Citrix Secure Internet Access™

Was ist Citrix Secure Internet Access?

Citrix Secure Internet Access (CSIA) ist ein Cloud-basierter Dienst, der weltweit sicheren Zugriff auf Web- und SaaS-Anwendungen bietet. Er stellt einen vollständigen Satz von Sicherheitsfunktionen bereit, wie z. B. Secure Web Gateway, Cloud Access Security Broker, Malwareschutz mit Sandboxing, Intrusion Prevention and Detection Systems und Data Loss Prevention.

Zusammen mit SD-WAN und Secure Workspace Access bildet Citrix Secure Internet Access eine der Säulen der vollständig integrierten Secure Access Service Edge (SASE)-Lösung, die Citrix® bereitstellt.

Citrix Secure Internet Access bietet sicheren Zugriff auf Web- und SaaS-Anwendungen innerhalb und außerhalb des Citrix Workspace™, unabhängig vom Standort des Benutzers. Es fügt eine zusätzliche Schutzebene für Citrix Workspace-Benutzer hinzu und integriert sich auch in Citrix SD-WAN™ für eine vollständig konvergente Citrix Netzwerk- und Sicherheitslösung.

Funktionen und Vorteile von Citrix Secure Internet Access

Citrix Secure Internet Access hilft bei der Bereitstellung einer einheitlichen Verwaltung von Diensten, die über Citrix Cloud verfügbar gemacht werden. Die folgende Liste fasst die wichtigsten Funktionen und Vorteile von Citrix Secure Internet Access zusammen.

• Einheitliche Verwaltung.
  • Eine ganzheitliche Ansicht und granulare Kontrolle über die umfassenden Sicherheitsfunktionen. Dies wird auf einer einzigen Plattform bereitgestellt, zusammen mit Analysen zur Identifizierung von Sicherheitsvorfällen, ungewöhnlichem Verhalten, gemeldeten Risiken, Produktivitätsverlust und Richtlinienverstößen.
  • Benutzer mit sowohl SD-WAN- als auch Citrix Secure Internet Access-Berechtigungen können diese Dienste über dasselbe Fenster verwalten. Dadurch werden der gesamte Datenverkehr und alle Benutzer durch eine Kombination aus Netzwerk- und Sicherheitsarchitekturen auf einer Plattform geschützt.
• Effizienz.
  • Einfache und schnelle Bereitstellung mit automatisierter Konfiguration zwischen Citrix SD-WAN und Citrix Secure Internet Access.
  • Hochleistungsarchitektur, die mit Cloud-Geschwindigkeit skaliert.
  • Single-Pass-Architektur für optimale Leistung: Der Datenverkehr wird einmal entschlüsselt, und alle Sicherheitskontrollen werden angewendet, bevor er erneut verschlüsselt wird.
  • Reduzierte Latenz mit SD-WAN: automatische Auswahl des nächstgelegenen Citrix Secure Internet Access Gateway-Knotens.
• Zuverlässige Leistung.
  • Automatisierte Updates für den neuesten Schutz vor Sicherheitsbedrohungen.
  • Backup-Links für doppelte Ausfallsicherheit.
  • Schnellere Fehlerbehebung für die IT dank der einzigen, einheitlichen Ansicht.

• Datenschutz. Die Daten jedes Kunden werden über separate Gateways verarbeitet und im Citrix Secure Internet Access-Dienst unternehmensweit getrennt.

• Besseres Benutzererlebnis beim Remote-Arbeiten. Die Verlagerung der Netzwerksicherheit in die Cloud, wo sich die Ressourcen befinden, auf die Benutzer zugreifen möchten, bringt die Sicherheit näher an die Benutzer heran. Der Citrix Secure Internet Access-Dienst verfügt über mehr als 100 Präsenzpunkte (PoP) weltweit.

Weitere Informationen zu den wichtigsten Funktionen und Vorteilen finden Sie im Lösungsüberblick.

So funktioniert Citrix Secure Internet Access

Ihre Benutzer können nicht genehmigte Web- und SaaS-Anwendungen auf eine der folgenden Arten aufrufen:

• über virtuelle Desktops mit Citrix Workspace
• remote von lokalen Hostsystemen
• von einer Zweigstelle oder einem Homeoffice

Unabhängig davon, welche Methode des direkten Internetzugangs der Benutzer wählt, wird der Datenverkehr über Citrix Secure Internet Access umgeleitet.

Das folgende Diagramm ist eine visuelle Darstellung der verschiedenen Anwendungsfälle.

Wie in der vorhergehenden Abbildung gezeigt, beschreiben die folgenden drei wichtigen Anwendungsfälle, wie der Prozess funktioniert.

1. Citrix Virtual Apps and Desktops™. Remote-Benutzer mit Workspace-Apps können über Citrix Virtual Apps and Desktops sicher auf nicht genehmigte Web- und SaaS-Anwendungen zugreifen. Installieren Sie einen CSIA Cloud Connector-Agenten auf dem Virtual Delivery Agent (VDA), um den Internetverkehr an den Citrix Secure Internet Access-Dienst umzuleiten.

2. Native Browser auf Hostsystemen. Remote-Benutzer können über ihre lokalen Systeme, wie Laptops und mobile Geräte (verwaltet oder nicht verwaltet), sicher auf nicht genehmigte Apps zugreifen. Um den Datenverkehr auf diesen Geräten zu sichern, installieren Sie CSIA Cloud Connector-Agenten, um den gesamten Internetverkehr an den Citrix Secure Internet Access-Dienst umzuleiten.

   Der Cloud Connector-Agent authentifiziert auch den Benutzer und installiert die entsprechenden Zertifikate für die SSL-Entschlüsselung. Cloud Connector-Agenten sind für die folgenden Betriebssysteme verfügbar: iOS, macOS, Android, Windows, Linux.

3. Zweigstellen. Benutzer vor Ort können über Citrix SD-WAN sicher auf Web- und SaaS-Apps zugreifen, indem sie den Datenverkehr an Citrix Secure Internet Access umleiten. Dies geschieht über IPSEC- oder GRE-Tunnel, ohne dass ein Cloud Connector-Agent erforderlich ist.

   Citrix SD-WAN stellt automatisch eine sichere Verbindung zum nächstgelegenen Citrix Secure Internet Access Point of Presence (PoP) her. Der Datenverkehr wird über IPsec- oder GRE-Tunnel geleitet. Redundanz wird sowohl auf Tunnelebene als auch durch mehrere Verbindungen zu primären und sekundären Citrix Secure Internet Access PoPs erreicht.

Nächste Schritte

• Informieren Sie sich über die verfügbaren Lizenzeditionen. Siehe Lizenzierung

• Überprüfen Sie die Voraussetzungen, bevor Sie mit dem Onboarding beginnen. Siehe Voraussetzungen

• Beginnen Sie den Onboarding-Prozess. Siehe Onboarding

• Konfigurieren Sie Cloud Connector-Agenten. Siehe Konfiguration