Da VPN ao acesso por identidade, aplicação por aplicação.
Para empresas que ainda dependem de VPN ou de aplicações internas expostas. A Guardnet conduz a implantação de SASE inteira, e o seu time acompanha cada etapa com prazo, aprovação e registro.
Cinco etapas conduzidas pela mesma equipe.
POC. Um grupo piloto acessa sem VPN, e o restante da empresa segue inalterado.
O piloto usa uma aplicação interna e um grupo pequeno de pessoas. O acesso passa a ser liberado por identidade e dispositivo. O piloto mostra a rotina de acesso antes de qualquer decisão.
Relatório do piloto com acessos e ajustes
Assessment. Mapa de quem acessa o quê, e de onde.
A Guardnet levanta as aplicações internas, os grupos do provedor de identidade e os fornecedores com acesso. Também identifica o que ainda depende da VPN. Com esse levantamento, define a ordem de migração e as políticas de cada grupo.
Mapa de aplicações e plano de migração
Migração. A VPN sai de forma gradual.
Cada aplicação passa para o acesso por identidade na ordem acordada, com a VPN ainda disponível como contingência. A filtragem de navegação e o agente nos dispositivos entram depois que o time valida as políticas em funcionamento.
Aplicações migradas, VPN desligada no fim
GMUDs. Cada política nova com janela, aprovação e reversão planejada.
Nenhuma pessoa perde acesso sem aviso prévio. Cada política gera uma GMUD com o grupo validado no provedor de identidade. A GMUD inclui janela aprovada pelo seu time, período em modo monitorar e plano de reversão.
Políticas registradas, com data e responsável
Operação e evolução. Operação contínua com evolução do acesso.
Monitoramento, atendimento às pessoas e relatório mensal formam a base. Todo mês, a operação inclui novas aplicações e proteção de dados em SaaS. Também revisa quem ainda precisa de cada acesso e ajusta as políticas a cada mudança no seu time.
Mais aplicações protegidas, mês a mês
Para quem já tem uma plataforma
A entrada começa pela leitura do ambiente. O Advisor mede o que já está configurado, e a operação parte do assessment.
Para proteger o site, as APIs e os domínios, a implantação de WAF e borda segue o mesmo método.