{"id":54049,"date":"2023-09-26T10:19:06","date_gmt":"2023-09-26T08:19:06","guid":{"rendered":"https:\/\/www.skaylink.com\/?p=54049"},"modified":"2024-04-24T12:26:02","modified_gmt":"2024-04-24T10:26:02","slug":"global-secure-access","status":"publish","type":"post","link":"https:\/\/www.skaylink.com\/de\/insights\/blog\/global-secure-access\/","title":{"rendered":"Ein zentraler Ort f\u00fcr Ihr Service Security Edge"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Home<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Blog<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Ein zentraler Ort f\u00fcr Ihr Service Security Edge<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t26. September 2023\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\"Bild\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tFlorian Aschbichler\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\"Bild\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tNikolaos Koulouris\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Mit Global Secure Access bietet Microsoft jetzt eine einheitliche Administration f\u00fcr alle Sicherheitsl\u00f6sungen einer Infrastruktur<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der\u00a0<\/span>Schreibtisch im B\u00fcro ist heute nur noch ein Arbeitsort unter mehreren Optionen<\/span>.\u00a0<\/span>Ob von unterwegs oder aus dem Homeoffice<\/span>: Heute wird von verschiedenen Ort<\/span>en<\/span>\u00a0aus auf\u00a0<\/span>Daten\u00a0<\/span>und<\/span>\u00a0Apps\u00a0<\/span>zugegriffen,\u00a0<\/span>die\u00a0<\/span>oft<\/span>\u00a0in der Cloud<\/span>\u00a0liegen<\/span>\u00a0oder\u00a0<\/span>zu<\/span>\u00a0Teilen<\/span>\u00a0noch\u00a0<\/span>O<\/span>n<\/span>\u2013<\/span>P<\/span>remise<\/span>s<\/span>.<\/span>\u00a0In so einer Infrastruktur\u00a0<\/span>ist es nicht m\u00f6glich, alle Zugriffspunkte allein \u00fcber Identit\u00e4tskontrollen oder\u00a0<\/span>Netzwerkschutz abzusichern. Daher\u00a0<\/span>braucht es<\/span>\u00a0L\u00f6sunge<\/span>n<\/span>, die nahtlos und agil alle Applikationen und Ressourcen in ihren Schutzbereich integrieren k\u00f6nnen<\/span>. D<\/span>ieser Ansatz wird unter dem Begriff\u00a0<\/span><\/span>Security<\/span>\u00a0Service Edge<\/span><\/span><\/a>\u00a0(SSE)<\/span>\u00a0zusammengefasst<\/span>. Microsoft hat daf\u00fcr nun\u00a0<\/span>Global Secure Access als zentrale\u00a0<\/span>L\u00f6sung<\/span>\u00a0geschaffen.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t
Global Secure Access - Microsoft\u2019s Sicherheitsl\u00f6sungen & ihre Einsatzpunkte<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Was ist Global Secure Access?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zu Microsoft\u2019s Security Service Edge (SSE) geh\u00f6ren Entra Internet Access und Entra Private Access<\/a>. Global Secure Access<\/a>, das jetzt als Preview zur Verf\u00fcgung steht, ist dabei der Oberbegriff und zugleich der einheitliche Speicherort beider L\u00f6sungen im Entra Admin Center. Ihm liegen die Kernprinzipien von Zero Trust<\/a> zu Grunde. \u00dcber Global Secure Access k\u00f6nnen Entra Private Access und Internet Access einheitlich konfiguriert und verwaltet werden. Es l\u00e4sst sich weitl\u00e4ufig in die von Microsoft bereitgestellte Sicherheits-L\u00f6sungswelt integrieren. Da es auch problemlos mit Netzwerk- und Sicherheitsl\u00f6sungen anderer Anbieter zusammenarbeiten kann, erlaubt es zugleich die einfache Integration gewachsener Infrastruktur.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

L\u00f6sung 1: Microsoft Entra Internet Access<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

I<\/span>st ein identit\u00e4tszentriertes Secure Web Gateway (SWG) f\u00fcr SaaS-Apps und Internetdatenverkehr, das vor b\u00f6sartigem Internetdatenverkehr, unsicheren oder nicht konformen Inhalten und anderen Bedrohungen aus dem offenen Internet sch\u00fctzt.<\/span>\u00a0Es<\/span>\u00a0vereint Zugriffskontrollen in einer einzigen Richtlinie, um Sicherheitsl\u00fccken zu schlie\u00dfen und das Risiko von Cyberbedrohungen zu minimieren. Es vereinfacht und modernisiert die herk\u00f6mmliche Netzwerksicherheit, um Benutzer, Apps und Ressourcen mit erweiterten Funktionen wie universeller Zugriffskontrolle, universeller Mandantenbeschr\u00e4nkung, Token-Schutz, Filterung von Webinhalten, Cloud-Firewall, Bedrohungsschutz und Transport Layer Security (TLS)-Inspektion zu sch\u00fctzen. Dar\u00fcber hinaus bietet es erstklassige Sicherheit und optimierten Zugriff f\u00fcr Microsoft 365-Apps.<\/span>\u00a0Dabei<\/span>\u00a0kann\u00a0<\/span>Internet Access<\/span>\u00a0als Hauptl\u00f6sung oder parallel zu anderen SSE-L\u00f6sungen\u00a0<\/span>eingesetzt\u00a0<\/span>werden<\/span>.<\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t
Microsoft Entra Internet Access<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

L\u00f6sung 2: Microsoft Entra Private Access<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Basierend auf den Zero-Trust-Prinzipien beseitigt Microsoft Entra Private Access das Risiko und die betriebliche Komplexit\u00e4t \u00e4lterer VPNs und steigert gleichzeitig die Benutzerproduktivit\u00e4t. Verbinden Sie Remote-Benutzer schnell und sicher von jedem Ger\u00e4t und jedem Netzwerk aus mit privaten Apps \u2013 vor Ort, \u00fcber Clouds hinweg und \u00fcberall dazwischen. Beseitigen Sie \u00fcberm\u00e4\u00dfigen Zugriff und stoppen Sie seitliche Bedrohungsbewegungen durch automatische App-Erkennung, einfaches Onboarding, adaptive Zugriffskontrollen pro App, granulare App-Segmentierung und intelligenten lokalen Zugriff. Es verwendet dieselben Konnektoren wie der AD-Anwendungsproxy in Entra, bietet aber dar\u00fcber hinaus noch mehr Funktionen. Wo der User sitzt und wo die Anwendung gehostet wird, ist dabei gleichg\u00fcltig. Das bedeutet, dass an den Apps und Ressourcen nichts ver\u00e4ndert werden muss. Daf\u00fcr k\u00f6nnen attributbasierte Richtlinien erstellt werden, etwa die Anforderung von MFA (Multi-Faktoren-Authentifizierung) oder spezifische Richtlinien f\u00fcr bedingten Zugriff pro Anwendung. So entstehen sichere, nahtlose Zugriffsstandards.\u00a0<\/span>\u00a0<\/span><\/p>

Anders als bei g\u00e4ngigen Remote Access-Methoden wie z. B. VPN, l\u00e4sst sich der Zugang zu gehosteten Firmenressource mit Entra weitaus granularer und fallunterschieden Absichern, was ein gro\u00dfen Security-Benefit mit sich bringt.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t
Microsoft Entra Privat Access<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Was kann Global Secure Access?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Global Secure Access<\/span><\/span><\/a>\u00a0optimier<\/span>t<\/span>\u00a0die Einf\u00fchrung und Verwaltung\u00a0<\/span>von\u00a0<\/span>Zugriffskontrollfunktionen mit einem einheitlichen Portal. Die<\/span>\u00a0daf\u00fcr ben\u00f6tigten\u00a0<\/span>Funktionen werden \u00fcber das Wide Area Network von Microsoft bereitgestellt.<\/span>\u00a0Unternehmen k\u00f6nnen so User und Ger\u00e4te\u00a0<\/span>mit \u00f6ffentlichen und privaten Ressourcen\u00a0<\/span>nahtlos und sicher verbinden.\u00a0<\/span>Und das steckt drin:<\/span><\/span>\u00a0<\/span><\/p>