BeyondCorp

BeyondCorp begann als interne Google-Initiative – alle Mitarbeiter*innen sollten in der Lage sein, ohne die Verwendung eines VPN über nicht vertrauenswürdige Netzwerke zu arbeiten. Heute wird BeyondCorp täglich von den meisten Google-Mitarbeitern und -Mitarbeiterinnen genutzt, um eine nutzer‑ und gerätebasierte Authentifizierung und Autorisierung für die Kerninfrastruktur und die Unternehmensressourcen von Google zu ermöglichen.

BeyondCorp bietet eine Einmalanmeldung (SSO), Richtlinien für die Zugriffssteuerung, einen Zugriffsproxy sowie nutzer‑ und gerätebasierte Authentifizierung und Autorisierung. Die BeyondCorp-Prinzipien lauten:

• Der Zugriff auf Dienste darf nicht vom Netzwerk bestimmt werden, über das Sie die Verbindung herstellen. 
• Der Zugriff auf Dienste wird basierend auf Kontextfaktoren der Nutzerin oder des Nutzers und des jeweiligen Geräts gewährt.
• Jeder Zugriff auf Dienste muss authentifiziert, autorisiert und verschlüsselt sein.

BeyondCorp kann heute in praktisch jeder Organisation mit BeyondCorp Enterprise genutzt werden. Diese Zero-Trust-Lösung wird über das globale Netzwerk von Google bereitgestellt und ermöglicht den sicheren Zugriff auf Anwendungen und Cloud-Ressourcen mit integriertem Schutz vor Bedrohungen und Datenschutz. BeyondCorp Enterprise ist eine moderne Zero-Trust-Plattform, mit der Mitarbeiter*innen und die erweiterte Belegschaft Zugriff auf Anwendungen in der Cloud oder lokal erhalten, damit sie von überall aus ohne herkömmliches VPN für den Remotezugriff arbeiten können.