SURF
Surf Security, kurum çalışanlarının ve üçüncü parti yüklenicilerin kurumsal bulut ve iç ağ uygulamalarına güvenli bir şekilde erişmesini sağlayan, “Sıfır Güven” (Zero-Trust) mimarisiyle inşa edilmiş, Chromium tabanlı yeni nesil bir Kurumsal Güvenli Tarayıcı (Enterprise Browser) ve tarayıcı eklentisidir
Günümüzde çalışanlar mesailerinin neredeyse tamamını web tarayıcıları üzerinden iş yapan bulut (SaaS) uygulamalarında geçirmektedir. Ancak standart tarayıcılar kurumsal güvenlik ve veri gizliliği için tasarlanmamıştır. Surf Security, tarayıcının kendisini kurumun en güçlü güvenlik kalkanına dönüştürür. VPN veya VDI (Sanal Masaüstü Altyapısı) gibi yavaş, karmaşık ve yönetimi zor altyapılara gerek kalmadan, kullanıcıların her türlü cihazdan (şirket bilgisayarı, kişisel BYOD cihazı veya sözleşmeli personel bilgisayarı) şirket verilerine güvenle erişmesini sağlar. Tarayıcı seviyesinde çalışan yerleşik Veri Kaybı Önleme (DLP), oltalama (phishing) koruması ve cihaz duruşu (posture) kontrolleri ile kurumsal veriyi kullanıcının yerel işletim sisteminden izole eder. Hangi verinin indirilebileceğini, kopyalanabileceğini veya yazdırılabileceğini detaylı bir şekilde kontrol ederken, çalışanların alıştıkları hızlı web deneyimini bozmadan güvenlik ekiplerine tam görünürlük sunar.
VDI ve VPN'e İhtiyaç Duymadan Güvenli Erişim Sağlar
Çalışanların veya dış yüklenicilerin (contractors) kurumsal uygulamalara erişmesi için hantal VPN tünelleri veya pahalı Sanal Masaüstü (VDI) ortamları kurmak yerine, sadece tarayıcı üzerinden hızlı ve ajansız "Sıfır Güven" (Zero-Trust Access) bağlantısı sunar.
Kapsamlı Veri Kaybı Önleme (DLP) Kontrolleri Uygular
Şirket verilerinin kasıtlı veya kazara dışarı sızmasını engellemek için tarayıcı içindeki kopyala-yapıştır işlemlerini, dosya indirmelerini (download/upload), sayfa yazdırmayı ve hatta ekran görüntüsü almayı (screen capture) kısıtlar; indirilen dosyalara filigran (watermark) ekleyebilir.
Kişisel Cihazları (BYOD) ve Yönetilmeyen Uç Noktaları Korur
Çalışanlar kendi kişisel bilgisayarlarından bağlandığında dahi, kurumsal veriyi yerel işletim sisteminden izole (sandbox) ederek cihazdaki olası bir zararlı yazılımın iş ortamına veya ağa sıçramasını engeller.
Oltalama (Phishing) ve Sosyal Mühendisliği Engeller
Web itibar kontrolleri, SSL sertifika doğrulamaları ve zararlı alan adı analizleri yaparak kullanıcıları sahte sitelere karşı korur. İnternetten indirilen dosyaları anında zararlı yazılım taramasından (malware scanning) geçirir.
Cihaz Güvenlik Duruşunu (Posture Check) Kontrol Eder
Kullanıcı kurumsal uygulamalara giriş yapmadan önce cihazın güvenlik durumunu (Antivirüs aktif mi, disk şifrelemesi var mı, cihazda tehlikeli süreçler çalışıyor mu?) kontrol eder ve yalnızca standartlara uyan cihazlara erişim izni verir.
Tüm Kullanıcı Oturumlarını Denetler ve Loglar
Güvenlik operasyonları ve uyumluluk (audit/compliance) gereksinimleri için tarayıcı üzerinden yapılan tüm işlemleri (gezinme geçmişi, tıklamalar, indirilen dosyalar, kullanılan eklentiler) detaylı olarak kayıt altına alarak gölge BT'yi (Shadow IT) aydınlatır.