مزود الوصول إلى الشبكة غير الموثوق به، Cyolo ، يقوي عروض المصادقة
يقول Cyolo ، المزود لحلول الوصول إلى الشبكة 2.0 (ZTNA 2.0) بدون ثقة لتقنية المعلومات والتكنولوجيا التشغيلية (OT)، إن الطلب على البيانات قد زاد بشكل كبير في السنوات الأخيرة، وفشلت الشبكات الافتراضية الخاصة وغيرها من الأساليب في تلبية متطلبات المنظمات.
وأضافت الشركة أن المؤسسات تحتاج الآن إلى طريقة أكثر أمانًا لربط الأفراد بالموارد الموزعة الضرورية لعملهم.
تقدم ZTNA بديلاً لشبكات VPN للحد من الوصول إلى الخادم عن بُعد. وفقًا لـ Gartner ، ستتحول 60٪ من المؤسسات من VPN إلى ZTNA بحلول عام 2023.
قال Almog Apirion، الرئيس التنفيذي والشريك المؤسس لشركة Cyolo، إن ضمان التحول الرقمي يمثل مشكلة هوية إلى حد كبير.
وفقًا لـ Apirion، يمكن للمؤسسات توفير وصول شامل قائم على تحديد الهوية عبر جميع المستخدمين والتطبيقات والأصول عند توفير تعريف رقمي قوي.
وقال إن الهوية هي مفتاح الوصول الجديد لأنها تتيح للمستخدمين الوصول إلى الموارد التي يحتاجون إليها دون الكشف عن جميع الأصول الرقمية للمؤسسة.
تتوقع شركة Gartner أنه بحلول عام 2024، ستطبق 30٪ من المؤسسات الكبيرة أدوات جديدة للتحقق من الهوية لمعالجة نقاط الضعف الشائعة في عمليات دورة حياة هوية القوى العاملة.
المصادقة والثقة الرقمية الآمنة
تدعي Cyolo أنها تربط بشكل آمن جميع مستخدمي المؤسسة (عن بُعد وفي الموقع، طرف ثالث، OT وما إلى ذلك) بجميع بيئات العمل الخاصة بهم (في أماكن العمل، السحابة، المختلطة)، مما يمكنهم من أن يكونوا أكثر إنتاجية مع حماية الشبكة من مخاطر الوصول.
تدعي Apirion أن Cyolo يعالج المشكلات المتعلقة بالوصول عالي الخطورة والأطراف الثالثة. وأكد أنه في حين أن مستخدمي الأطراف الثالثة، مثل البائعين والمقاولين، غالبًا ما يكونون ضروريين لنجاح المؤسسة، إلا أنهم يمثلون أيضًا مخاطرة كبيرة.
بالإضافة إلى ذلك، قال Apirion إن عدم وجود مصادقة قوية هو أحد المشكلات التي تهدف Cyolo إلى حلها.
وقال إن العديد من التطبيقات التقليدية المحلية والقديمة تفتقر إلى المصادقة الحديثة مثل المصادقة متعددة العوامل (MFA) وتسجيل الدخول الأحادي (SSO).
وأضاف أن Cyolo يسمح للمؤسسات بتوسيع خدمة الدخول الموحد السحابي وMFA التكيفي للتطبيقات التقليدية بسرعة وسهولة وفعالية من حيث التكلفة. وادعى أن النتيجة هي تعزيز الأمن واستعداد أكبر للامتثال.
يدعي Apirion أن Cyolo يمكنه أيضًا حل استخدام الحسابات العامة والمشتركة. وقال إنه من أجل التعامل مع التعقيد التشغيلي، تضطر الشركات في كثير من الأحيان إلى إدارة عدة حسابات مستخدمين لكل تطبيق وقد تضطر إلى استخدام حسابات عامة (إعادة مشاركة بيانات اعتماد الوصول مع العديد من المستخدمين).
وقال إن هذا السلوك يؤدي إلى نقص في التتبع ويزيد من خطر الانتهاكات ويتجاهل التزامات الامتثال المهمة.
وأضاف أن الشركة تستخدم الدخول الموحّد (SSO) لتوفير وصول مركزي آمن للمستخدم والاتصال بالموارد والتطبيقات، مما يسمح بمزيد من التحكم والرؤية.
شرعت Cyolo أيضًا في تعزيز وصول الشركات إلى OT عن بُعد وفي الموقع. وفقًا لـ Apirion، تجد معظم الشركات صعوبة في تأمين الوصول عن بُعد، ولكن يصبح الأمر أكثر صعوبة عند مشاركة بيئات OT.
يدعي أن حل Cyolo مصمم خصيصًا لتحقيق ثقة رقمية آمنة لأنظمة OT. وهو يتضمن ميزات الامتثال والمراقبة، مثل المصادقة والتحقق المستندة إلى الهوية المستمرة وفي الوقت المناسب باستخدام MFA، بالإضافة إلى التحقق من صحة المستخدم على أساس الوقت والموقع الجغرافي وتسجيل الجلسة والوصول المتحكم فيه إلى الموارد والتطبيقات.
وفقًا للشركة، فإنه يمكّن المؤسسات من إنشاء السحب الموزعة الخاصة بهم بناءً على البنية التحتية كخدمة (IaaS) والبرمجيات كخدمة (SaaS) والعالم الحالي (DC، والحرم الجامعي، ومرافق الموقع المشترك والمواقع الصناعية) باستخدام حل واحد وسياسة واحدة وواجهة مستخدم متسقة.
يدعي Cyolo أنه نظرًا لأنه لا يهتم بمكان وجود التطبيقات والمستخدمين، فإنه يوفر مزايا سحابية مثل تجريد البنية التحتية.
من خلال قيود الوصول القوية القائمة على الهوية، يقول Apirion أن Cyolo تمكن المؤسسات من ربط المستخدمين الموزعين جغرافيًا بتطبيقاتهم المحلية أو IaaS أو SaaS.
يمكن أن تتكامل التكنولوجيا أيضًا مع العديد من موفري الهوية لتمكين الأطراف الثالثة أو أنشطة الاندماج والاستحواذ، بالإضافة إلى الحصول على رؤية وتحكم فيمن يتصل بأي مورد وما يحدث.
تمنح إستراتيجية Cyolo التي تعتمد على عدم وجود وكيل أولاً للمستخدمين إجراءً مبسطًا يعتمد على الويب للوصول إلى مواردهم.
مع هذا، لم تعد قيود النطاق الترددي ومشاكل وكيل VPN مشكلة، وفقًا لـ Apirion. يمكن للمؤسسات استخدام Cyolo لدمج حلول النقاط الحالية الخاصة بها لموارد تكنولوجيا المعلومات والتكنولوجيا التشغيلية وMFA وSSO وأشياء أخرى وإنشاء ضوابط متسقة من لوحة معلومات واحدة.
من خلال إخفاء البنية التحتية الخاصة بهم خلف Cyolo وحظر الوصول إلى الشبكة العامة، يمكن للمؤسسات تقليل سطح هجومها الإجمالي.
يقول Apirion أنه من خلال القيام بذلك، يمكن للمؤسسات تطبيق وصول مستخدم كامل في الوقت الفعلي والتحكم في التطبيقات بالإضافة إلى إخفاء بيانات اعتماد التطبيق عن المستخدمين المتصلين، الموثوق بهم وغير الموثوق بهم.
التمييز بين سوق الوصول إلى شبكة الثقة الصفرية
كونه CISO، تعاونت Apirion مع اثنين من المتسللين الأخلاقيين لتأسيس Cyolo. وفقًا لـ Apirion، فقد قرروا إحداث تغيير في السوق من خلال اتخاذ مسار أصلي للهندسة المعمارية التي من شأنها دعم التحول الرقمي المستمر للمؤسسة.
يقول هذا هو السبب في أن التحكم في الوصول المستند إلى الهوية من Cyolo حصري للسوق.
يتميز Cyolo ببنية غير موثوقة لا تعرض فيها الشركة مفاتيح الوصول أو تحتفظ بها، فقط العميل يفعل.
يمكن أن توفر Cyolo إمكانيات MFA وSSO للأنظمة غير المتصلة بالإنترنت وتعمل في جميع السياقات، بما في ذلك النماذج السحابية والمحلية والهجينة.
أضاف Apirion أنه من أجل الامتثال والإبلاغ، توفر ميزات Cyolo تسجيل الجلسة والوصول الخاضع للإشراف والرؤية الكاملة لمن وصل إلى مكان وما كان يحدث.
أحد منافسيها، Zscaler، لديه عملية تعتمد على أنفاق GRE أو الوكلاء أو ملفات PAC. خدمة منافسة أخرى، Appgate، لديها بنية معقدة، والتي تدعي Apirion أنها تدعم اتصالات النطاق الترددي المنخفض بسبب تصميمها القائم على الوكيل.
قال Apirion إن Netskope، وهو منافس آخر، لديه حركة المرور التي تمر عبر سحابته يتم تشفيرها وفك تشفيرها بشكل متكرر، مما يقلل بشكل كبير من الأداء.
وفقًا للرئيس التنفيذي لشركة Cyolo، طورت الشركة بنية أمان حيث تظل جميع البيانات دائمًا مع العميل، على عكس تقنيات الأمان الأخرى المستندة إلى مجموعة النظراء التي تخزن معلومات المستهلك أو تعالجها داخليًا.
وقال إنه نتيجة لذلك، على عكس موردي ZTNA الآخرين، لا يتمتع Cyolo بإمكانية الوصول إلى بيانات العميل أو عرضها، مما يقضي بشكل فعال على إمكانية تعرض البيانات.
كما أعلنت Cyolo للتو عن تمويل للمجموعة B بقيمة 60 مليون دولار بقيادة National Grid Partners، ذراع الاستثمار والابتكار في المشروع لشركة National Grid.
وبذلك يصل إجمالي تمويل الشركة إلى 85 مليون دولار، بما في ذلك جولة من السلسلة A اكتملت في عام 2021.
المصدر: venturebeat
شاهد أيضا:
