Zabezpečení sítě s využitím GSA (Global Secure Access)

GSA (Global Secure Access) poskytuje konzistentní základ zabezpečení sítě řízený identitami pro Windows 365 pro agenty. Správci konfigurují profily směrování provozu v Microsoft Entra tak, aby směrovali internetový provoz přes GSA. Tyto profily definují segmentace a zabezpečení provozu a umožňují organizacím používat jednotné síťové zásady pomocí známých konstruktorů identity, jako je podmíněný přístup. 

Klienta GSA je možné nasadit do Windows 365 for Agents cloudových počítačů prostřednictvím Microsoft Intune. Jakmile se uživatel agenta přihlásí pomocí své Microsoft Entra identity, klient GSA se na zařízení automaticky aktivuje. Tím se zajistí, že se použijí řízení směrování provozu a zabezpečení bez nutnosti dalšího nastavení koncových uživatelů, což umožňuje bezproblémové a konzistentní prostředí napříč prostředími.

GSA monitoruje a vynucuje zásady u všech odchozích přenosů z počítače Cloud PC. Internetový provoz prochází profilem přístupu k internetu. Tento přístup umožňuje organizacím používat filtrování webového obsahu, ovládací prvky založené na adresách URL a zásady ochrany před hrozbami, což pomáhá snížit riziko škodlivých cílů a vynucovat zásady přijatelného použití. 

Kromě řízení provozu poskytuje GSA přehled o síťových aktivitách a pomáhá chránit před běžnými riziky, jako je exfiltrace dat a nebezpečné vzory přístupu. Díky integraci přenosových signálů s identitou a kontextem zařízení umožňuje GSA organizacím rozšířit principy nulová důvěra (nulová důvěra (Zero Trust)) na síťový provoz pro úlohy agentů a zajistit tak ochranu i přehledy, aniž by se tím přidala provozní složitost. 

Začínáme

1. Nastavení profilů v GSA pro zabezpečení přístupu k internetu pro agenty: Definuje, jaký provoz se zachytává ze zařízení W365A a směruje do GSA pro vynucení zásad. Další informace: Správa profilu přístupu k internetu – Globální zabezpečený přístup | Microsoft Learn.

2. Vytvoření zásad filtrování: Tyto zásady definují, jaký provoz je v síti povolený nebo zakázaný.

   • Konfigurace webového filtrování: Jak nakonfigurovat filtrování webového obsahu Global Secure Access – Globální zabezpečený přístup | Microsoft Learn 

   • Konfigurace informací o hrozbách: Jak nakonfigurovat analýzu hrozeb globálního zabezpečeného přístupu – Globální zabezpečený přístup | Microsoft Learn 

   • Konfigurace filtrování obsahu: Vytvoření zásad obsahu pro filtrování síťového obsahu – Globální zabezpečený přístup | Microsoft Learn

3. Nainstalujte klienta GSA na zařízení W365A: To slouží k instalaci klienta GSA, který se nachází na počítači a zachytává veškerý provoz uživatelů agentů pro účely vynucení zásad službou GSA: Instalace klienta globálního zabezpečeného přístupu pro Windows – Globální zabezpečený přístup | Microsoft Learn