Netwerkbeveiliging met Global Secure Access (GSA)

Global Secure Access (GSA) biedt een consistente, identiteitsgestuurde netwerkbeveiligingsbasis voor Windows 365 voor agents. Beheerders configureren verkeersrouteringsprofielen in Microsoft Entra om internetverkeer via GSA te leiden. Deze profielen definiëren hoe verkeer wordt gesegmenteerd en beveiligd, zodat organisaties uniform netwerkbeleid kunnen toepassen met behulp van vertrouwde identiteitsconstructies zoals voorwaardelijke toegang. 

De GSA-client kan worden geïmplementeerd op Windows 365 for Agents Cloud-pc's via Microsoft Intune. Nadat de agentgebruiker zich heeft aangemeld met de Microsoft Entra-identiteit, wordt de GSA-client automatisch geactiveerd op het apparaat. Dit zorgt ervoor dat verkeersrouterings- en beveiligingscontroles worden toegepast zonder dat extra installatie door eindgebruikers is vereist, waardoor een naadloze en consistente ervaring tussen omgevingen mogelijk is.

GSA bewaakt en dwingt beleid af voor al het uitgaande verkeer van de cloud-pc. Het internetverkeer loopt via het internettoegangsprofiel. Met deze aanpak kunnen organisaties webinhoud filteren, OP URL's gebaseerde besturingselementen en beleidsregels voor bedreigingsbeveiliging inline toepassen, waardoor de blootstelling aan schadelijke bestemmingen wordt beperkt en acceptabel gebruiksbeleid wordt afgedwongen. 

Naast verkeersbeheer biedt GSA inzicht in netwerkactiviteit en beschermt ze tegen veelvoorkomende risico's, zoals gegevensexfiltratie en onveilige toegangspatronen. Door verkeerssignalen te integreren met identiteits- en apparaatcontext, kunnen organisaties Zero Trust principes uitbreiden naar netwerkverkeer voor agentworkloads, waardoor zowel beveiliging als inzichten worden geboden zonder operationele complexiteit toe te voegen. 

Aan de slag

  1. Profielen instellen in GSA voor het beveiligen van internettoegang voor agents: Hiermee wordt gedefinieerd welk verkeer wordt vastgelegd van het W365A-apparaat en wordt doorgestuurd naar GSA voor beleidsafdwinging. Meer informatie: Het internettoegangsprofiel beheren - Global Secure Access | Microsoft Learn.

  2. Filterbeleid maken: Deze beleidsregels definiëren welk verkeer is toegestaan of geweigerd in het netwerk

  3. Installeer de GSA-client op het W365A-apparaat: Dit is om de GSA-client te installeren die zich op de computer bevindt en al het gebruikersverkeer van de agent onderschept voor beleidshandhaving door de GSA-service: Installeer de Global Secure Access-client voor Windows - Global Secure Access | Microsoft Learn

  • Last updated on