Die Art und Weise, wie Menschen arbeiten, hat sich verändert. Anstatt in traditionellen Büros zu arbeiten, können die Menschen ihre Arbeit jetzt von fast überall aus erledigen. Da Anwendungen und Daten in die Cloud verschoben werden, ist ein identitätsfähiger, von der Cloud bereitgestellter Netzwerkperimeter für moderne Mitarbeiter erforderlich. Diese neue Netzwerksicherheitskategorie wird als Security Service Edge (SSE) bezeichnet.
Microsoft Entra-Internetzugriff und Microsoft Entra-Privatzugriff bilden die Security Service Edge-Lösung von Microsoft. Global Secure Access (Vorschau) ist der vereinheitlichende Begriff, der sowohl für Microsoft Entra-Internetzugriff als auch für Microsoft Entra-Privatzugriff verwendet wird. Global Secure Access ist der einheitliche Standort im Microsoft Entra Admin Center und basiert auf den Kernprinzipien von Zero Trust: Verwenden der geringsten Rechte, explizite Überprüfung und Ausgehen von einer Sicherheitsverletzung.
Die Global Secure Access-Features optimieren das Rollout und die Verwaltung der Zugriffssteuerungsfunktionen in einem einheitlichen Portal. Diese Features werden vom Wide Area Network von Microsoft bereitgestellt, das mehr als 140 Länder und mehr als 190 Netzwerkedgestandorte umfasst. Dieses private Netzwerk ist eines der grössten der Welt und ermöglicht es Organisationen, Benutzer und Geräte optimal nahtlos und sicher mit öffentlichen und privaten Ressourcen zu verbinden. Wir implementieren und pflegen als Teil von Entra Ihr GSA, damit Sie sich mehrheitlich von traditionellen VPNs verabschieden können.
Microsoft Entra-Internetzugriff bietet geschützten Zugriff auf Microsoft 365, SaaS und öffentliche Internet-Apps und schützt gleichzeitig Benutzer, Geräte und Daten vor Internetbedrohungen. Erstklassige Sicherheit und Transparenz sowie schneller und nahtloser Zugriff auf Microsoft 365-Apps sind derzeit in der öffentlichen Vorschau verfügbar. Sicherer Zugriff auf öffentliche Internet-Apps über das identitätsorientierte, gerätefähige, cloudbasierte Secure Web Gateway (SWG) von Microsoft Entra-Internetzugriff befindet sich in der öffentlichen Vorschau.
Microsoft Entra-Privatzugriff bietet Ihren Benutzern – ob in einem Büro oder remote arbeitend – sicheren Zugriff auf Ihre privaten Unternehmensressourcen. Microsoft Entra Private Access baut auf den Funktionen des Microsoft Entra-Anwendungsproxys auf und erweitert den Zugriff auf alle privaten Ressourcen, Ports und Protokolle. Remotebenutzer können über Hybrid- und Multicloudumgebungen, private Netzwerke und Rechenzentren von jedem Gerät und Netzwerk aus eine Verbindung mit privaten Apps herstellen, ohne dass ein VPN erforderlich ist. Der Dienst bietet adaptiven Zugriff pro App basierend auf Richtlinien für bedingten Zugriff, um eine präzisere Sicherheit als ein VPN zu gewährleisten.
Global Secure Access bietet Unternehmen eine sichere Zugriff auf Cloud Apps und interne Unternehmensdaten ohne teure Legacy VPNs implementieren zu müssen. Vorallem der Microsoft Entra-Privatzugriff stellt einen enabler durch folgenden Features dar: - Schnellzugriff: Zero Trust-basierter Zugriff auf einen Bereich von IP-Adressen und/oder FQDNs, ohne dass ein Legacy-VPN erforderlich ist - Zugriff pro App für TCP-Apps - Modernisieren der Legacy-App-Authentifizierung mit umfassender Integration des bedingten Zugriffs (Bspw. MFA auf RDP Verbindungen) - Sorgen Sie für eine nahtlose Endbenutzererfahrung, indem Sie Netzwerkdatenverkehr vom Desktopclient erfassen und parallel zu Ihren vorhandenen SSE-Lösungen von Drittanbietern bereitstellen