Essential
La Essential Security Edition fornisce una protezione completa e proattiva durante la navigazione in Internet. Protegge le connessioni mobili e le sedi aziendali dalle minacce provenienti da Internet. Rispetto alle soluzioni di sicurezza tradizionali, uno dei vantaggi principali di beem è che offre "sicurezza in movimento", rendendo la protezione indipendente dal luogo in cui si trova e, quindi, onnipresente. La beem Essential Security Edition offre funzioni di sicurezza di alto livello per una protezione ottimale della navigazione in Internet.
In my Swisscom Business, i clienti possono scegliere tra quattro Security Level progressivamente avanzati per garantire una navigazione sicura in Internet. Questi Security Level seguono criteri di sicurezza standardizzati per tutte le funzionalità incluse nella Essential Security Edition, come definito da Swisscom. Una volta attivati, i criteri vengono applicati a livello aziendale a tutte le linee e le sedi collegate.
Security Level
Security Level 1: Inspect: questo Security Level include l'ispezione del traffico dati non crittografato, mentre il traffico dati crittografato viene controllato solo superficialmente a causa dell'impossibilità di decrittografarlo. Il filtraggio degli URL, il filtraggio IP, il filtraggio DNS, l'IPS e l'occultamento degli indirizzi IP degli endpoint fanno parte di questo Security Level.
Security Level 2: Default: questo Security Level disabilita inoltre i servizi e i protocolli Internet che potrebbero influire negativamente sulla sicurezza dei dati aziendali. Alcuni esempi di protocolli bloccati sono la crittografia DNS come DoH, DoT e altri.
Security Level 3: Dynamic: questo Security Level include tutto ciò che è compreso nel livello precedente ed è destinato ai clienti che desiderano beneficiare dell'esperienza di Swisscom in materia di sicurezza e delle informazioni in tempo reale. La Security Policies si concentra sul blocco attivo dei contenuti dannosi per un'esperienza internet più sicura. I siti web di phishing e di frode vengono rilevati e bloccati in modo proattivo. Questo si basa sui livelli di reputazione e sui protocolli.
Security Level 4: Strict: questo Security Level migliora ulteriormente la protezione della privacy durante la navigazione impedendo il tracciamento e la raccolta di dati a fini pubblicitari attraverso l'implementazione di un Secure Web Gateway completo.
A partire dal Security Level Default e quando si utilizza l'app beem, i pacchetti di dati trasmessi vengono ulteriormente decifrati e i dati dell'utente vengono esaminati automaticamente alla ricerca di caratteristiche specifiche come violazioni dei protocolli, virus informatici, spam e altri contenuti indesiderati (Deep Packet Inspection). A tal fine, è necessaria l'installazione di un certificato sui dispositivi finali. L'applicazione beem assiste l'utente durante l'installazione del certificato. Si consiglia inoltre l'utilizzo dell'app beem, poiché garantisce la sicurezza e la crittografia del traffico non solo su beemNet, ma anche su tutte le altre reti (ad es. WLAN) allo stesso modo.
Ispezione approfondita dei pacchetti e l'applicazione beem
Ispezione approfondita dei pacchetti: a partire dal Security Level Default e quando si utilizza l'app beem, i pacchetti di dati trasmessi vengono decrittografati e analizzati automaticamente.
L'ispezione rileva:- Violazioni del protocollo
- Virus informatici
- Spam
- Altri contenuti indesiderati
Requisiti relativi al certificato: per abilitare l'ispezione approfondita dei pacchetti, è necessario installare un certificato sui dispositivi finali. L'installazione è guidata dall'app beem.
Vantaggi dell'app beem: L'app beem è consigliata perché:
- Protegge il traffico non solo su beemNet, ma anche su altre reti (ad esempio, Wi-Fi).
- Inoltre, crittografa il traffico per migliorare la sicurezza dei dati.
Disponibilità delle funzionalità
Le seguenti funzioni sono disponibili in diverse varianti a seconda del Security Level selezionato dal cliente in My Swisscom Business.
| Caratteristiche / Funzionalità | Disponibile |
|---|---|
| Firewall as a Service (FWaaS) e Secure Web Gateway (SWG) | |
| Stateful Packet Inspection (SPI) | ✓ |
| Deep Packet Inspection (DPI) | ✓ |
| Proxy DNS e sicurezza | ✓ |
| Reputazione URL e IP | ✓ |
| Proxy e decodifica TLS e SSL | ✓ |
| Intrusion Detection System (IDS) | ✓ |
| Sistema di prevenzione delle intrusioni (IPS) | ✓ |
| Scansione malware e antivirus | ✓ |
| Gateway di livello applicativo (ALG) e controllo delle applicazioni | ✓ |
| Integrazione della rete di accesso | |
| Integrazione con beem Office tramite licenze per sito | ✓ |
| Integrazione con la rete mobile Swisscom tramite licenze utente con abbonamento mobile. | ✓ |
| Occultamento dell'indirizzo IP dell'endpoint | |
| Occultamento della fonte/dell'utente | ✓ |
| Gestione unificata delle minacce | |
| Antivirus (AV) | ✓ |
| Sicurezza e-mail per SMTP, IMAP, MAPI, POP3 | ✓ |
| Traffico IN-2-OUT | |
| Accesso a Internet tramite beemNet | ✓ |