) aydınlatır.
Surf Security
Kurumsal Güvenli Tarayıcı