← Referenční architektury / reference-architecture / architectures

Posílení zabezpečení pomocí SentinelOne a Cloudflare One

Integrace Cloudflare One se SentinelOne poskytuje organizacím komplexní bezpečnostní řešení, které spojuje ochranu koncových zařízení s Zero Trust Network Access ↗. Tato integrace umožňuje organizacím rozhodovat o přístupu na základě stavu zabezpečení zařízení, takže k chráněným prostředkům mají přístup pouze funkční a vyhovující zařízení. Tato referenční architektura popisuje, jak mohou organizace tuto integraci nasadit a využít k posílení svého zabezpečení. Integrace může organizaci nebo agentuře pomoci postoupit v modelu zralosti architektury Zero Trust s cílem časem dosáhnout úrovně Advanced nebo Optimal ve všech 5 pilířů Zero Trust podle CISA. ↗

Tato referenční architektura je určena pracovníkům IT a bezpečnostních týmů, kteří zavádějí nebo plánují zavést bezpečnostní model Zero Trust pomocí Cloudflare a SentinelOne. Obsahuje podrobné pokyny k nastavení integrace, možnostem konfigurace a běžným scénářům nasazení. Pro lepší základní porozumění oběma technologiím doporučujeme prostudovat základní dokumentaci obou platforem.

Doporučené zdroje pro hlubší pochopení integrace Cloudflare se SentinelOne:

• Integrace SentinelOne pro kontrolu stavu zařízení

Cloudflare One se dá integrovat se SentinelOne a prosazovat tak zásady přístupu k aplikacím a prostředkům na základě zařízení. Integrace funguje prostřednictvím kontroly stavu typu service to service, která identifikuje zařízení podle jejich sériových čísel. Díky tomu mohou organizace zajistit, že k citlivým prostředkům budou mít přístup jen spravovaná a zabezpečená zařízení.

Platforma SentinelOne poskytuje klíčové funkce zabezpečení koncových bodů:

Agent SentinelOne musí být nasazen na všech spravovaných zařízeních a poskytuje bezpečnostní monitorování a detekci hrozeb v reálném čase. Mezi klíčové datové body stavu zařízení patří:

• Stav infekce zařízení
• Počet zjištěných aktivních hrozeb
• Stav aktivity agenta
• Stav síťového připojení
• Provozní stav agenta

SentinelOne Management Console poskytuje centralizovanou správu a přehled, včetně rozhraní API potřebných k integraci s Cloudflare.

Infrastruktura Cloudflare Zero Trust poskytuje vrstvu pro vynucování politik:

Klient Cloudflare One musí být nasazen společně s agentem SentinelOne na spravovaných zařízeních. Tento klient vytváří zabezpečené připojení k síti Cloudflare a umožňuje kontrolu stavu zařízení.

Dashboard Cloudflare poskytuje konfigurační rozhraní pro:

• Nastavení integrace poskytovatele služeb
• Zásady stavu zařízení
• Přístupové politiky zahrnující kontroly device posture

Když se uživatel pokusí přistoupit k chráněnému prostředku, proběhne následující sled kroků:

1. Zařízení uživatele se k síti Cloudflare připojuje přes Cloudflare One Client.
2. Cloudflare dotazuje API SentinelOne, aby zkontroloval stav zabezpečení zařízení.
3. Platforma SentinelOne vrací aktuální stav zařízení včetně stavu infekce, hrozeb a stavu agenta.
4. Cloudflare tyto informace vyhodnocuje podle nakonfigurovaných zásad.
5. Přístup je udělen nebo zamítnut na základě vyhodnocení politiky.

Integrace vyžaduje provedení konkrétních konfiguračních kroků:

Nejprve je nutné v SentinelOne vytvořit servisní účet s příslušnými oprávněními. To zahrnuje vygenerování API tokenu a zaznamenání URL adresy REST API pro vaši instanci.

Dále je potřeba nakonfigurovat SentinelOne jako poskytovatele služeb v dashboardu Cloudflare Zero Trust. To zahrnuje:

• Zadání tokenu API a adresy URL rozhraní REST API
• Nastavení vhodné frekvence dotazování
• Testování připojení pro ověření správné komunikace

Nakonec je nutné nakonfigurovat kontroly stavu zařízení, které definují bezpečnostní požadavky pro přístup. Podrobný postup nastavení najdete v Integrace SentinelOne pro kontrolu stavu zařízení.

Integrace umožňuje důkladné ověření zabezpečení zařízení na základě několika atributů:

Sledování stavu infekce zajišťuje, že kompromitovaná zařízení nemají přístup k citlivým zdrojům. Detekce aktivních hrozeb zabraňuje zařízením s probíhajícím bezpečnostním incidentem udržet si přístup. Sledování stavu agenta ověřuje, že zabezpečovací sada zůstává funkční a správně nakonfigurovaná.

SentinelOne poskytuje detekce a reakce na koncových bodech (EDR) ↗ signálů, které pomáhají určit rizikové skóre uživatele. To organizacím umožňuje identifikovat a řídit uživatele, kteří mohou představovat bezpečnostní riziko, a přijmout proaktivní bezpečnostní opatření ještě před vznikem incidentu.

Poznámka: popisky na tomto obrázku mohou odpovídat dřívějšímu názvu produktu.

Architektura integrace začíná na úrovni spravovaného koncového zařízení, kde spolu fungují dvě klíčové součásti. Agent SentinelOne funguje jako hlavní bezpečnostní prvek: nepřetržitě sleduje zařízení kvůli hrozbám, vyhodnocuje jeho stav a v reálném čase poskytuje aktualizace bezpečnostního stavu. Cloudflare One Client vedle toho zajišťuje zabezpečené připojení a řídí interakci zařízení s infrastrukturou Cloudflare Zero Trust. Obě součásti spolupracují tak, aby zajistily jak zabezpečení koncového zařízení, tak bezpečný přístup do sítě.

Když se uživatel pokusí přistoupit k chráněným prostředkům, architektura spustí propracovaný proces ověřování. Klient Cloudflare One nejprve naváže zabezpečený tunel do globální sítě Cloudflare a vytvoří tak šifrovaný kanál pro veškerou komunikaci. Toto připojení zajišťuje, že veškerý provoz mezi zařízením a chráněnými prostředky zůstává v bezpečí a lze jej řádně vyhodnotit podle bezpečnostních zásad.

Jádrem architektury je platforma Cloudflare Zero Trust, kterou tvoří tři hlavní enginy fungující v souladu. Device Posture Engine slouží jako první linie obrany a aktivně dotazuje platformu SentinelOne, aby ověřila stav zabezpečení zařízení. Kontroluje přitom řadu atributů, včetně stavu infekce, aktivních hrozeb, stavu agenta a stavu síťového připojení. Tyto informace tvoří základ pro rozhodování o přístupu.

Access Policy Engine poté tyto informace o stavu zařízení zkombinuje s dalšími kontextovými faktory a na jejich základě rozhoduje o přístupu. Vyhodnocuje předem definované politiky, které mohou zahrnovat kritéria, jako je stav zabezpečení zařízení, identita uživatele, poloha a další rizikové faktory. Tento mechanismus zajišťuje, že k chráněným zdrojům mohou přistupovat pouze zařízení splňující všechny bezpečnostní požadavky.

Secure Web Gateway přidává další vrstvu ochrany tím, že filtruje veškerý provoz, brání přístupu ke škodlivým webům a vynucuje zásady prevence úniku dat. Díky této komponentě je i po udělení přístupu veškerý provoz nepřetržitě sledován a chráněn.

Platforma SentinelOne hraje v této architektuře klíčovou roli díky třem hlavním komponentám. Management Console poskytuje centralizovanou kontrolu nad všemi koncovými body a umožňuje bezpečnostním týmům konfigurovat zásady, sledovat stav zařízení a reagovat na bezpečnostní události. Služby API komponenta usnadňuje komunikaci s Cloudflare v reálném čase a poskytuje klíčové bezpečnostní informace o spravovaných zařízeních.

Security Analytics komponenta průběžně zpracovává bezpečnostní telemetrii ze všech koncových bodů, identifikuje hrozby, vyhodnocuje rizika a poskytuje podrobné bezpečnostní přehledy. Tyto informace se do Cloudflare dostávají prostřednictvím Služby API, což umožňuje dynamické rozhodování o přístupu na základě nejnovějších bezpečnostních informací.

Když uživatel potřebuje přístup k chráněným prostředkům, architektura postupuje podle konkrétního postupu:

Nejprve se bezpečnostní stav zařízení vyhodnotí pomocí Agent SentinelOne, která hlásí podrobné informace o stavu a zabezpečení platformě SentinelOne. Zároveň Cloudflare One Client zahajuje požadavek na přístup k platformě Cloudflare Zero Trust.

Dále Cloudflare Device Posture Engine dotazuje platformu SentinelOne prostřednictvím jejího Služby API k ověření stavu zabezpečení zařízení. Tato kontrola zahrnuje všechny aktuální bezpečnostní metriky, stav hrozeb a informace o souladu s předpisy. Access Policy Engine poté tyto informace vyhodnotí podle definovaných bezpečnostních politik.

Pokud jsou splněny všechny bezpečnostní požadavky, přístup se udělí přes zabezpečený tunel vytvořený aplikací Cloudflare One Client. Průběžné monitorování po celou dobu relace zajišťuje, že jakákoli změna bezpečnostního stavu zařízení může okamžitě vyvolat nové vyhodnocení přístupových oprávnění.

Architektura poskytuje komplexní zabezpečení prostřednictvím několika mechanismů. Na úrovni koncových bodů poskytuje agent SentinelOne pokročilou detekci hrozeb a možnosti reakce na ně. Security Analytics komponenta zpracovává tuto bezpečnostní telemetrii v reálném čase, což umožňuje rychlou identifikaci hrozeb a bezpečnostních problémů.

Cloudflare Secure Web Gateway poskytuje ochranu na úrovni sítě, filtruje provoz a brání přístupu ke škodlivým zdrojům. Tato komponenta funguje ve spojení s Access Policy Engine aby všechen provoz, jak k interním, tak k externím prostředkům, splňoval bezpečnostní požadavky.

Tato integrovaná architektura přináší několik klíčových provozních výhod. Organizacím umožňuje zavést skutečné řízení přístupu podle principů Zero Trust, kdy se každý požadavek na přístup ověřuje podle aktuálního stavu zabezpečení. Integrace mezi SentinelOne a Cloudflare zajišťuje důsledné prosazování zabezpečení a spojuje ochranu koncových bodů s řízením přístupu na úrovni sítě.

Architektura navíc podporuje dynamické vynucování zásad, kdy změny stavu zabezpečení zařízení mohou automaticky vyvolat omezení přístupu. Díky tomu lze kompromitovaná nebo nevyhovující zařízení rychle izolovat od citlivých zdrojů a zachovat tak zabezpečení organizace.

Při implementaci této integrace by organizace měly zohlednit svou síťovou architekturu. Mezi klíčové faktory patří:

• Rozložení koncových bodů mezi různé sítě
• Požadavky na šířku pásma a latenci pro posture checks
• Integrace se stávajícími bezpečnostními nástroji a pracovními postupy

Integrace Cloudflare One se SentinelOne vyžaduje promyšlené plánování, aby se zdařila. Základem je připravit prostředí tak, aby agent SentinelOne a Cloudflare One Client byly nasazeny na všech zařízeních, u kterých se bude provádět kontrola stavu. Tento základní krok zajistí, že jak sledování zabezpečení, tak bezpečné síťové připojení budou fungovat ještě před zavedením dalších bezpečnostních kontrol.

Při zavádění integrace by organizace měly k této integraci přistupovat jako ke vztahu s poskytovatelem služeb, kde SentinelOne funguje jako důvěryhodný zdroj informací o zabezpečení zařízení. Tento vztah se navazuje prostřednictvím zabezpečené komunikace přes API, přičemž je třeba dbát na správnou správu přihlašovacích údajů a pravidelně ověřovat propojení mezi platformami. Integrace se opírá o schopnost SentinelOne poskytovat stav zabezpečení zařízení v reálném čase, který pak Cloudflare využívá při rozhodování o přístupu.

Efektivní návrh zásad je klíčový pro zabezpečení i použitelnost. Zvažte zavedení zásad, které:

• Začněte základními hygienickými požadavky a bezpečnostní požadavky postupně zvyšujte
• Zohlednění různých uživatelských rolí a potřeb přístupu
• Zahrňte záložní možnosti pro výjimečné situace

Dalším klíčovým aspektem nasazení je konfigurace zásad. Organizace mohou k vytváření propracovaných přístupových zásad využít podrobné informace o stavu zařízení (device posture) od SentinelOne. Tyto zásady mohou zohledňovat řadu faktorů, například stav infekce zařízení, aktivní hrozby nebo stav agenta. Sledováním těchto atributů mohou organizace zajistit, že k chráněným zdrojům budou mít přístup jen zařízení splňující jejich bezpečnostní požadavky.

Pravidelné testování a monitorování hrají klíčovou roli při udržování efektivity integrace. Díky možnostem protokolování a testování v Cloudflare mohou organizace ověřit, že kontroly stavu zařízení fungují podle očekávání a že jsou zásady správně vynucovány. Toto průběžné ověřování pomáhá zajistit, aby se bezpečnostní přínosy integrace projevovaly trvale.

Integrace Cloudflare One se SentinelOne dává organizacím do rukou účinný nástroj pro zavedení principů zabezpečení Zero Trust. Spojením ochrany koncových zařízení s řízením přístupu mohou organizace zajistit, že k citlivým zdrojům budou mít přístup jen zabezpečená a vyhovující zařízení. Díky tomu se výrazně snižuje riziko, že se ke firemním zdrojům dostane napadené zařízení, a zároveň zůstává zachována produktivita uživatelů díky plynulým procesům autentizace a autorizace.

• Přehled partnerství SentinelOne a Cloudflare ↗