遠端登入新選擇,Google 推 BeyondCorp Remote Access 免受 VPN 之苦

BeyondCorp Remote Access 是基於零信任資安架構所打造的系統,不管是企業內網、後台是建構在 GCP、其他雲端還用企業內部伺服器,都可以在中間插入取代 VPN!
評論
Photo Credit: Shutterstock/ 達志影像
評論

隨著武漢肺炎疫情讓越來越多人開始遠端工作,怎麼讓員工們安全地連到內網也成了重要的企業資安環節之一。但除了傳統的 VPN 之外現在似乎也有了新選擇,Google 最近推出了「BeyondCorp Remote Access 」可以讓企業員工不用透過 VPN 或試過防火牆就能連上企業內部的 Web 應用程式。

Google 表示特別在武漢肺炎疫情之下,傳統 VPN 架構很難在短時間部署,應付突如其來的大量遠程連線需求,因此推出更簡便的 BeyondCorp 架構來供企業使用。BeyondCorp 主要會用整個內部資料庫進行身份驗證,並且讓一般員工不用額外裝其他軟體就能登入。

但事實上 BeyondCorp 並不能算是全新產品,Google 自己從 2011 年就開始為自家內部使用,基於零信任資安架構所打造的系統;而在 2017 就已經為 G Suite 引入 Cloud Identity,並且其中一項核心服務 Cloud Identity-Aware Proxy(Cloud IAP)就能依照使用者的身分和情境資訊(像是使用者的地理位置、裝置安全性狀態和 IP 位址等)驗證使用者身分和要求內容並判斷是否將應用程式或虛擬機存取權授予某位使用者。(這在 Google 被稱為情境感知存取權)

不過這次 Google 則是把 Cloud IAP 重新打包成 BeyondCorp Remote Access,並且將其獨立成不限部署在雲端或是內部伺服器的端對端解決方案。再講白話一點,就是不管你的企業內網、後台是建構在 GCP、其他雲端還用企業內部伺服器,都可以在中間插入 BeyondCorp Remote Access 來取代 VPN。

Tips:什麼是零信任資安架構?它並不是字面上的沒有信用,而是相對傳統資安「信任需要驗證」的新興資安概念。傳統資安作法把「信任」跟「驗證」綑綁在一起,並把網路分成外網、內網,有專屬帳號、密碼再透過 VPN 讓員工登入內網;但這讓安全機制過於集中化,只要駭客偷到憑證或暴力破解帳密就能輕鬆溜進內網。

相對的,零信任倒過來用「驗證而且永不信任」來思考資安問題,重新顛覆外網、內網概念,認為不該單純信任網路內部、外部任何人、裝置或是系統。實質上有兩個主流做法,一是在每次登入時除了帳密之外,同時檢視使用者地理位置、裝置安全性狀態和 IP 位址;二是依照這些資訊,為使用者分出更多層的應用程式內權限或依據即時資料限制存取權。

核稿編輯:Anny


一圖看懂 凱擘大寬頻 1G 光纖上網+Wi-Fi 6+Mesh 網狀網路,在家飆網就是快

凱擘大寬頻的超值 1G光纖 上網+WiFi 6+Mesh 方案,讓居家網路變得方便又簡單。
評論
評論

居家上網方案這麼多種,市面上銷售的 Wi-Fi 盒子也琳瑯滿目,挑選什麼方案最省時省力?尤其現在居家網路需求愈來愈多,不只是滑滑臉書、追追劇而已,還要讓散布各處的家庭成員不互搶流量,同步使用物聯網的智慧家電時也不能卡卡、不順暢,只能說建置一個完善的 Wi-Fi 環境還真是不容易。幸好,凱擘大寬頻的超值 1G光纖 上網+WiFi 6+Mesh 方案,讓居家網路變得方便又簡單。

全台首家:凱擘大寬頻,直接內建 Wi-Fi6 飆速就是狂

凱擘大寬頻是全台首家提供內建 Wi-Fi6 數據機種的業者,所以用戶不必再另外購買 Wi-Fi6 AP,直接省了一筆費用。而使用 Wi-Fi6 的好處多多,跟前一代 Wi-Fi5 比起來,不只快將近一倍的速度,延遲率也更低、傳輸量更大。

人人趨之若鶩的 Wi-Fi6 到底有什麼厲害之處?首先,它具備多點傳輸技術,也就是可以讓更多人同時連網飆速,且傳輸量提升至 4 倍,讓卡頓、死當的問題正式成為過去式;也因為連網效率提升,Wi-Fi6 延遲時間也比前代減少 75%,不只網路遊戲玩起來更暢快,打視訊電話的時差感也更小,這對許多需要在家上班的人來說,更是一大福音。

Wi-Fi6 網速更快、延遲時間也比前代減少 75%,無論是視訊連線或打電玩,時差感都更小。/Photo Credit:Chris Montgomery on Unsplash

飆網無極限:1G 光纖上網大頻寬 + Mesh 網狀無線網路

聆聽高品質的串流音樂、觀賞高畫質的串流影音,絕佳的網路感官饗宴,不只仰賴視聽設備,也絕對需要良好的上網速率。凱擘大寬頻提供了最高 1G 光纖上網速率,再加上免費升級 Wi-Fi6,讓家用網路堪比閃電俠,多人同步聯網照樣體驗得到速度與激情。

另外,內建 Mesh 網狀網路功能讓傳輸範圍增加 80%,即上網涵蓋範圍更廣,這點可說是非常重要,畢竟如果離開客廳、進到房間網速就砍半,肯定是非常惱人的;幸好凱擘內建的 Mesh 網路可以解決這項困擾,以後躲在家中任何一個角落都能順暢上網。

內建 Mesh 網狀網路主機,能彈性佈建出更廣的連網範圍,隔了一面牆,照樣輕鬆上網。/Photo Credit:Marga Santoso on Unsplash

CP 值最高的家用網路,申辦再送 Google Nest Mini 或 Mesh Wi-Fi

其實在智慧生活的趨勢下,智慧家電的物聯網需求勢必提升,愈來愈多的家電會需要用到 Wi-Fi 網路,此時佈建完善無死角的網路系統就很重要了,如此才能確保家中的掃地機器人、空氣清淨機、電視、冰箱、智慧助理等都能隨時待命。值得一提的是,凱擘大寬頻內建的 Wi-Fi6 可讓同時溝通的 Wi-Fi 數量增加,並降低不必要的傳輸,讓智慧家電等物聯網設備電池壽命得以延長,顯見智慧生活的網路方案,非凱擘大寬頻莫屬。

現在申辦凱擘大寬頻「在家無線飆網方案」,不只每月費用千元有找,享受網速翻倍、飆網無死角,還有 Google Nest Mini 或 Mesh Wi-Fi 優惠好禮二選一。

Google Nest Mini 是支援中文語音控制的智慧音箱,可以說是打造智慧家庭生活的入門單品,不只可以作為小巧的音響播放音樂,也可以接受音控使用其他智慧家電。 Mesh Wi-Fi 則是另外免費租用的 Mesh 子機一台,除了原本申辦的網路服務提供的數據機會內建 Mesh 主機之外,若有需要擴大空間中的網路範圍,可以另外安裝多台 Mesh 子機,以此組成家中的網狀網路。

總之,想體驗在家上網的速度與激情,聰明的飆網方案就在這裡。立即佈建與升級你的居家網路▶凱擘大寬頻「在家無線飆網方案」