Apa itu Akses Aman Global?

Ikhtisar

Cara orang bekerja berubah. Alih-alih bekerja di kantor tradisional, orang sekarang bekerja dari hampir di mana saja. Saat aplikasi dan data berpindah ke cloud, tenaga kerja modern membutuhkan perimeter jaringan yang sadar identitas dan disampaikan melalui cloud. Kategori keamanan jaringan baru ini disebut Security Service Edge (SSE).

Akses Internet Microsoft Entra dan Akses Privat Microsoft Entra terdiri dari solusi Security Service Edge (SSE) Microsoft. Akses Aman Global adalah istilah pemersatu yang digunakan untuk Akses Internet Microsoft Entra dan Akses Privat Microsoft Entra. Akses Aman Global adalah lokasi terpadu di pusat admin Microsoft Entra. Akses Aman Global dibangun berdasarkan prinsip inti Zero Trust untuk menggunakan hak istimewa paling sedikit, memverifikasi secara eksplisit, dan mengasumsikan pelanggaran.

Diagram solusi Akses Aman Global, menggambarkan bagaimana identitas dan jaringan jarak jauh dapat terhubung ke sumber daya Microsoft, privat, dan publik melalui service.

Solusi Microsoft Security Service Edge (SSE)

Akses Internet Microsoft Entra dan Akses Privat Microsoft Entra - ditambah dengan Microsoft Defender for Cloud Apps, MicrosoftCloud Access Security Broker (CASB) berfokus pada keamanan SaaS - dibuat secara unik sebagai solusi yang menyatukan kontrol akses jaringan, identitas, dan titik akhir sehingga Anda dapat mengamankan akses ke aplikasi atau sumber daya apa pun, dari mana saja. Dengan penambahan produk Akses Aman Global ini, Microsoft Entra ID menyederhanakan manajemen kebijakan akses dan memungkinkan orkestrasi akses untuk karyawan, mitra bisnis, dan beban kerja digital. Anda dapat terus memantau dan menyesuaikan akses pengguna secara real time jika izin atau tingkat risiko berubah.

Fitur Akses Aman Global menyederhanakan peluncuran dan manajemen kemampuan kontrol akses dengan portal terpadu. Fitur-fitur ini dikirimkan dari Wide Area Network Microsoft, yang mencakup 70 wilayah dan 190+ lokasi tepi jaringan. Jaringan privat ini, yang merupakan salah satu yang terbesar di dunia, memungkinkan organisasi untuk menghubungkan pengguna dan perangkat secara optimal ke sumber daya publik dan privat dengan mulus dan aman. Untuk daftar titik kehadiran saat ini, lihat artikel Titik kehadiran Akses Aman Global.

Akses Internet Microsoft Entra (Akses Internet Microsoft Entra)

Akses Internet Microsoft Entra melindungi akses ke aplikasi internet dan SaaS dengan Secure Web Gateway (SWG) berbasis identitas, memblokir ancaman, konten yang tidak aman, dan lalu lintas berbahaya.

Fitur utama

  • Memperoleh lalu lintas jaringan dengan menggunakan profil penerusan lalu lintas internet yang diketahui pengguna, baik dari klien desktop atau dari jaringan jarak jauh, seperti lokasi cabang.
  • Log lalu lintas jaringan terperinci untuk lalu lintas internet (termasuk detail kebijakan yang diberlakukan). Dasbor seperti peta hubungan antara pengguna, perangkat, dan titik akses, akses antar-penyewa, dan tujuan jaringan yang paling sering digunakan.
  • Gunakan pemahaman konteks yang mendalam (pengguna, perangkat, lokasi, risiko, dan kebijakan kepatuhan) saat menerapkan kebijakan keamanan jaringan melalui integrasi dengan Akses Bersyarat. Lindungi akses pengguna ke internet publik saat menggunakan solusi SWG dari Microsoft yang berbasis cloud dan peka identitas.
  • Aktifkan pemfilteran konten web untuk mengatur akses ke tujuan internet berdasarkan kategori konten web dan/atau nama domain FQDN mereka.
  • Terapkan kebijakan Akses Bersyarat universal untuk semua destinasi internet, bahkan jika tidak berfederasi dengan Microsoft Entra ID, melalui integrasi dengan kontrol sesi Akses Bersyarat.

Akses Internet Microsoft Entra untuk Layanan Microsoft

Akses Internet Microsoft Entra untuk layanan Microsoft memperluas kemampuan Microsoft Entra ID dengan konektivitas langsung ke layanan Microsoft yang didukung, meningkatkan keamanan, performa, dan keandalan.

Fitur utama

  • Sambungkan secara langsung ke layanan Microsoft dengan menggunakan profil penerusan lalu lintas Microsoft yang telah diisi sebelumnya, baik dari klien desktop maupun dari jaringan jarak jauh, seperti lokasi cabang.
  • Sederhanakan konfigurasi kebijakan Akses Bersyarat dengan mensyaratkan pemeriksaan Jaringan yang Sesuai untuk aplikasi yang terintegrasi dengan Microsoft Entra ID menggunakan Akses Bersyarat Microsoft Entra ID.
  • Terapkan Pembatasan Penyewa Universal untuk mengurangi risiko penyelundupan data ke penyewa asing atau akun pribadi yang tidak sah.
  • Tingkatkan akurasi deteksi ancaman dengan pemulihan IP sumber untuk log masuk Microsoft Entra ID.
  • Akses log lalu lintas jaringan terperinci untuk lalu lintas Microsoft, termasuk detail kebijakan yang diberlakukan. Lihat dasbor yang memperlihatkan peta hubungan antara pengguna, perangkat, dan titik akhir, akses lintas penyewa, dan tujuan jaringan teratas yang digunakan.

Akses Privat Microsoft Entra

Akses Privat Microsoft Entra menyediakan pengguna Anda - baik di kantor atau bekerja dari jarak jauh - akses aman ke sumber daya pribadi perusahaan Anda. Akses Privat Microsoft Entra dibangun berdasarkan kemampuan proksi aplikasi Microsoft Entra dan memperluas akses ke sumber daya, port, dan protokol privat apa pun.

Pengguna jarak jauh terhubung ke aplikasi privat di seluruh lingkungan hibrid dan multicloud, jaringan privat, dan pusat data dari perangkat dan jaringan apa pun tanpa memerlukan VPN. Layanan ini menawarkan akses adaptif untuk setiap aplikasi berdasarkan kebijakan Akses Bersyarat, untuk keamanan yang lebih terperinci daripada VPN.

Fitur utama

  • akses berbasis Zero Trust ke berbagai alamat IP dan/atau Nama Domain yang Sepenuhnya Memenuhi Syarat (FQDN) tanpa memerlukan VPN warisan. Fitur ini dikenal sebagai Akses Cepat.
  • Akses per aplikasi untuk aplikasi Protokol Kontrol Transmisi (TCP) dan Protokol Datagram Pengguna (UDP).
  • Memperbarui autentikasi aplikasi legacy dengan integrasi mendalam dengan Akses Bersyarat.
  • Berikan pengalaman pengguna akhir yang mulus dengan memperoleh lalu lintas jaringan dari klien desktop dan menyebarkan secara berdampingan dengan solusi SSE non-Microsoft yang ada.

Gambaran umum lisensi

Akses Internet Microsoft Entra, Akses Internet Microsoft Entra untuk layanan Microsoft, dan Akses Privat Microsoft Entra kini telah tersedia untuk umum.

  • Kemampuan Akses Internet Microsoft Entra disertakan dalam lisensi Microsoft Entra Suite dan terpisah. Akses Internet Microsoft Entra membantu Anda mengamankan akses ke semua aplikasi internet dan SaaS.
  • kemampuan Akses Privat Microsoft Entra disertakan dalam lisensi Microsoft Entra Suite dan mandiri. Akses Privat Microsoft Entra meningkatkan keamanan jaringan dengan solusi Zero Trust Network Access (ZTNA).
  • Akses Internet Microsoft Entra untuk kemampuan layanan Microsoft disertakan dalam lisensi Microsoft Entra ID P1 atau Microsoft Entra ID P2. Akses Internet Microsoft Entra untuk layanan Microsoft memperluas kemampuan Microsoft Entra ID dengan konektivitas langsung ke layanan Microsoft yang didukung, meningkatkan keamanan, performa, dan keandalan.

Untuk menggunakan Akses Privat Microsoft Entra dan Akses Internet Microsoft Entra, pengguna memerlukan lisensi Microsoft Entra ID P1 atau Microsoft Entra ID P2.

Sebagian besar layanan Akses Aman Global beroperasi pada model lisensi per pengguna kecuali dinyatakan lain. Untuk informasi selengkapnya tentang biaya lisensi dan Microsoft Entra Suite, lihat Paket & Harga Microsoft Entra. Untuk informasi selengkapnya tentang membeli lisensi individual, lihat tab produk mandiri Microsoft Entra Suite dari halaman lisensi. Untuk informasi tentang lisensi pengguna tamu, lihat Lisensi Akses Aman Global untuk pengguna tamu.

Tabel perbandingan fitur

Fitur Lisensi Entra P1/P2 - profil lalu lintas Microsoft Lisensi Akses Internet¹ - Profil Akses Internet Lisensi Akses Privat¹ - Profil Akses Privat
Klien Windows ✅ ✅ ✅
Klien macOS ✅ ✅ ✅
Aplikasi seluler (iOS, Android) ✅ ✅ ✅
Log lalu lintas (Pratinjau) ✅ ✅ ✅
Jaringan jarak jauh (konektivitas cabang) ✅ ✅
Konektivitas langsung ke layanan Microsoft ✅
Pembatasan Penyewa Universal ✅
Pemeriksaan kepatuhan jaringan ✅
Pemulihan IP sumber ✅
Microsoft 365 Log yang diperkaya ✅
Universal Conditional Access (CA) ✅ ✅
Keamanan jaringan sadar konteks ✅
Pemfilteran kategori web ✅
Pemfilteran nama domain yang sepenuhnya memenuhi syarat (FQDN) ✅
Inspeksi TLS ✅
Inteligensi ancaman ✅
Perlindungan injeksi perintah ✅
Pencegahan Kehilangan Data ✅
Evaluasi Akses Berkelanjutan Universal (CAE) ✅ ✅ ✅
Penggantian VPN dengan ZTNA yang berpusat pada identitas ✅
Akses Cepat ✅
Akses per aplikasi (TCP/UDP) ✅
Penemuan Aplikasi ✅
Penemuan AI Bayangan ✅
Sistem Nama Domain Privat (DNS) ✅
Akses menyeluruh di semua aplikasi privat ✅
Ketersediaan marketplace (Pratinjau) ✅
Dukungan multicloud untuk konektor jaringan privat (Pratinjau) ✅
Kontrol jaringan untuk agen² ✅

¹ Disertakan dalam Microsoft Entra Suite.

Kontrol jaringan ² untuk agen memerlukan lisensi Microsoft Agent 365.

Lisensi Jaringan Jarak Jauh

Fitur jaringan jarak jauh (konektivitas cabang) disertakan dalam lisensi Microsoft Entra ID P1 untuk lalu lintas Microsoft, dan lisensi Akses Internet Microsoft Entra untuk Lalu Lintas Internet (segera hadir). Anda harus memiliki total gabungan setidaknya 50 lisensi dari Microsoft Entra ID P1 dan Akses Internet Microsoft Entra untuk mengaktifkan konektivitas jaringan jarak jauh. Untuk detail tentang berapa banyak bandwidth yang dialokasikan, lihat Memahami konektivitas jaringan jarak jauh. Untuk informasi selengkapnya tentang jaringan jarak jauh, lihat Cara membuat jaringan jarak jauh dengan Akses Aman Global.

Konten terkait

  • Last updated on