GlobalProtectin historia

Tämä on GlobalProtectia käsittelevä riippumaton fanisivusto, ei ohjelmiston virallinen verkkosivusto. Seuraava katsaus kuvaa turvallisen etäyhteyden kehitystä yleisellä tasolla eikä ole julkaisuarkisto, tukikanava tai korvaus organisaation omille ohjeille.

Etäkäyttö ennen liikkuvaa työtä

Varhaisessa yritysverkossa työnteko sidottiin usein toimistoon. Sovellukset, tiedostot ja hallintajärjestelmät sijaitsivat sisäverkossa, ja käyttöoikeuden merkkinä toimi käytännössä se, että laite oli oikeassa rakennuksessa. Malli oli selkeä, mutta jäykkä: työmatka, koti tai asiakaskohde katkaisi monen työntekijän pääsyn samoihin työkaluihin.

Ensimmäiset etäyhteydet ratkaisivat saavutettavuuden, mutta eivät aina käyttäjän, laitteen ja palvelun välisiä rajoja. Yhteys saattoi antaa laajan verkkonäkyvyyden, vaikka käyttäjä tarvitsi vain yhden työkalun. Tietoturvan näkökulmasta haaste siirtyi vähitellen kysymykseen siitä, kuka yhdistää, millä laitteella, mihin palveluun ja millä perusteella.

Salauksesta kohti käytäntöohjattua yhteyttä

Salattu tunneli toi suojaa erityisesti julkisiin verkkoihin. Pelkkä salaus ei kuitenkaan kerro, onko käyttäjän tunnus oikea, onko laitteen suojaus ajan tasalla tai kuuluuko pyydetty palvelu kyseisen henkilön työtehtäviin. Kun etätyö lisääntyi, organisaatiot alkoivat yhdistää tunnistautumisen, päätelaitteen tilan, käyttöoikeudet ja verkkoreitin samaan hallittavaan kokonaisuuteen.

Tässä kehityksessä työasemasovelluksen rooli muuttui. Sen ei enää odotettu vain avaavan yhteyttä, vaan myös välittävän käyttäjälle yhteyden tilan ja toteuttavan organisaation ennalta määrittämiä sääntöjä. Yhtenäinen asiakasohjelma vähentää käsin tehtäviä asetuksia, helpottaa tukea ja tekee häiriöistä paremmin tutkittavia, kun yhteyden muodostumisesta syntyy vertailukelpoista tietoa.

Identiteetti, laite ja verkko samassa päätöksessä

GlobalProtectin kaltaisten ratkaisujen taustalla on ajatus, että pääsyä ei pitäisi perustaa vain verkkopaikkaan. Käyttäjä tunnistetaan, laitteen vaatimuksia arvioidaan ja pääsy kohdistetaan tarpeellisiin resursseihin. Tämä periaate tukee pienimpien oikeuksien mallia: talousjärjestelmän käyttäjä ei tarvitse kehitysympäristön oikeuksia vain siksi, että hän on samalla etäverkolla.

Samalla vastuu ei katoa tekniikalta käyttäjälle eikä päinvastoin. Hallinnan on pidettävä käytännöt ymmärrettävinä, päivitykset suunniteltuina ja poikkeustilanteet harjoiteltuina. Käyttäjän puolestaan on osattava tunnistaa virallinen kirjautumiskehote, lukita laite ja ottaa yhteys omaan tukipalveluun, jos yhteyden tila poikkeaa odotetusta.

Etätyöstä jatkuvaksi palveluksi

Nykyinen etätyö on harvoin tilapäinen poikkeus. Pilvipalvelut, hajautetut tiimit ja asiakkaiden luona tehtävä asiantuntijatyö edellyttävät, että turvallinen pääsy toimii eri verkoissa ja eri vuorokaudenaikoina. Sen vuoksi yhteyspalvelua seurataan kuten muitakin kriittisiä palveluja: onnistumisia, virheitä, kapasiteettia, käyttöoikeusmuutoksia ja käyttäjäpalautetta tarkastellaan säännöllisesti.

Historia muistuttaa, ettei turvallinen etäyhteys ole yksittäinen asennus. Se on kehittyvä toimintamalli, jossa tunnistusmenetelmät, laitehallinta, työskentelytavat ja uhkat muuttuvat. Ajantasaiset versiot, yhteensopivuus, lisenssiehdot ja viralliset tukimenettelyt tulee aina tarkistaa luotettavista ensisijaisista lähteistä ennen tuotantoympäristöä koskevia päätöksiä.