GlobalProtect представляет собой комплексное решение безопасности для мобильных устройств, в составе платформы Palo Alto Networks. Он обеспечивает беспрецедентный уровень интеграции с платформой и сочетает в себе технологии Global Intelligence и реализацию корпоративных политик по мобильным приложениям и угрозам. Этот принцип позволяет предприятиям обеспечить безопасное использование мобильных приложений и данных, в то же время, позволяя пользователям использовать те девайсы, с которыми им удобно работать и реализовывать «Positive control», разрешать, без потери видимости, контроля и безопасности.
GlobalProtect позволяет безопасно работать с мобильным устройством на основе трех требований к безопасности:
1) Управление девайсом
GlobalProtect позволяет организации управлять конфигурацией мобильного устройства и следить за использованием устройства в рамках всей организации.
2) Защита устройства
GlobalProtect устанавливает IPsec/SSL VPN-туннель для защиты устройства. Туннель терминируется на файерволе нового поколения Palo Alto Networks и обеспечивает последовательное применение политик безопасности и защиты от угроз, независимо от того, где находится пользователь. Файервол нового поколения проверяет трафик на наличие угроз и защищает мобильное устройство от вредоносного содержимого.
3) Управление данными
GlobalProtect использует приложения, пользователей, контент и состояние устройства в качестве критериев политик доступа к сетевым ресурсам. Доступ к важным ресурсам может быть заблокирован для неидентифицированных устройств. Решение также контролирует бизнес-данные на мобильных устройствах, при соблюдении конфиденциальности пользователя в разрезе персональных данных.
Шлюз Global Protect:
- обеспечивает предотвращение от угроз и соблюдение корпоративных политик доступа на основе приложений, пользователей, контента, устройства и состояния устройства для удаленных пользователей;
- создает VPN-туннель с мобильным устройством с установленным агентом GlobalProtect;
- интегрируется с WildFire для предотвращения от современных угроз.
Агент GlobalProtect :
- позволяет управлять устройством;
- выдает информацию о состоянии устройства и устанавливает защищенное соединение;
- подключение к шлюзу GlobalProtect для доступа к приложениям и данным в соответствии с политикой;
- обеспечивает обмены конфигурации устройства и состоянии устройства с помощью диспетчера GlobalProtect Mobile Security.
Менеджер GlobalProtect Mobile Security:
- обеспечивает управление устройствами для их настройки ;
- позволяет использовать сигнатур Wildfire для определения устройств с зараженными приложениями;
- делится информацией об устройстве и с шлюзом GlobalProtect для обеспечения соблюдения политики безопасности;
- изолировать бизнес данные, контролировать их движение между бизнесс и персональными приложениями.
Global Protect App. Поддержка платформ :
- Android 4.0.3 и выше (Google Play);
- Apple, IOS 6.0 и более поздних (App Store);
- Microsoft Windows XP, Vista, 7, 8 и 8,1;
- Apple Mac OS X 10.6 и более поздних версий;
- Linux (с помощью VPNC).