Nessun nuovo browser da distribuire. Niente di nuovo da imparare.
LayerT arriva attraverso gli strumenti che usate già: il vostro MDM lo installa, la vostra directory gli dice chi è chi, e le vostre persone continuano a usare il browser che conoscono. Un amministratore approva ogni nuovo browser prima che riceva qualsiasi regola o account condiviso.
Distribuito con gli strumenti che usate già.
- La vostra directoryJumpCloud, tramite SCIM 2.0
Console di LayerTRegole, account condivisi, Inbox- Policy firmata all’estensioneChrome, distribuita dal vostro MDM
- La paginaDove LayerT blocca, chiede o compila
Richieste, login e sessioni tornano nell’Inbox e nel log di audit.
Distribuite
Il vostro MDM distribuisce una policy di Chrome che installa LayerT e lo fissa nella barra degli strumenti. Le persone accedono una volta con la loro identità aziendale. Ogni nuovo browser resta poi in attesa dell’approvazione di un amministratore.
macOS e WindowsDefinite le policy
Scrivete le regole e aggiungete gli account condivisi nella console. Create una regola indicando direttamente la pagina.
Firmata prima della distribuzioneApplicate
L’estensione legge solo ciò che le vostre regole indicano. Agisce nella pagina sugli invii dei moduli, sulle operazioni di incolla, sul testo digitato e sui file, e compila i login agli account condivisi.
Blocca se la policy non è aggiornataDecidete e dimostrate
Le richieste arrivano nell’Inbox e raggiungono gli approvatori anche via email o Slack. Ogni blocco, approvazione, login e sessione finisce in un unico log di audit, in parole semplici.
Conservato 365 giorni di defaultState valutando LayerT per la vostra azienda?
Le pagine sull’architettura coprono ogni componente, flusso di dati e limite, scritte per il vostro team di sicurezza.
Le domande che fa un buon responsabile della sicurezza.
Risposte dirette. Se la vostra domanda non c’è, fatecela durante la demo.
Le persone devono cambiare browser?
No. LayerT è un’estensione di Chrome, il browser che usano già. Il vostro MDM la distribuisce e le persone accedono una volta con la loro identità aziendale. Ogni nuovo browser resta poi in attesa dell’approvazione di un amministratore prima di ricevere qualsiasi regola o account condiviso.
LayerT legge tutto quello che le persone fanno nel browser?
No. LayerT legge solo i campi indicati dalle vostre regole. Quando una regola trova una corrispondenza, LayerT registra ciò che corrispondeva e, per una regola sulla digitazione, il testo del campo, così che un auditor possa verificare la decisione. Una regola può mascherare o nascondere i propri valori. Dite alle vostre persone cosa registrano le vostre regole. La registrazione delle sessioni è una cosa distinta: è disattivata di default, richiede che la vostra azienda confermi una base giuridica e, quando è attiva, lo segnala alle persone nella pagina.
Cosa succede se LayerT non riesce a raggiungere i suoi server?
L’estensione continua a funzionare con l’ultima policy firmata. Se quella policy diventa troppo vecchia, LayerT va in fail-closed: blocca le azioni coperte dalle vostre regole e spiega il motivo alla persona, finché non riesce di nuovo a sincronizzarsi. Un blocco oltre il quale le persone possono proseguire con un motivo resta un blocco finché LayerT è offline, perché il motivo deve prima essere registrato.
Le persone possono vedere o copiare una password condivisa?
Non mentre accedono. LayerT compila per loro il modulo di login, e la password non compare mai sullo schermo né finisce nel password manager del browser. Se qualcuno ha davvero bisogno di vederla, può chiederlo: devono approvare altre due persone, una delle quali Owner o Compliance Officer. La vede una sola volta, l’evento viene registrato e al titolare dell’account viene chiesto di cambiarla.
Con quali identity provider funziona?
LayerT è realizzato per JumpCloud, tramite SCIM 2.0 e OpenID Connect. Altri provider che parlano questi standard potrebbero funzionare, ma non li abbiamo ancora certificati.
È un sistema di data loss prevention?
Non in senso ampio. Le regole di LayerT agiscono sugli invii dei moduli, sulle operazioni di incolla, sul testo digitato e sui file consegnati a una pagina, in base al nome del file o al testo contenuto in un file di testo semplice fino a 1 MB. LayerT non legge dentro PDF, file di Office o immagini: una regola sul testo di un file li ferma e dice di non averli potuti controllare. Ciò che un sito carica da solo in background non viene controllato. Preferiamo dirvelo ora piuttosto che durante una verifica di sicurezza.
Un fornitore può inserire il nostro indirizzo nella propria allow-list?
Sì, un account condiviso alla volta. Fate passare l’account tramite un gateway su un piccolo server che noleggiate voi, e il fornitore vede un solo indirizzo che può inserire nella propria allow-list. Il routing è disattivato finché non lo attivate per un account, e il login non viene aperto quando il suo gateway non è raggiungibile, a meno che non impostiate l’account per andare diretto. I gateway sono in accesso anticipato: realizzati e testati, e sono stati in funzione solo nel nostro ambiente di test.
LayerT è certificato SOC 2 o ISO 27001?
Non ancora. LayerT non è ancora stato lanciato. Ciò che fa oggi è produrre le evidenze che chiedono i vostri auditor: approvazioni, login e sessioni in un unico log leggibile.
Quanto costa?
Il prezzo è su richiesta. Dipende da quante persone usano LayerT e da quali parti vi servono: parlateci del vostro team nella richiesta di demo e prepareremo una proposta.
Aggiungete un livello al browser.
LayerT non è ancora stato lanciato e accetta richieste di demo. Diteci cosa volete risolvere e vi mostreremo il prodotto mentre lo fa.
