สัมภาษณ์กับ Paul Martini – iboss

อาวีว่า แซคส์

เผยแพร่เมื่อ: กรกฎาคม 11, 2022

Aviva Zacks จาก นักสืบความปลอดภัย เพิ่งสัมภาษณ์ Paul Martini ซีอีโอและผู้ร่วมก่อตั้ง iboss เธอถามเขาว่าบริษัทของเขาให้บริการความปลอดภัยเครือข่ายอย่างไร

นักสืบความปลอดภัย: อะไรเป็นแรงบันดาลใจให้คุณและปีเตอร์น้องชายของคุณเริ่มต้นเป็นเจ้านาย?

พอล มาร์ตินี่: ฉันทำงานที่บริษัท Copper Mountain Networks นี่คือจุดเริ่มต้นของบรอดแบนด์และสิ่งต่างๆ เช่น การเชื่อมต่อความเร็วสูง ในเวลานั้น ในช่วงต้นทศวรรษ 90 ทุกคนทำงานบนคอมพิวเตอร์เดสก์ท็อปที่อยู่ใต้โต๊ะ ดังนั้น กลยุทธ์ทั้งหมดสำหรับการรักษาความปลอดภัยจึงอิงตามกลยุทธ์แบบปราสาทและคูน้ำ ซึ่งโดยทั่วไปคุณจะรักษาความปลอดภัยให้กับป้อมปราการ

เนื่องจากพนักงานทุกคนทำงานในสำนักงาน การรักษาความปลอดภัยทั้งหมดจึงถูกนำมาใช้ที่นั่น มีเทคโนโลยีความปลอดภัยทางไซเบอร์ที่แตกต่างกันมากมาย แต่การรักษาความปลอดภัยเครือข่ายจะถูกนำไปใช้โดยเฉพาะเมื่อข้อมูลย้ายจากแล็ปท็อปหรือเดสก์ท็อปของคุณไปยังปลายทางบางแห่ง ซึ่งทำหน้าที่เหมือนจุดตรวจรักษาความปลอดภัยที่สนามบิน

ความปลอดภัยของเครือข่ายเปิดกระเป๋าและค้นหามัลแวร์ แรนซัมแวร์ หรือข้อมูลสูญหาย คุณมีไฟร์วอลล์ พร็อกซี และอุปกรณ์ทั้งหมดที่ติดตั้งในสำนักงานเพื่อให้แน่ใจว่าข้อมูลจะเข้าและออกจากสำนักงาน ข้อมูลจะได้รับการตรวจสอบและรักษาความปลอดภัยจากมัลแวร์

เมื่อคุณมองย้อนกลับไปในตอนนั้น เราเริ่มเห็นแบนด์วิดท์และการเชื่อมต่อที่เพิ่มขึ้นพร้อมกับสมาร์ทโฟน Blackberry และผู้คนที่ใช้สิ่งนั้นเป็นคอมพิวเตอร์สำหรับอีเมล คำถามที่แท้จริงคือ จะเกิดอะไรขึ้นเมื่อโทรศัพท์ในมือกลายเป็นคอมพิวเตอร์ของคุณ

SD: ซึ่งพาเราไปสู่วันนี้ใช่ไหม?

PM: ถูกต้อง. iPhone และแล็ปท็อปมีประสิทธิภาพมากจนไม่มีใครมีเดสก์ท็อปอีกต่อไป แต่เมื่อสิ่งนั้นเกิดขึ้น คุณไม่สามารถบังคับใครให้อยู่ในปราสาทได้ ความปลอดภัยต้องติดตามผู้ใช้ทุกที่ที่พวกเขาทำงาน ดังนั้น คุณจะใช้ฟังก์ชันความปลอดภัยเครือข่ายอย่างไร เพื่อให้คุณมั่นใจได้ว่าแรนซัมแวร์หรือมัลแวร์จะไม่เข้าถึงอุปกรณ์เหล่านั้นหรือป้องกันการสูญหายของข้อมูล คุณไม่ควรสูญเสียข้อมูลเมื่อคุณทำงานจากระยะไกล นั่นคือวิทยานิพนธ์ของบริษัทที่กำลังย้ายการรักษาความปลอดภัยไปยังคลาวด์

เราอยู่ในยุคคลาวด์ แต่การย้ายการรักษาความปลอดภัยจากรูปแบบการรักษาความปลอดภัยตามขอบเขตที่มีขอบเขตทางกายภาพคงที่ไปยังบริการอย่าง Netflix นั้นเป็นสิ่งที่ท้าทาย เมื่อผู้ใช้ไปจากที่หนึ่งไปยังอีกที่หนึ่ง ผู้ใช้จะกลายเป็นสำนักงาน และทำงานบนแล็ปท็อปหรือโทรศัพท์

ข้อมูลทั้งหมดที่ได้รับการถ่ายโอนไปยังและจากอุปกรณ์เหล่านั้นเมื่อผู้ใช้โต้ตอบกับแอพและข้อมูลบนระบบคลาวด์ แทนที่จะได้รับการปกป้องด้วยการรักษาความปลอดภัยในขณะที่คุณอยู่ในสำนักงานหรือเมื่อคุณส่งข้อมูลกลับไปที่สำนักงาน คุณสามารถเชื่อมต่อกับสิ่งที่คุณต้องการได้ และการรักษาความปลอดภัยจะทำงานในที่ที่แอปพลิเคชันทำงานในระบบคลาวด์

SD: COVID มีผลกระทบอย่างไรต่อทั้งหมดนี้?

PM: โดยทั่วไปแล้ว COVID เร่งการเปลี่ยนแปลงนี้ เราเห็นว่าสิ่งนี้หลีกเลี่ยงไม่ได้ ปัญหาที่ฉันอธิบายมาจนถึงตอนนี้กำลังจะเกิดขึ้นอยู่แล้ว เพราะเรารู้ว่าแบนด์วิดท์จะเพิ่มขึ้นเรื่อยๆ เรารู้ว่าความคล่องตัวจะเพิ่มขึ้นเรื่อยๆ และเรารู้ว่าอุปกรณ์เองจะเป็นอุปกรณ์เคลื่อนที่

ทุกวันนี้ การหาคอมพิวเตอร์ตั้งโต๊ะเป็นเรื่องยากอีกต่อไป คนส่วนใหญ่ทำงานส่วนใหญ่ในมือหรือบนแล็ปท็อป ดังนั้น ด้วยการระบาดของโควิดในตอนนี้ เราจึงเห็นว่าอนาคตของการทำงานเป็นแบบไฮบริดที่ดีที่สุด แต่หลายองค์กรก็ปิดสำนักงานไปโดยดี ผู้ใช้หลายคนทำงานเต็มเวลาจากทุกที่และทุกเวลา

SD: ซอฟต์แวร์ของคุณปกป้องผู้ใช้อย่างไร

PM: สิ่งที่เราคาดไว้ได้เกิดขึ้นเต็มวงแล้ว ซึ่งเป็นบริการรักษาความปลอดภัยบนคลาวด์บน SaaS ที่อนุญาตให้ผู้ใช้ทำงานได้จากทุกที่ที่ทำงาน แต่ยังเชื่อมต่อโดยตรงกับแอปพลิเคชันใดๆ ที่พวกเขาต้องการ

ทรัพยากรเหล่านั้นอาจอยู่ในสำนักงานหรือระบบคลาวด์ ไม่สำคัญหรอก พวกเขาเรียกมันว่าบริการ Zero Trust และบริการ Zero Trust มีหน้าที่รับผิดชอบในการเชื่อมต่อผู้ใช้กับแอปพลิเคชันตลอดจนตรวจสอบให้แน่ใจว่าข้อมูลมีความปลอดภัยในขณะที่มีการย้ายระหว่างผู้ใช้รายนั้นในแอปพลิเคชัน ดังนั้นจึงปราศจากมัลแวร์และป้องกันการสูญหายของข้อมูล นอกจากนี้ Zero Trust ยังช่วยให้มั่นใจได้ว่าแอปพลิเคชันและข้อมูลทั้งหมดเป็นส่วนตัวโดยสมบูรณ์ และมีเพียงพนักงานเท่านั้นที่สามารถเข้าถึงได้ซึ่งควรเข้าถึงได้ในขณะที่ปฏิเสธคนอื่นๆ โดยอัตโนมัติ

ฉันคิดว่า NIST 800-207 ซึ่งเป็นมาตรฐานที่รัฐบาลกำลังมุ่งไปสู่ ​​Zero Trust คือจุดเริ่มต้นของสิ่งนี้ รัฐบาลกำลังเคลื่อนไปสู่แนวคิดนี้โดยที่แอปพลิเคชันทั้งหมดเป็นแบบส่วนตัว ด้วยเหตุนี้ คุณจึงไม่มีแอปพลิเคชันใดๆ ไม่ว่าจะอยู่ในระบบคลาวด์หรือในสำนักงาน เว้นแต่คุณจะเป็นผู้ใช้ที่เชื่อถือได้

โดยพื้นฐานแล้วเราให้บริการของเราต่อหน้าแอปพลิเคชันของรัฐบาลหรือ บริษัท ทำให้เป็นส่วนตัว เหมือนกับจุดตรวจรักษาความปลอดภัยของสนามบิน ต่อหน้าแอปพลิเคชันที่ออกแบบมาเพื่อปกป้อง

เราอนุญาตเฉพาะพนักงานไม่กี่คนที่ควรเข้าถึงแอปพลิเคชันเหล่านั้นและได้รับอนุญาตให้โต้ตอบกับแอปพลิเคชันเหล่านั้นได้ หากแอปพลิเคชันมีช่องโหว่ แสดงว่าไม่ใช่การซ้อมหนีไฟ และคุณไม่มีแฮ็กเกอร์จากรัสเซียหรือที่อื่น ๆ เพื่อเริ่มต้นใช้งานแอปพลิเคชันเหล่านี้

SD: ผลิตภัณฑ์เรือธงของบริษัทคุณคืออะไร

PM: เรียกว่า iboss Zero Trust Edge Netflix ไม่ได้เป็นผู้ประดิษฐ์ภาพยนตร์ พวกเขาเปลี่ยนวิธีการรับชมของคุณด้วยการสตรีมจากคลาวด์

สิ่งที่เราทำก็เหมือนกัน ยกเว้นว่าไม่ใช่กับภาพยนตร์ แต่เป็นความปลอดภัยทางไซเบอร์สำหรับการเชื่อมต่อทั้งหมด แทนที่จะเป็นเครื่องเล่น DVD ซึ่งเทียบเท่ากับอุปกรณ์รักษาความปลอดภัยทางไซเบอร์รุ่นเก่าทั้งหมด รวมถึงไฟร์วอลล์และอุปกรณ์ที่ปกป้องสำนักงานทางกายภาพเท่านั้น เราได้แทนที่ด้วยบริการรักษาความปลอดภัยระดับโลกที่ย้ายการรักษาความปลอดภัยไปยังระบบคลาวด์ เราย้ายสิ่งนั้นไปยังบริการที่ใช้ SaaS ที่สตรีมการรักษาความปลอดภัยไปยังผู้ใช้ไม่ว่าจะอยู่ที่ใด สิ่งที่พวกเขาเชื่อมต่อจะปลอดภัยเสมอ การเชื่อมต่อผ่านบริการของเราที่เราตรวจสอบมัลแวร์ แรนซัมแวร์ การป้องกันการสูญหายของข้อมูล และการปฏิบัติตามข้อกำหนด

SD: บริษัทของคุณมีความสามารถในการแข่งขันในโลกที่เต็มไปด้วยบริษัทรักษาความปลอดภัยทางไซเบอร์ได้อย่างไร

PM: ฉันคิดว่า การป้องกันในเชิงลึก การมีระบบรักษาความปลอดภัยหลายชั้นนั้นสำคัญมาก แต่มีองค์ประกอบด้านความปลอดภัยหลักที่ทุกบริษัทต้องการ และผู้ใช้ทุกคนต้องการ

ตัวอย่างเช่น โปรแกรมป้องกันไวรัสบนเดสก์ท็อปจะสแกนฮาร์ดไดรฟ์ของคุณเพื่อให้แน่ใจว่าไม่มีไวรัสอยู่ในคอมพิวเตอร์ของคุณ ฉันรู้สึกว่าเป็นวัตถุดิบหลักอย่างหนึ่ง แต่ในที่สุด ข้อมูลจะออกจากคอมพิวเตอร์ของคุณหรือมาที่คอมพิวเตอร์ของคุณจากอินเทอร์เน็ตหรือจากสำนักงาน นั่นคือการรักษาความปลอดภัยเครือข่าย ซึ่งเป็นที่ที่เรานั่งและรู้สึกว่าเป็นอีกปัจจัยหลักในการรักษาความปลอดภัยหลัก อย่างไรก็ตาม แทนที่จะทำเช่นนี้กับอุปกรณ์รักษาความปลอดภัยเครือข่าย เรากำลังดำเนินการนี้เป็นบริการ SaaS โดยอัตโนมัติและในวงกว้าง

แล้วก็มีสิ่งต่างๆ เช่น เครือข่ายส่วนตัวเสมือน (VPN) คุณเปิด VPN เพื่อเชื่อมต่อกับสำนักงาน จากนั้นคุณปิดเครื่องเมื่อใช้งานเสร็จแล้ว นั่นเป็นสิ่งสำคัญเพราะในฐานะพนักงานที่ทำงานให้กับบริษัท คุณไม่สามารถทำงานของคุณได้หากมีใบสมัครอยู่ในสำนักงาน และคุณไม่สามารถเชื่อมต่อกับพวกเขาได้ ด้วยบริการของเรา เราจะเชื่อมต่อพนักงานกับแอปพลิเคชันใดๆ โดยอัตโนมัติ รวมถึงแอปพลิเคชันในสำนักงานโดยไม่จำเป็นต้องใช้ VPN แยกต่างหาก บริการนี้จัดการความปลอดภัยและการเชื่อมต่อกับทุกสิ่ง

ดังนั้นเราจึงแก้ไขสิ่งที่ฉันเพิ่งพูดถึง – ขจัดความต้องการอุปกรณ์รักษาความปลอดภัยเครือข่าย ขจัดความต้องการ VPN และสร้างความมั่นใจว่าผู้ใช้จะได้รับประสบการณ์ที่สม่ำเสมอและยอดเยี่ยมเมื่อพวกเขาโต้ตอบกับข้อมูลและแอปพลิเคชันที่พวกเขาต้องการโดยมอบความปลอดภัยใน เมฆ. แทนที่จะเปิด VPN เพื่อเชื่อมต่อกับสำนักงานสำหรับแอปพลิเคชัน บริการ Zero Trust ของเราเปิดอยู่เสมอ

ถ้าฉันใช้แล็ปท็อปและเปิดแอปพลิเคชันต่างๆ ขึ้นมา บางแอปพลิเคชันอาจอยู่บนอินเทอร์เน็ต และบางแอปพลิเคชันอาจอยู่ในสำนักงาน แต่ฉันไม่เคยเปิด VPN เพื่อทำเช่นนั้น เราสามารถลดต้นทุนที่เกี่ยวข้องกับการซื้อ VPN เหล่านี้ และปรับปรุงประสบการณ์ของผู้ใช้ปลายทาง

ปัญหาอื่นๆ ของ VPN คือผู้ใช้มักพบกับการเชื่อมต่อที่ค่อนข้างช้าเมื่อใช้งาน การมีบริการที่ทำงานอยู่เสมอและให้การเชื่อมต่อที่รวดเร็วเป็นพิเศษ โดยไม่จำเป็นต้องเปิดหรือปิดใช้งาน VPN จะช่วยปรับปรุงประสบการณ์ของผู้ใช้

นอกจากนี้ เนื่องจากเรากำลังเชื่อมต่อผู้ใช้กับแอปพลิเคชันเหล่านี้ ไม่ว่าจะอยู่ในสำนักงานหรือในระบบคลาวด์ เราจึงสามารถเรียกใช้ฟังก์ชันความปลอดภัยทั้งหมด เปิดเพย์โหลด และค้นหาสิ่งต่างๆ เช่น แรนซัมแวร์และมัลแวร์ด้วย เนื่องจากทำให้แอปพลิเคชันเหล่านี้เป็นส่วนตัว

ในท้ายที่สุด งบประมาณที่จำเป็นสำหรับการเปลี่ยนแปลงทางดิจิทัลที่องค์กรกำลังมองหาอาจมาจากการกำจัดอุปกรณ์และเทคโนโลยีที่ล้าสมัยออกไป เทคโนโลยี Zero Trust ของเราช่วยประหยัดเงินของบริษัทได้จริง เนื่องจากช่วยลดงบประมาณของบริษัทสำหรับ VPN, พร็อกซี่ และอุปกรณ์ไฟร์วอลล์ และการใช้บริการของเรา บริษัทต่างๆ ยังคงได้รับผลผลิตเพิ่มขึ้นแม้ในกรณีที่มีพนักงานจำกัดเนื่องจากการขาดแคลนซึ่งเป็นปัญหาในตลาดแรงงานที่มีทักษะ เช่น ความปลอดภัยของเครือข่ายและเครือข่าย

หลายบริษัทไม่สามารถมีบุคคลเหล่านั้นและหาพวกเขาไม่พบ การกำจัดความซับซ้อนของกลยุทธ์การรักษาความปลอดภัยแบบปราสาทและคูน้ำแบบเดิมนั้นง่ายกว่าด้วยการเปลี่ยนไปใช้บริการรักษาความปลอดภัย SaaS เช่นเดียวกับ Netflix คุณไม่จำเป็นต้องมีผู้เชี่ยวชาญด้านภาพและเสียงเพื่อตั้งค่าระบบเสียงและเครื่องเล่นดีวีดีทั้งหมดของคุณอีกต่อไป ดังนั้นจึงคุ้มค่ากว่า

เมื่อเปิดตัวบริการอย่าง iboss เราเริ่มต้นด้วยทรัพยากร แอปพลิเคชันที่สำคัญและมีความเสี่ยงมากที่สุดก่อน แม้ว่าผู้ใช้สามารถเชื่อมต่อกับแอปพลิเคชันเหล่านี้ได้ แต่เราเริ่มต้นด้วยการนำตัวเองไปอยู่หน้าแอปพลิเคชันของบริษัทเพื่อให้แน่ใจว่าแอปพลิเคชันเหล่านี้เป็นส่วนตัวโดยสมบูรณ์

หากคุณดูรายงานจาก CISA, Cybersecurity และ Infrastructure Security Agency ซึ่งทำการศึกษาเหตุการณ์แรนซัมแวร์ในปี 2021 พวกเขาร่วมมือกับหน่วยงานอเมริกันทั้งหมด เช่น FBI และ NSA รวมถึงสหราชอาณาจักรและออสเตรเลีย เป็นความพยายามร่วมกันครั้งใหญ่ สิ่งที่พวกเขาพบคือเวกเตอร์การติดไวรัสเริ่มต้นสามอันดับแรกสำหรับแรนซัมแวร์ในปี 2021 ได้แก่ ฟิชชิง ข้อมูลประจำตัวที่ถูกขโมย และช่องโหว่ในซอฟต์แวร์ ตัวอย่างเช่น ในบางกรณีที่ซอฟต์แวร์มีช่องโหว่และควรขอการรับรองความถูกต้อง เช่น การขอให้คุณใช้ชื่อผู้ใช้และรหัสผ่าน จะไม่ทำเช่นนี้ ไม่สามารถขอข้อมูลประจำตัวได้เนื่องจากมีความเสี่ยงและอนุญาตให้คุณเข้ามาได้ และนั่นก็เป็นปัญหาอย่างเห็นได้ชัด

ดังนั้น เวกเตอร์การติดไวรัสเริ่มต้นสามอันดับแรกคือ ฟิชชิง ข้อมูลประจำตัวที่ถูกขโมย และช่องโหว่ในซอฟต์แวร์ แต่สาเหตุหลักหากคุณนึกถึงสามอันดับแรกนั้นจริงๆ แล้วคือการเข้าถึงซอฟต์แวร์โดยไม่ได้รับอนุญาตตั้งแต่แรก

เพราะถ้าซอฟต์แวร์กลายเป็นจุดอ่อน ทำไมรัสเซียและจีนจึงสามารถใช้ประโยชน์จากสิ่งนั้นได้? พวกเขาไม่ควรเชื่อมต่อกับแอปพลิเคชันนั้นเพื่อใช้ประโยชน์จากช่องโหว่ หากพวกเขาขโมยชุดข้อมูลประจำตัว พวกเขาจะเชื่อมต่อกับบริการหรือแอปพลิเคชันและใช้ข้อมูลประจำตัวเหล่านั้นได้อย่างไร

หากคุณนึกถึงวิธีที่เราเคยทำงาน สาเหตุที่ทำให้มีการละเมิดน้อยลงและแรนซัมแวร์คือแอปพลิเคชันทั้งหมดอยู่ภายในสำนักงานจริง แม้ว่าจะมีช่องโหว่หรืออาจมีคนขโมยรหัสผ่านของคุณไป พวกเขาจะใช้งานรหัสผ่านได้อย่างไร เว้นแต่พวกเขาจะบุกเข้าไปในสำนักงานเพื่อเจาะเข้าไปในเซิร์ฟเวอร์ ใช่ไหม?

วันนี้ปริมณฑลนั้นหายไป ดังนั้น แอปพลิเคชันทั้งหมดเหล่านี้จึงทำงานอยู่ในระบบคลาวด์ ผู้โจมตีรู้เรื่องนี้ ดังนั้นพวกเขาเพียงแค่รอให้ช่องโหว่เหล่านี้ออกมา พวกเขาสามารถนั่งในรัสเซีย จีน และที่อื่น ๆ แล้วใช้สิ่งนั้นเพื่อเชื่อมต่อกับแอปพลิเคชัน พวกเขาไม่จำเป็นต้องเข้าไปในสำนักงานจริงและใช้ประโยชน์จากข้อมูลประจำตัวที่ถูกขโมยหรือช่องโหว่ หรือแม้แต่ใช้ประโยชน์จากฟิชชิง คุณคลิกลิงก์ พวกมันจะได้รับแรนซัมแวร์บนแล็ปท็อปของคุณ และนั่นก็แพร่กระจายทันที

นี่คือเหตุผลที่ NIST ซึ่งเป็นสถาบันมาตรฐานและเทคโนโลยีแห่งชาติได้วางกรอบการทำงานที่เรียกว่าสถาปัตยกรรม Zero Trust อยู่ภายใต้เอกสารที่เรียกว่า 800-207 ซึ่งอ้างอิงภายในคำสั่งผู้บริหารฉบับล่าสุด เป้าหมายของ Zero Trust Architecture ที่นำเสนอในกรอบงาน NIST คือการมุ่งเน้นไปที่ประเด็นสำคัญของปัญหา ซึ่งก็คือการป้องกันการเข้าถึงข้อมูลและบริการโดยไม่ได้รับอนุญาต

นั่นคือแกนหลักของ Zero Trust ตาม NIST และนั่นคือแก่นแท้ของ Zero Trust ตามสิ่งที่เรานำเสนอ เป้าหมายของเราคือเมื่อคุณดูแนวทางในการลดการละเมิดและความเสี่ยงอย่างมาก นั่นคือการป้องกันการเข้าถึงแอปพลิเคชันและข้อมูลโดยไม่ได้รับอนุญาต ไม่ว่าจะอยู่ในระบบคลาวด์หรือทำงานในสำนักงาน นั่นคือสิ่งที่ฉันจะพูดอันดับหนึ่งเพื่อลดความเสี่ยงในการรับ cryptolocker ransomware หรือการให้ข้อมูลของคุณบน WikiLeaks คุณกำลังแก้ไขหาสาเหตุที่แท้จริงว่าพวกเขาเข้ามาได้อย่างไร

ดังนั้นเราจึงเริ่มต้นด้วยการวางบริการ iboss Zero Trust ไว้ข้างหน้าแอปพลิเคชันเหล่านั้น และพวกเขากลายเป็นส่วนตัว จากนั้นเราจะให้ผู้ใช้เข้ามาได้ก็ต่อเมื่อเรารู้ว่าพวกเขาเป็นพนักงานและเป็นส่วนหนึ่งขององค์กร ไม่ต่างจากจุดตรวจรักษาความปลอดภัยของสนามบินที่อนุญาตให้ผู้โดยสารขึ้นเครื่องบินได้ก็ต่อเมื่อตรวจสอบบัตรประจำตัว ตั๋ว และกระเป๋าแล้วปล่อยให้พวกเขาข้ามจุดตรวจ เป็นแนวคิดเดียวกับที่ใช้ในสนามบินเพื่อปกป้องเครื่องบิน เว้นแต่เราจะทำเช่นนี้กับแอปพลิเคชันและข้อมูล

ดังนั้น เพื่อตอบคำถามและวนกลับ นี่คือองค์ประกอบพื้นฐาน ทุกองค์กรจำเป็นต้องย้ายออกจากสิ่งที่เกี่ยวข้องกับแนวทางการรักษาความปลอดภัยตามขอบเขต พวกเขาจะใช้จ่ายน้อยลงสำหรับอุปกรณ์ไฟร์วอลล์และอุปกรณ์พร็อกซี่และน้อยลงสำหรับ VPN เป้าหมายคือการเชื่อมต่อผู้ใช้กับสิ่งที่พวกเขาต้องการ ไม่ว่าจะอยู่ในสำนักงานหรือในระบบคลาวด์

มองไปในอนาคต ทุกบริษัทจะเป็นลูกผสม ไม่ใช่แค่พนักงานบางคนเท่านั้น พนักงานทุกคนน่าจะมีรูปแบบการทำงานทางไกลและงานในสำนักงาน หากปราศจากเทคโนโลยีอย่างของเรา ไม่มีทางที่พนักงานเหล่านั้นและโมเดลดังกล่าวจะสามารถดำรงอยู่ได้ ไม่มีทางที่พนักงานจะเชื่อมต่อกับแอปพลิเคชันและข้อมูลที่จำเป็นในการทำงานได้ พวกเขาต้องการทรัพยากรและความปลอดภัยในสถานที่

ดังนั้นเราจึงรวบรวมงบประมาณจากหลายพื้นที่ เรากำลังทำให้การรักษาความปลอดภัยระดับโลกถูกลง เร็วขึ้น และมีประสิทธิภาพมากขึ้น เพื่อประสบการณ์ของผู้ใช้ปลายทางที่ดียิ่งขึ้น และเรากำลังรักษาความปลอดภัยให้กับธุรกรรมมากกว่า 150 พันล้านรายการต่อวัน เราทำงานร่วมกับองค์กรที่ใหญ่ที่สุดในโลกและปกป้องผู้ใช้หลายล้านคนทั่วโลก

เราจะรักษาความปลอดภัยให้กับทุกบริษัท เพราะเราสามารถให้บริการนี้แก่บริษัททุกขนาด คุณไม่จำเป็นต้องเป็น Fortune 500 หรือรัฐบาลกลางอีกต่อไปเพื่อใช้ประโยชน์จากเทคโนโลยีประเภทนี้