Viene digitato un indirizzo personale
Sul laptop aziendale, Alice digita il suo indirizzo personale nel login di un servizio di posta e preme Avanti.
Controllo dei login
Vedete l’ultimo miglio.
La vostra rete vede un sito web. LayerT vede chi sta accedendo. Ferma i login personali sui laptop aziendali direttamente nella pagina, prima che la richiesta parta, e offre alle persone un modo equo per chiedere l’accesso.
Un blocco e un avviso, dall’inizio alla fine
Controllo dei login
Vedete l’ultimo miglio.
Bloccate un login personale prima che esca dal browser. Chi ne ha bisogno può chiedere l’accesso.
Controllo dei loginFermato nella pagina
LayerT confronta ciò che ha digitato con le vostre regole e ferma il login prima che la richiesta esca dal browser.
Lei chiede l’accesso
Spiega perché le serve. Il prompt si aggiorna da solo quando un approvatore decide.
Approvato per 1 ora
Un approvatore dice sì e sceglie per quanto tempo. Alice preme Riprova. Ogni passaggio finisce nel log di audit.
DemoCosa vede il vostro team quando un login è bloccato
Controllo dei login
Un avviso, non un muro.
Ad alcune regole basta un richiamo. LayerT spiega, e la persona decide.
Controllo dei loginUn indirizzo personale su uno strumento di lavoro
Alice accede a Vendor Reports con il suo indirizzo personale. La regola per questo sito è impostata su avviso, non su blocco.
Avvisata nella pagina
Prima che parta qualsiasi dato, LayerT mostra il messaggio che l’IT ha scritto per questa regola. Torna indietro è la scelta predefinita, e il tasto Esc fa lo stesso.
Lei prosegue
Alice preme Continua. LayerT invia il modulo per lei, ed è dentro. Per dieci minuti, in questa scheda, quell’indirizzo non riceverà altri avvisi.
Entrambi i passaggi a registro
Il log di audit mostra l’avviso e il fatto che lei abbia proseguito. Se gli avvisi non bastano, l’IT può trasformare la regola in un blocco.
DemoCosa vede il vostro team con un avviso
Regole che agiscono dove si digita
- Login personali, fermati nella pagina LayerT confronta l’indirizzo digitato in un modulo di login con le vostre regole e annulla l’invio prima che il codice del sito lo trasmetta. Le regole predefinite coprono i login personali a Google, Telegram Web e WhatsApp Web.
- Scrivere una regola indicando la pagina Gli amministratori scelgono i campi con il selettore dell’estensione, poi pubblicano dalla console. Nessun selettore da scrivere a mano.
- Monitorare, avvisare, bloccare, o bloccare con richiesta Si parte osservando, poi si passa all’avviso o al blocco. La disconnessione forzata chiude del tutto la sessione su un sito.
- Un avviso, non un muro Una regola di avviso mostra il messaggio che avete scritto, con Torna indietro e Continua. Continua invia il modulo per la persona, e per dieci minuti quell’indirizzo non riceve altri avvisi in quella scheda. Entrambi i passaggi finiscono nel log di audit.
- Chiedere l’accesso e ricevere una risposta Chi viene bloccato spiega perché. Un approvatore sceglie un solo tentativo, 15 minuti o fino a 24 ore. Il prompt si aggiorna da solo quando decide.
- Gli approvatori vengono avvisati ovunque siano Le richieste raggiungono gli approvatori nell’Inbox della console, via email e su Slack. I pulsanti nell’email aprono la richiesta e non cambiano nulla finché l’approvatore non conferma. Slack verifica ogni clic. Le eccezioni permanenti restano nella console.
- Le eccezioni spettano alla Compliance Per impostazione predefinita, solo il Compliance Officer o l’Owner possono concedere un’eccezione permanente, mai l’IT. Un Owner può affidare questo diritto a una persona precisa. Nessuno approva la propria richiesta.
- Regole attivate Ogni blocco, avviso e monitoraggio in un elenco, con chi, dove e se ha proseguito dopo un avviso.
- Vedere quali browser sono protetti La copertura elenca ogni browser con la sua versione di LayerT, se l’ha installata la vostra policy e quali hanno smesso di farsi sentire.
- Policy firmata e fail-closed Le regole vengono distribuite come policy firmata con Ed25519 e verificata in ogni browser. Un browser che non riesce a ottenere la policy aggiornata blocca l’azione a rischio invece di consentirla.
- Un arresto di emergenza L’Owner può disattivare l’applicazione delle regole in tutta l’organizzazione con un unico passaggio firmato, registrato nel log.
Per la vostra verifica di sicurezza
Come funziona sotto il cofano, scritto per chi deve approvarlo.
Aggiungete un livello al browser.
LayerT non è ancora stato lanciato e accetta richieste di demo. Diteci cosa volete risolvere e vi mostreremo il prodotto mentre lo fa.
