- Soluções de acesso remoto
- Soluções de mobilidade
- Soluções de recuperação após desastres
- Soluções sem fio
- Soluções de extranet
- Soluções de imposição de políticas
- Soluções de controle do acesso à rede (NAC)
Soluções de acesso remoto
Com mais funcionários trabalhando em mais locais, com grupos mais diversos (como parceiros) acessando recursos de rede e com ameaças de pandemia, desastres ou ataques terroristas, o acesso remoto se transformou em uma necessidade de negócios. Os dispositivos SonicWALL Aventail E-Class SRA facilitam a utilização e o controle do acesso remoto seguro.
Implementação do acesso remoto - Cenário 1
- Necessidade: uma organização optou por permitir maior acesso aos funcionários a partir de suas casas, como uma maneira de aumentar a produtividade sem exigir que os funcionários passem mais tempo no escritório. Ela precisa de uma solução fácil e confiável para que os funcionários possam obter acesso seguro a e-mails, compartilhamentos de arquivos e aplicativos específicos a qualquer hora e em qualquer lugar.
- Solução: um dispositivo SonicWALL Aventail E-Class SRA EX-750, EX6000 ou EX7000 pode ser facilmente implantado com o uso do portal Aventail® WorkPlace™, para que os funcionários possam obter acesso seguro a aplicativos a partir de praticamente qualquer dispositivo com um navegador da Web padrão (incluindo navegadores de celular). O Aventail® End Point Control™ com controle de cache é habilitado por meio do portal WorkPlace, garantindo a segurança com base em políticas para dispositivos de pontos terminais não gerenciados pela equipe de TI.
Resultados: os usuários finais têm acesso seguro em qualquer lugar com o uso de seus dispositivos sem fio, enquanto a equipe de TI mantém o controle de acesso centralizado e granular a partir de um único gateway. - Resultados: os usuários finais têm acesso seguro em qualquer lugar com o uso de seus dispositivos sem fio, enquanto a equipe de TI mantém o controle de acesso centralizado e granular a partir de um único gateway.
Implementação do acesso remoto - Cenário 2
- Necessidade: uma empresa tem muitos funcionários móveis que usam dispositivos gerenciados pela equipe TI. Ela precisa de uma solução que funcione de qualquer rede e que seja capaz de impor sua política de segurança corporativa. A solução precisa "simplesmente" funcionar.
- Solução: um dispositivo SonicWALL Aventail E-Class SRA EX-750, EX6000 ou EX7000 configurado com o Aventail® Connect Tunnel, um agente via Web de fácil gerenciamento desenvolvido para proporcionar segurança e confiabilidade. O Aventail End Point Control verifica se o dispositivo está identificado como um ativo gerenciado pela equipe de TI e compatível com as políticas de segurança corporativas.
- Resultados: os usuários finais obtêm acesso de qualquer lugar, sem conflitos de endereços IP ou problemas de passagem de NAT.
Soluções de mobilidade
Dispositivos móveis, desde smartphones a PDAs, se transformaram em sofisticados e eficientes computadores móveis que estão sendo usados para acessar remotamente aplicativos Web e cliente/servidor. Antigamente limitados a alguns executivos, esses dispositivos estão se tornando comum na empresa moderna e exigem controles de acesso apropriados. A solução SonicWALL Aventail E-Class SRA proporciona o melhor acesso móvel seguro uniformemente entre vários dispositivos e plataformas.
Mobilidade - Cenário de implantação
- Necessidade: certos funcionários fundamentais podem se beneficiar da capacidade de acesso a importantes aplicativos específicos a partir de seus dispositivos móveis. Os representantes de vendas precisam de acesso a seus aplicativos de CRM para manter os registros atualizados e maximizar a produtividade. Os gerentes de estoque podem atualizar registros enquanto se encarregam de outras operações externas. Os executivos precisam de acesso a e-mails e calendários. No entanto, esses mesmos dispositivos portáteis precisam estar seguros para garantir que o acesso não seja comprometido se eles caírem nas mãos erradas. Além disso, a equipe de TI não deseja gerenciar uma solução separada somente para e-mail como parte da sua infra-estrutura de TI e, em vez disso, prefere encontrar uma única solução de acesso remoto que funcione para e-mail e várias outras operações em dispositivos móveis.
- Solução: um SonicWALL Aventail E-Class EX-750, EX6000 ou EX7000 configurado com o Aventail® Connect Mobile™ pode fornecer acesso a uma ampla variedade de aplicativos Web e cliente/servidor a partir de dispositivos Windows® Mobile. O Aventail End Point Control garante que o usuário e o dispositivo sejam totalmente autorizados na ocasião do login e também em intervalos recorrentes definidos pelo administrador. O suporte OTP (One-Time Password - Senha única) permite que a equipe de TI acrescente de forma simples e econômica a autenticação de dois fatores para aumentar a segurança no dispositivo móvel. A equipe de TI também pode usar certificados de cliente como marca d'água de um dispositivo para anular o acesso caso esse dispositivo seja perdido ou roubado.
- Resultados: com a solução SonicWALL Aventail E-Class SRA, o acesso a partir de dispositivos móveis é sempre controlado. A organização pode ampliar o acesso e aumentar a produtividade para usuários que usam dispositivos móveis. Agora, em vez de gerenciar uma solução exclusiva somente para acesso a e-mail em dispositivos móveis, a TI passa a gerenciar uma solução que funciona em qualquer cenário para controle de acesso remoto.
Soluções de recuperação após desastres
A recuperação após desastres pode ser acionada por um evento catastrófico, como um furacão ou uma epidemia, ou por algo tão simples quanto uma pane elétrica regional ou um tubo de água rompido. Seja qual for a causa, a interrupção dos negócios pode significar a perda de oportunidades, de receita ou da reputação. Em uma emergência, o acesso remoto via SSL VPN pode permitir que os funcionários trabalhem em casa como se ainda estivessem no escritório.
Recuperação após desastres - Cenário de implantação
- Necessidade: a organização deseja que todos os funcionários tenham a capacidade de trabalhar remotamente. Ela também precisa de uma maneira rápida e eficiente de aumentar sua capacidade de acesso remoto no caso de uma interrupção não planejada nos negócios.
- Solução: um SonicWALL Aventail E-Class SRA EX6000 ou EX7000 é configurado para que os funcionários possam obter acesso de dispositivos gerenciados pela equipe de TI com o uso do Aventail Connect Tunnel ou de dispositivos não gerenciados com o uso do portal Aventail WorkPlace. Vários dispositivos SonicWALL Aventail E-Class SRA podem ser implantados em diferentes locais geográficos com o uso do recurso de Replicação de políticas. Como opção, a solução SonicWALL Aventail E-Class SRA pode ser implantada junto com o SonicWALL CDP para a proteção abrangente da continuidade dos negócios. Além disso, a organização adquiriu um pacote Aventail Spike License que permite aumentos temporários na capacidade de licenças caso ocorra uma interrupção em grande escala nos negócios.
- Resultados: a organização se preparou para que todos os funcionários trabalhem remotamente se uma interrupção inesperada nos negócios impedir o acesso a um escritório central.
Soluções sem fio
Um número cada vez maior de corporações, universidades, hospitais e organizações governamentais está implantando redes sem fio e usando dispositivos SonicWALL Aventail E-Class SRA como uma solução segura e centralizada de controle de acesso. Com o suporte perfeito de várias plataformas de dispositivos e acesso a recursos com base em políticas unificadas através de um único gateway, a solução SonicWALL Aventail E-Class SRA ajuda a controlar firmemente o acesso à rede sem fio de uma empresa.
Cenário de implantação sem fio
- Necessidade: a organização está implementando uma rede sem fio e deseja garantir um certo nível reforçado de controle de acesso e controle de pontos terminais para qualquer tipo de acesso a essa rede. Os dispositivos usados para acesso são altamente móveis, transitando diariamente para dentro e para fora da rede sem fio. Além disso, como a rede sem fio pode estar acessível a fornecedores ou convidados, a organização deseja garantir que esse acesso de terceiros à rede se limite a um conjunto específico de aplicativos.
- Solução: um SonicWALL Aventail E-Class SRA EX-750, EX6000 ou EX7000 é configurado para que todos os usuários sem fio precisem obter acesso a recursos corporativos através do portal Aventail WorkPlace para convidados e do Aventail Connect Tunnel para funcionários que usam dispositivos gerenciados pela equipe de TI. As conexões sem fio são criptografadas via protocolo SSL. Antes de permitir qualquer acesso à rede corporativa, a verificação do Aventail End Point Control garante que os dispositivos sejam identificados e tenham um perfil de segurança apropriado. Os convidados que usam o portal WorkPlace recebem um conjunto de recursos minuciosamente definidos e específicos para as suas necessidades. A solução SonicWALL Aventail E-Class SRA pode se integrar com um firewall SonicWALL UTM de forma a estabelecer um ambiente Clean VPN™ e pode ser implantada com vários SonicWALL SonicPoints posicionados como "pontos de acesso" em locais estratégicos.
- Resultados: a organização garantiu que qualquer dispositivo que acesse a rede sem fio atenda a critérios mínimos para obtenção do acesso, além de assegurar que os usuários recebam acesso autorizado às informações que são relevantes apenas para eles.
Soluções de extranet
As empresas em desenvolvimento precisam estender o acesso autorizado a parceiros e fornecedores através de extranets para aumentar a colaboração e a produtividade. No entanto, o acesso à extranet deve atender a certas exigências de segurança e, ao mesmo tempo, minimizar a sobrecarga de implantação e suporte. Os dispositivos SonicWALL SSL VPN fornecem acesso seguro em qualquer lugar, sem as dificuldades associadas a implantações de clientes "fat".
Extranet - Cenário de implantação
- Necessidade: a organização precisa configurar o acesso seguro a um conjunto específico de aplicativos para seus parceiros de negócios. No entanto, cada um desses parceiros precisa de acesso exclusivo a um determinado conjunto de aplicativos. Ela também deseja configurar o acesso de forma a não comprometer a estrutura geral da rede.
- Solução: um SonicWALL Aventail E-Class SRA EX-750, EX-6000 ou EX-7000 é facilmente configurado para fornecer sites exclusivos do portal Aventail WorkPlace para cada parceiro de negócios. Os parceiros recebem acesso a suas próprias URLs e visualizam um portal personalizado com a aparência e as características de suas empresas. Esse acesso é governado por regras de controle que limitam o acesso somente às informações que são importantes para cada um. Conforme necessário, regras de acesso permitem que certos parceiros tenham agentes de cliente/servidor fornecidos ao usuário como parte da experiência de login no portal.
- Resultados: a organização fornece acesso seguro a aplicativos para seus parceiros e, ao mesmo tempo, garante que eles apenas acessem informações relevantes e autorizadas.
Soluções de imposição de políticas
Atualmente, as organizações enfrentam várias exigências diferentes no que diz respeito à implementação de políticas de segurança, desde ameaças que invadem a rede até questões de conformidade com normas referentes ao conteúdo apropriado. Os dispositivos SonicWALL Aventail SSL VPN com Aventail® Unified Policy™ oferecem um modelo centralizado de política com base em objetos com um único conjunto de regras para facilitar o gerenciamento e possibilitar a disseminação automática de políticas entre todos os usuários, grupos, recursos e dispositivos. Dessa maneira, a equipe de TI é capaz de tomar decisões mais facilmente com base na segurança do ponto terminal, o que possibilita um controle de acesso granular para colaboração e conformidade.
Imposição de políticas - Cenário de implantação
- Necessidade: a organização deseja aplicar suas políticas de segurança e sua política de conformidade. Ela deseja evitar a intrusão de ameaças na rede e garantir que apenas as pessoas certas tenham acesso a dados específicos por motivos de conformidade. No entanto, a equipe de TI não deseja gerenciar soluções complexas separadas para dispositivos móveis, extranets, dispositivos gerenciados, PCs domésticos e redes sem fio.
- Solução: qualquer solução SonicWALL Aventail E-Class SRA pode fornecer uma única interface de políticas para controlar o acesso por parte de vários dispositivos, usuários e ambientes de rede. Além disso, a política permanece unificada em todos os ambientes de acesso. A equipe de TI pode elaborar um único conjunto de políticas para os usuários, independentemente de eles usarem um dispositivo Linux em um dia e um dispositivo Macintosh no dia seguinte. O Aventail End Point Control garante o controle do acesso para cada dispositivo (por exemplo, o acesso para usuários de celulares é definido de maneira diferente do acesso para usuários de laptops.) A solução é implantada junto com o dispositivo SonicWALL Content Security Management.
- Resultados: a organização possui um método único e econômico para controlar todo o acesso.
Soluções de controle do acesso à rede (NAC)
O Controle do acesso à rede, ou NAC (Network Access Control), é uma abordagem estratégica cujo objetivo é restringir ou permitir automaticamente o acesso a recursos da rede com base em como os usuários e seus ambientes de pontos terminais correspondem a critérios de política predefinidos. A solução SonicWALL Aventail é o controlador de acesso remoto mais simples do mercado. O SonicWALL Aventail SSL VPN fornece os principais elementos do NAC no presente, servindo como alicerce para a evolução do NAC no futuro.
Controle do acesso à rede - Cenário de implantação
- Necessidade: a organização se confronta com várias abordagens com base em NAC. Independentemente de o dispositivo de um usuário transitar para dentro ou para fora da rede, ou existir somente fora do perímetro, a equipe de TI precisa fazer o devido controle do acesso aos recursos da rede.
- Solução: qualquer solução SonicWALL Aventail E-Class SRA pode ser configurada com zonas de permissão, proibição ou quarentena que determinam as exigências às quais o dispositivo de ponto terminal precisa atender para obter acesso à SSL VPN. Zonas de permissão podem exigir diferentes soluções de antivírus (incluindo diferentes configurações para atualizações de arquivos de assinaturas e verificações do sistema de arquivos), firewall pessoal e anti-spyware, além de identificadores de dispositivos. Zonas de proibição usam esses critérios para bloquear o acesso imediatamente. Zonas de quarentena identificam dispositivos que não atendem aos critérios de acesso, especificando ao usuário que ele se encontra em quarentena e permitindo que a equipe de TI personalize uma mensagem a esse usuário e lhe forneça alguns links úteis para que ele atualize seu dispositivo.
- Resultados: a organização alavanca os dispositivos SonicWALL Aventail SSL VPN com o objetivo de fornecer uma solução de NAC altamente granular e de fácil controle para cenários de acesso remoto.
