BeyondCorp
Pendekatan baru untuk keamanan perusahaan.
Apa itu BeyondCorp?
BeyondCorp adalah implementasi model zero-trust Google. BeyondCorp dibangun berdasarkan pengalaman selama satu dekade di Google, yang digabungkan dengan ide dan praktik terbaik dari komunitas. Dengan mengalihkan kontrol akses dari perimeter jaringan ke setiap pengguna, BeyondCorp memungkinkan proses kerja yang aman hampir dari semua lokasi tanpa perlu menggunakan VPN tradisional.
BeyondCorp di Google
BeyondCorp dimulai sebagai inisiatif internal Google untuk memungkinkan setiap karyawan bekerja dengan jaringan yang tidak tepercaya tanpa menggunakan VPN. Sekarang, BeyondCorp digunakan oleh sebagian besar Googler setiap hari untuk memberikan autentikasi dan otorisasi berbasis pengguna dan perangkat untuk resource perusahaan dan infrastruktur inti Google.
Makalah penelitian BeyondCorp
Makalah penelitian ini menjelaskan kisah BeyondCorp di Google, mulai dari konsep hingga implementasinya:
Ringkasan: "A New Approach to Enterprise Security"
Cara Google melakukannya: "Design to Deployment at Google"
Infrastruktur frontend Google: "The Access Proxy"
Bermigrasi ke BeyondCorp: "Maintaining Productivity while Improving Security"
Elemen manusia: "Pengalaman Pengguna"
Komponen BeyondCorp
BeyondCorp memungkinkan single sign-on, kebijakan kontrol akses, proxy akses, serta autentikasi dan otorisasi berbasis pengguna dan perangkat. Prinsip BeyondCorp yaitu:
- Akses ke layanan tidak boleh ditentukan oleh jaringan tempat Anda terhubung
- Akses ke layanan diberikan berdasarkan faktor kontekstual dari pengguna dan perangkatnya
- Akses ke layanan harus diautentikasi, diberi otorisasi, dan dienkripsi
Misi BeyondCorp Google (2011–sekarang)
Untuk memungkinkan setiap karyawan Google bekerja secara aman dari jaringan yang tidak dipercaya tanpa menggunakan VPN.
BeyondCorp untuk semuanya
BeyondCorp kini dapat diaktifkan oleh hampir semua organisasi dengan BeyondCorp Enterprise—solusi zero-trust yang dikirim melalui jaringan global Google, yang memungkinkan akses aman ke aplikasi dan resource cloud dengan perlindungan data dan perlindungan terhadap ancaman yang terintegrasi. BeyondCorp Enterprise adalah platform zero-trust modern yang memungkinkan karyawan dan tenaga kerja eksternal mengakses aplikasi di cloud atau perangkat lokal dan bekerja dari mana saja tanpa VPN tradisional dengan akses jarak jauh.
Pola pikir, bukan perangkat
Tonton sesi ini dengan panel para pemimpin Google saat mereka menjelaskan tentang pertimbangan framework untuk memberikan perlindungan dari ancaman keamanan umum, serta upaya yang dilakukan Google untuk membangun sistem zero-trust terpadu.
Pedoman branding untuk penggunaan merek dagang BeyondCorp:
Anda dapat menggunakan nama BeyondCorp di situs atau di media cetak tanpa persetujuan sebelumnya, dengan syarat Anda mengikuti panduan dasar ini.
Anda hanya boleh menampilkan atau menggunakan nama BeyondCorp sehubungan dengan implementasi BeyondCorp dan kasus penggunaan yang sesuai dalam hal berikut: menampilkan atau menggunakan nama BeyondCorp sehubungan dengan implementasi yang sesuai; integrasi dengan implementasi yang sesuai; dukungan Anda untuk implementasi yang sesuai; produk Anda yang kompatibel dengan BeyondCorp; atau materi pemasaran, presentasi, dan alat bantu pemasaran terkait implementasi BeyondCorp yang sesuai.
Penggunaan logo BeyondCorp atau merek Google lainnya dengan cara yang tidak tercakup secara tersurat dalam dokumen ini tidak diizinkan tanpa persetujuan tertulis sebelumnya dari Google (lihat Pedoman Penggunaan Fitur Merek Google oleh Pihak Ketiga untuk mengetahui informasi selengkapnya). Kirimkan permintaan ke beyondcorp-trademark-external@google.com.