29. BeyondCorp

In diesem Kapitel geht es um Googles BeyondCorp Enterprise, eine Produktpalette, die den sicheren Fernzugriff auf interne Ressourcen ermöglichen soll. Es beginnt damit, die Entwicklung von Fernzugriffslösungen von PPTP und VPNs bis hin zum Konzept der vertrauenslosen Vernetzung zurückzuverfolgen, das von Googles BeyondCorp vorangetrieben wurde. Das Kapitel beleuchtet die Beschränkungen traditioneller VPNs und wie BeyondCorp diese Probleme durch die Implementierung eines Null-Vertrauen-Modells angeht, das standardmäßig auf nichts vertraut. BeyondCorp Enterprise erweitert dieses Modell um fortschrittliche Datenschutzrichtlinien, Echtzeit-Warnungen und kontextbezogene Zugriffskontrollen. Das Kapitel untersucht auch die Integration von BeyondCorp mit Googles Identity Aware Proxy (IAP) und die Verwaltung der Zugriffsrichtlinien über das Google Workspace Security Center. Darüber hinaus wird die BeyondCorp Alliance diskutiert, die die Funktionalität von BeyondCorp Enterprise durch Partnerschaften mit anderen Anbietern verbessert. Das Kapitel schließt mit der Betonung der Notwendigkeit für Unternehmen, ihre Fernzugriffsstrategien im Lichte des Wandels hin zu Cloud-Diensten und der zunehmenden Verbreitung von Fernarbeit neu zu bewerten.