Poiché le organizzazioni si affidano sempre più ad applicazioni web e a forza lavoro remota, la navigazione sicura aziendale sta rapidamente diventando lo standard per difendere i dati aziendali e garantire esperienze utente produttive e sicure da qualsiasi luogo o dispositivo.
Chrome Enterprise Premium migliora la sicurezza integrata di Chrome per le aziende offrendo:
Prevenzione della perdita di dati configurabile: evita le fughe di dati controllando azioni come copia, incolla, download e stampa.
Protezione in tempo reale da phishing, malware e sandboxing: rileva e blocca automaticamente siti di phishing, malware e download non sicuri.
Controlli di accesso sensibili al contesto:applica l'accesso sicuro a risorse e applicazioni critiche in base all'identità utente, al livello di sicurezza del dispositivo e alla posizione geografica.
Vantaggi per gli utenti
Chrome Enterprise Premium presenta un modello di sicurezza che consente una maggiore definizione di criteri e posture di sicurezza sia per le applicazioni sia per i dispositivi, offrendo al contempo agli utenti finali un'esperienza utente migliore, indipendentemente da dove accedono o dal tipo di dispositivo utilizzato:
- Per gli amministratori:
- Rafforza la postura di sicurezza per tenere conto delle modifiche dinamiche nel contesto di un utente.
- Riduci il perimetro di accesso alle sole risorse a cui un utente finale deve accedere.
- Applica le posture di sicurezza dei dispositivi per dipendenti, appaltatori, partner e clienti per l'accesso, indipendentemente da chi gestisce i dispositivi.
- Estendi gli standard di sicurezza con la gestione delle sessioni per utente e l'autenticazione multifattoriale.
- Per gli utenti finali:
- Consenti a tutti gli utenti finali di essere produttivi ovunque senza compromettere la sicurezza.
- Consenti il livello di accesso corretto alle applicazioni di lavoro in base al loro contesto.
- Consenti l'accesso ai dispositivi di tua proprietà in base a criteri di accesso granulari.
- Accedi alle applicazioni interne senza essere limitato dalle reti segmentate.
Casi d'uso comuni
Poiché gli utenti finali lavorano più spesso fuori dall'ufficio e da molti tipi diversi di dispositivi, le aziende hanno modelli di sicurezza comuni che vogliono estendere a tutti gli utenti, i dispositivi e le applicazioni:
- Consenti a persone diverse dai dipendenti di accedere a una singola applicazione web di cui è stato eseguito il deployment suGoogle Cloud o su altre piattaforme di servizi cloud senza richiedere l'utilizzo di una VPN.
- Consenti ai non dipendenti di accedere ai dati dai propri dispositivi personali o mobili, purché soddisfino una postura di sicurezza minima.
- Assicurati che ai dipendenti sia impedito di copiare e incollare dati sensibili nelle email o di salvarli in spazi di archiviazione personali come Google Drive.
- Consenti solo ai dispositivi gestiti dall'azienda di accedere a determinati sistemi chiave.
- Fornisci protezioni DLP per i dati aziendali.
- Controlla l'accesso in base alla posizione di un utente.
- Proteggi le applicazioni in distribuzioni ibride che utilizzano una combinazione diGoogle Cloud, altre piattaforme di servizi cloud o risorse on-premise.
Indicatori comuni
Chrome Enterprise Premium offre indicatori comuni che le aziende possono prendere in considerazione quando prendono una decisione sui criteri, tra cui:
- Informazioni sull'utente o sul gruppo
- Posizione (IP o regione geografica)
- Dispositivo
- Dispositivi gestiti dall'azienda
- Dispositivi di proprietà personale
- Dispositivi mobili
- Indicatori dei dispositivi di terze parti forniti dai partner
- Check Point
- CrowdStrike
- Lookout
- Tanium
- VMware
- Punteggi di rischio
Come ottenere Chrome Enterprise Premium
Compila questo modulo per ricevere maggiori informazioni sull'upgrade a Chrome Enterprise Premium.
Confronto tra Chrome Enterprise Premium e Google Cloud
Chrome Enterprise Premium offre funzionalità di sicurezza aziendale oltre alle protezioni di base, incentrate sulla protezione delle applicazioni con autenticazione e autorizzazione, che sono funzionalità di base di Google Cloud. Chrome Enterprise Premium estende queste protezioni alle applicazioni e ai dati in esecuzione ovunque, con protezioni per gli utenti finali e criteri di accesso avanzati.
La tabella seguente mostra le differenze tra le funzionalità di base disponibili per i clientiGoogle Cloud e le funzionalità disponibili con Chrome Enterprise Premium:Accesso ad applicazioni e risorse | Google Cloud Base di riferimento | Chrome Enterprise Premium |
---|---|---|
Controllo dell'accesso alle applicazioni web sulla Google Cloud piattaforma | ||
Controllo dell'accesso alle porte SSH, RDP e TCP per le VM su Google Cloud | ||
Controllo dell'accesso alle Google Cloud API di piattaforma | ||
Controllo dell'accesso alla console Google Cloud | ||
Controllo dell'accesso alle applicazioni web sul Google Cloudbilanciamento del carico interno | ||
Controllo dell'accesso alle applicazioni web presso la sede del cliente | ||
Controllo dell'accesso alle applicazioni client thick / client-server | ||
Controllo dell'accesso alle applicazioni web su AWS e Azure | ||
Controllo dell'accesso alle applicazioni basate su SAML (ora di accesso) | ||
Controllo dell'accesso alla Console di amministrazione Google Workspace | ||
Criteri di accesso e impostazioni avanzate | Google Cloud Base di riferimento | Chrome Enterprise Premium |
Livelli di accesso che utilizzano gli utenti | ||
Livelli di accesso che utilizzano indirizzi IP e geolocalizzazioni | ||
Livelli di accesso che utilizzano limitazioni di ora e data | ||
Livelli di accesso che utilizzano la sicurezza delle credenziali di accesso | ||
Livelli di accesso che utilizzano i certificati aziendali | ||
Livelli di accesso che utilizzano le posture di sicurezza del dispositivo | ||
Livelli di accesso che utilizzano le posture di sicurezza di Chrome | ||
Livelli di accesso che utilizzano gli indicatori dei partner di terze parti | ||
Livelli di accesso che utilizzano il linguaggio di espressioni avanzato | ||
Configurazione della policy di origine in OPTIONS HTTP | ||
Dominio di autenticazione personalizzato e pagine 403 | ||
Protezione degli utenti, delle minacce e dei dati | Google Cloud Base di riferimento | Chrome Enterprise Premium |
Prevenzione della perdita di dati con rilevatori predefiniti o personalizzati (Chrome) | ||
Protezione da malware con sandboxing avanzato (Chrome) | ||
Protezione da phishing e URL dannosi (Chrome) | ||
Report e avvisi sulla protezione dei dati e dalle minacce (Chrome) |
Passaggi successivi
- Scopri di più sui controlli di protezione dell'accesso
- Scopri di più sulle protezioni da minacce e dati