谷歌為基于瀏覽器的應(yīng)用程序推出了BeyondCorp遠(yuǎn)程訪問

谷歌云(GoogleCloud)周一推出了“超越公司遠(yuǎn)程訪問”(Beyond Corp Remote Access)，這是一種新的基于云的產(chǎn)品，允許員工從任何設(shè)備或任何地點(diǎn)安全訪問公司的內(nèi)部網(wǎng)絡(luò)應(yīng)用程序。 在讓員工通過大流行遠(yuǎn)程工作的爭奪中，新產(chǎn)品的目標(biāo)是快速提供基于瀏覽器的應(yīng)用程序的安全訪問。

GoogleCloud的Sunil Potti和Sampath Srinivas在一篇博客中寫道：“過去幾周，我們與客戶進(jìn)行了無數(shù)次對話，討論如何幫助他們適應(yīng)新的工作方式，同時保護(hù)他們的數(shù)據(jù)。

博客文章認(rèn)為，現(xiàn)有的遠(yuǎn)程訪問VPN可能很難同時部署到大量的工作人員。 此外，在允許遠(yuǎn)程進(jìn)入可包括承包商和臨時工人的擴(kuò)大勞動力隊伍時，周邊安全的性質(zhì)可能會有問題。

為了解決這些問題，這一新工具使用了超越公司框架，這是谷歌在2011年為自己的、日益移動的員工采取的一種零托拉斯的安全方法。 與傳統(tǒng)的基于周界的安全系統(tǒng)不同，超越公司依賴于上下文的驗證，比如您的身份和您正在使用的設(shè)備，以允許訪問應(yīng)用程序。 它通過代理路由所有流量，以確定用戶的身份以及在給定上下文中允許訪問哪些內(nèi)部數(shù)據(jù)。

例如，在超越公司遠(yuǎn)程訪問(Beyond Corp Remote Access)的情況下，管理人員可以為合同人力資源招聘人員制定一項具體的政策，他們可以在自己的筆記本電腦上在家工作-只有當(dāng)他們使用最新版本的操作系統(tǒng)以及抗網(wǎng)絡(luò)釣魚認(rèn)證時，才允許他們訪問基于網(wǎng)絡(luò)的文檔管理系統(tǒng)。

雖然超越公司遠(yuǎn)程訪問現(xiàn)在被提供作為一種安全訪問內(nèi)部應(yīng)用程序的方式，谷歌說，隨著時間的推移，它將為幾乎所有用戶可能需要訪問的應(yīng)用程序和資源提供相同的安全能力。

多年來，谷歌推出了其他基于超越公司的產(chǎn)品，如身份感知代理(IA P)，它幫助GoogleCloud客戶控制對云和現(xiàn)場應(yīng)用程序的訪問，以及在GoogleCloud平臺上運(yùn)行的VM。 在2018年，它引入了云標(biāo)識，它給客戶一個控制臺和平臺來管理用戶、設(shè)備、應(yīng)用程序和訪問。

新產(chǎn)品是谷歌其他功能的一個子集，專門為快速實(shí)現(xiàn)對基于瀏覽器的內(nèi)部應(yīng)用程序的安全訪問而設(shè)計，無論是在GCP上托管，前提還是其他云。