Článek přečtěte do 5 min.

Zákazníci, kteří implementují řešení Zero Trust Network Access (ZTNA) pro bezpečný přístup k podnikovým aplikacím, požadují větší výběr a flexibilitu s možnostmi nasazení a zároveň zajišťují, že splňují požadavky na shodu a regulační požadavky. Citrix je jedinečný tím, že nabízí tuto volbu a flexibilitu nasazení. S naším řešením Secure Private Access (SPA) nabízíme zákaznicky spravované řešení ZTNA i cloudové řešení ZTNA jako službu SaaS – to vše při poskytování bezkonkurenční sjednocené uživatelské zkušenosti a konzistentního zabezpečení napříč všemi typy aplikačních zdrojů včetně SaaS. aplikace, webové aplikace, aplikace klient-server a virtuální aplikace a desktopy.

S Citrix Enterprise Browser, který je součástí Secure Private Access, mohou správci IT a zabezpečení vynutit kontroly zabezpečení aplikací a dat na spravovaných i nespravovaných zařízeních a zajistit tak bezpečné prohlížení pro všechny podnikové SaaS a webové aplikace.

Oznamujeme obecnou dostupnost hlavních vylepšení místního řešení Secure Private Access jako součást virtuálních aplikací Citrix a Desktop (CVAD) 2311, pokračující v naší inovaci s cílem poskytovat hybridní pracovní zkušenosti.

Co je nového?

Mezi nejnovější vylepšení místního řešení Secure Private Access v GA patří:

  • Dynamické vynucování bezpečnostní politiky ZTNA pro udělení dostatečného množství přístupových oprávnění uživateli
  • Vylepšený stroj pro orchestraci zásad, který umožňuje přístup s nejmenšími oprávněními na základě kontextu
  • Nové prostředí pro správu webové konzole
  • Vylepšení Citrix Enterprise Browser pro aplikace a zabezpečení dat na poslední míli
  • Integrace SPA konzoly s Citrix Web Studio pro zjednodušené pracovní postupy správy
  • Vylepšení jednotného přihlašování pro SaaS & Webové aplikace s portálem StoreFront

Zjednodušené prostředí pro integraci zjednodušuje pracovní postupy při první instalaci a nastavení a konfiguraci zásad, aby byly PoC a produkční prostředí rychlejší. S touto verzí představujeme novou softwarovou komponentu Secure Private Access on-premise (tj. SPA Plugin). Zákazníci, kteří již používají CVAD a NetScaler, mohou jednoduše rozšířit své prostředí pomocí orchestrátoru zásad Zero Trust Network Access. To poskytuje možnost podporovat všechna nová vylepšení, o kterých diskutujeme v tomto příspěvku na blogu.

Místní konzola SPA je také integrována s místními aplikacemi Citrix Web Studio, což umožňuje správcům virtuálních aplikací a desktopů Citrix bezproblémově spravovat zásady SaaS a webových aplikací spolu s pracovními postupy pro virtuální aplikace a virtuální desktopy. Provedli jsme také speciální vylepšení pro zjednodušení procesu autorizace pomocí automatického volání z brány NetScaler do modulu SPA Plugin při spouštění aplikace.

Případy místního použití Secure Private Access

Citrix Secure Private Access on-premises vylepšuje celkový stav zabezpečení a dodržování předpisů organizace tím, že umožňuje snadno poskytovat přístup s nulovou důvěrou k aplikacím založeným na prohlížeči (interní webové aplikace a aplikace SaaS) pomocí StoreFront jako jednotného přístupového portálu spolu s virtuálními aplikacemi a desktopy jako integrovaná součást Citrix Workspace. Řešení funguje se stávajícími verzemi NetScaler a StoreFront bez jakýchkoli změn verzí.

SPA on-premises je navrženo tak, aby řešilo tyto klíčové případy použití prostřednictvím řešení ZTNA spravovaného zákazníkem:

  • Případ použití č. 1: Přístup k ZTNA pro zaměstnance & dodavatelů interních webových aplikací a aplikací SaaS ze spravovaných nebo nespravovaných zařízení.
  • Případ použití č. 2: Komplexní vynucení nulové důvěry na poslední míli s administrátorem konfigurovatelnými ovládacími prvky zabezpečení prohlížeče pro aplikace & ochrana údajů.
  • Případ použití č. 3: Urychlete sloučení & Acquisitions (M&A) uživatelský přístup přes více poskytovatelů identit, zajišťuje konzistentní zabezpečení a poskytuje bezproblémový přístup koncovým uživatelům napříč různými skupinami uživatelů.

Klíčové funkce v této verzi

V této verzi je několik klíčových funkcí:

Pojďme se na některé z nich podívat blíže.

Administrátorská konzole s bezproblémovým nastavením a konfigurací

S novým prostředím administrátorské konzole získáte:

  • Dynamické toky zásad & integrovaný instalátor s CVAD
  • Řídicí panely v reálném čase s monitorováním uživatelů, aplikací a zásad
  • Integrovaný prohlížeč řešení problémů a protokolů pro snadnou diagnostiku selhání přístupu
  • Možnost přístupu ke konzole SPA z Citrix Web Studio nebo samostatně

Podívejte se na toto video a podívejte se na nové prostředí pro správu a první pracovní postup při integraci s instalačním programem CVAD.

Orchestrování zásad a dynamický přístup s nulovou důvěrou na web & aplikace SaaS

Funkce vylepšení orchestrace zásad:

  • Podrobné zásady kontextového přístupu, vynucené na spravovaných a nespravovaných zařízeních
  • Soukromý přístup založený na ZTNA s ohledem na identitu, umístění a zařízení
  • Organizace dynamických bezpečnostních kontrol & zásady ochrany aplikací pomocí Citrix Enterprise Browser
  • Pracovní postup zásad pro provoz a autorizaci relací vynucený na NetScaler

Vylepšení Citrix Enterprise Browser pro vynucení zabezpečení na poslední míli

Mezi vylepšení Citrix Enterprise Browser patří:

  • Seznam povinných a vlastních rozšíření spravovaný správcem
  • Vylepšené prostředí prohlížeče během opětovného připojení relací
  • Zjednodušené jednotné přihlašování pro SaaS a webové aplikace
  • Možnosti přizpůsobení Citrix Enterprise Browser pro soukromí, správu mezipaměti, režim pracovního prohlížeče pro otevření všech pracovních odkazů a vzhled

Portál jednotného přístupu a zjednodušená zkušenost koncového uživatele

Portál jednotného přístupu a zjednodušené prostředí pro koncové uživatele vám umožní:

  • Konsolidujte a kategorizujte webové aplikace, SaaS a CVAD aplikace v aplikaci Citrix Workspace pro optimální uživatelský zážitek
  • Přístup k SaaS & webové aplikace využívající Citrix Enterprise Browser
  • Jednotné přihlášení do SaaS & webové aplikace přístupné přes StoreFront w/SSO spolu s aplikacemi CVAD

Podívejte se na toto video, abyste viděli, jaká je zkušenost koncového uživatele.

Integrace infrastruktury StoreFront a NetScaler 

Tato integrace:

  • Bezproblémově podporuje stávající verze NetScaler a LTSR StoreFront i aktuální verzi (CR) StoreFront
  • Využívá konfiguraci vícefaktorové autentizace NetScaler (MFA), jednotného přihlášení (SSO), analýzy koncových bodů (EPA) a značek Smart Access
  • Pracuje s konfiguracemi NetScaler GSLB a konfiguracemi pro nasazení na více místech StoreFront

Zdroj: Citrix.com