Essential
La Essential Security Edition fornisce una protezione completa e proattiva durante la navigazione in Internet. Protegge le connessioni mobili e le sedi aziendali dalle minacce provenienti da Internet. Rispetto alle soluzioni di sicurezza tradizionali, uno dei vantaggi principali di beem è che offre "sicurezza in movimento", rendendo la protezione indipendente dal luogo in cui si trova e, quindi, onnipresente. La beem Essential Security Edition offre funzioni di sicurezza di alto livello per una protezione ottimale della navigazione in Internet.
In my Swisscom Business, i clienti possono scegliere tra quattro Security Level progressivamente avanzati per garantire una navigazione sicura in Internet. Questi Security Level seguono criteri di sicurezza standardizzati per tutte le funzionalità incluse nella Essential Security Edition, come definito da Swisscom. Una volta attivati, i criteri vengono applicati a livello aziendale a tutte le linee e le sedi collegate.
Security Level
Security Level 1: questo Security Level include l'ispezione del traffico dati non crittografato, mentre il traffico dati crittografato viene controllato solo superficialmente a causa della mancanza di decrittografia. Il filtraggio degli URL, il filtraggio degli IP, il filtraggio DNS, l'IPS e il mascheramento degli indirizzi IP degli endpoint fanno parte di questo Security Level.
Security Level 2: questo Security Level disabilita inoltre i servizi e i protocolli Internet che potrebbero influire negativamente sulla sicurezza dei dati aziendali. Alcuni esempi di protocolli bloccati sono la crittografia DNS come DoH, DoT e altri.
Security Level 3: questo Security Level include tutto ciò che è compreso nel livello precedente ed è rivolto ai clienti che desiderano beneficiare dell'esperienza di Swisscom in materia di sicurezza e delle informazioni in tempo reale. La politica di sicurezza si concentra sul blocco attivo dei contenuti dannosi per un'esperienza Internet più sicura. I siti web di phishing e frode vengono rilevati e bloccati in modo proattivo. Ciò si basa sui livelli di reputazione e sui protocolli.
Security Level 4: questo Security Level migliora ulteriormente la protezione della privacy durante la navigazione impedendo il tracciamento e la raccolta di dati a fini pubblicitari attraverso l'implementazione di un Secure Web Gateway completo.
A partire dal Security Level 2 e quando si utilizza l’app beem, i pacchetti di dati trasmessi vengono ulteriormente decriptati e i dati dell'utente vengono automaticamente esaminati per verificare la presenza di caratteristiche specifiche quali violazioni di protocollo, virus informatici, spam e altri contenuti indesiderati (Deep Packet Inspection). A tal fine è necessaria l'installazione di un certificato sui dispositivi finali. L'app beem guida l'utente attraverso l'installazione del certificato. L'uso dell’app beem è consigliato anche perché protegge e crittografa il traffico non solo su beemNet, ma anche su tutte le altre reti (ad es. WLAN) allo stesso modo.
Ispezione approfondita dei pacchetti e l'applicazione beem
Deep Packet Inspection: a partire dal Security Level 2 e quando si utilizza l'app beem, i pacchetti di dati trasmessi vengono decriptati e analizzati automaticamente.
L'ispezione rileva:- Violazioni del protocollo
- Virus informatici
- Spam
- Altri contenuti indesiderati
Requisiti relativi al certificato: per abilitare l'ispezione approfondita dei pacchetti, è necessario installare un certificato sui dispositivi finali. L'installazione è guidata dall'app beem.
Vantaggi dell’app beem: L'app beem è consigliata perché:
- Protegge il traffico non solo su beemNet, ma anche su altre reti (ad esempio, Wi-Fi).
- Inoltre, crittografa il traffico per migliorare la sicurezza dei dati.
Disponibilità delle funzionalità
Le seguenti funzioni sono disponibili in diverse varianti a seconda del Security Level selezionato dal cliente in My Swisscom Business.
| Caratteristiche / Funzionalità | Disponibile |
|---|---|
| Firewall as a Service (FWaaS) e Secure Web Gateway (SWG) | |
| Stateful Packet Inspection (SPI) | ✓ |
| Deep Packet Inspection (DPI) | ✓ |
| Proxy DNS e sicurezza | ✓ |
| Reputazione URL e IP | ✓ |
| Proxy e decodifica TLS e SSL | ✓ |
| Intrusion Detection System (IDS) | ✓ |
| Sistema di prevenzione delle intrusioni (IPS) | ✓ |
| Scansione malware e antivirus | ✓ |
| Gateway di livello applicativo (ALG) e controllo delle applicazioni | ✓ |
| Integrazione della rete di accesso | |
| Integrazione con beem Office tramite licenze per sito | ✓ |
| Integrazione con la rete mobile Swisscom tramite licenze utente con abbonamento mobile. | ✓ |
| Occultamento dell'indirizzo IP dell'endpoint | |
| Occultamento della fonte/dell'utente | ✓ |
| Gestione unificata delle minacce | |
| Antivirus (AV) | ✓ |
| Sicurezza e-mail per SMTP, IMAP, MAPI, POP3 | ✓ |
| Traffico IN-2-OUT | |
| Accesso a Internet tramite beemNet | ✓ |