O Google Search Appliance indexa informações públicas e sigilosas e faz valer as políticas de segurança de documentos da sua organização no momento da pesquisa. Ele oferece um mecanismo para usuários fazerem uma pesquisa de informações confidenciais com segurança, de forma que a lista de resultados só exiba o conteúdo do qual o usuário tem permissão para ler. A tecnologia de pesquisa corporativa do Google se integra com seus sistemas de autenticação e autorização a fim de fornecer uma pesquisa segura, fazendo bom uso dos investimentos existentes em controle de acesso.

Aproveite controles de acesso existentes

voltar ao início

A maioria das empresas possui dois tipos de informações: aquelas que todos podem acessar e ler e outras que são confidenciais e reservadas ao acesso e leitura de determinados funcionários. Pode haver grupos de documentos confidenciais, como extratos financeiros, arquivos de recursos humanos e planos de engenharia, que são disponibilizados a alguns usuários, mas não a outros. Documentos delicados devem ser protegidos e apresentados somente às pessoas que podem acessá-los.

O Google Search Appliance não requer a criação de um novo grupo de identidades de usuário nem listas de controle de acesso (ACLs) para implementar pesquisas seguras na empresa. Em vez disso, o Google utiliza o sistema existente de gerenciamento de identidades e as políticas de controle de acesso utilizadas atualmente nos seus sistemas de conteúdo.

A maioria dos sistemas de conteúdo e aplicativos corporativos possui recursos integrados ao sistema que determinam se o usuário possui permissão para determinado conteúdo ou informação. Ao solicitar o conteúdo, da mesma forma que o usuário faria no sistema ou no aplicativo de origem, o Google acomoda o nível de segurança de granulidade máxima – a segurança de documentos individuais, sem necessidade de sistemas de segurança adicionais nem políticas de controle de acesso.

Pesquisas seguras em tempo real

voltar ao início

Para oferecer toda essa segurança na pesquisa, o Google Search Appliance desmembra a autenticação em duas etapas básicas: rastreamento/indexação e publicação.

No rastreamento, o Google Search Appliance cria um índice de informações adquiridas nos vários mecanismos disponíveis de acesso a conteúdo: indexador web, rastreador do sistema de arquivos, rastreador do banco de dados relacional e através da interface de feed de conteúdo. Ao adquirir e indexar essas informações, o aplicativo usa credenciais de acesso fornecidas a ele pelo administrador do sistema. Isso pode incluir credenciais single sign-on (SSO) para sistemas SSO baseados em formulários, credenciais basic-auth, credenciais NTLM (nome de usuário, senha, domínio) e certificados de cliente X.509. Essas credenciais são usadas pelo Google Search Appliance para acessar o conteúdo no momento da indexação.

O processo de publicação ocorre quando os usuários executam uma consulta. Nesse momento, eles podem especificar (através da interface de pesquisa) se desejam pesquisar somente informações públicas ou informações públicas e privilegiadas (protegidas). Se for escolhida a última opção, o usuário deve colocar suas credenciais de acesso com base nos métodos de autenticação e autorização configurados.

Por exemplo: se o aplicativo estiver integrado com um sistema SSO corporativo, o usuário será direcionado para o servidor de autenticação SSO, onde ele pode ser autenticado e receber as credenciais SSO. Se o usuário já tiver sido autenticado pelo SSO, ele poderá fazer a pesquisa sem passar por nenhuma outra etapa de autenticação.

O Google Search Appliance executa a pesquisa no índice para obter a lista de todos os resultados possíveis correspondentes. No entanto, antes de apresentar a lista completa de resultados ao usuário, o aplicativo usa o cookie SSO em nome do usuário para autorizar os resultados em relação ao sistema de origem. Os resultados que não forem autorizados serão filtrados e retirados da lista, e só os resultados validados serão apresentados ao usuário da pesquisa. 

Ao fazer a verificação do controle de acesso de resultados em tempo real, o Google Search Appliance garante que os usuários só vejam os resultados a que têm direito. Outras formas de acesso que envolvem o cache e a gravação de permissões de controle de acesso no momento do rastreamento são suscetíveis a fraudes e problemas de sincronização. O Google proporciona segurança à sua empresa com a facilidade da integração rápida e prática.

Compromisso com padrões abertos e interoperabilidade

voltar ao início

Como mencionado previamente, o Google Search Appliance foi construído para se integrar com seus sistemas de segurança e controle de acesso existentes, melhorando-os. O aplicativo pode usar diversos mecanismos padrão da indústria para autenticar usuários, incluindo autenticação baseada em LDAP e Active Directory, sistemas single sign-on (SSO) baseados em formulários, como Netegrity e Oblix, e certificados de cliente X.509. A autorização então é realizada no nível do sistema de origem do documento, mais uma vez usando o sistema SSO corporativo, a autenticação básica http ou a autorização baseada em NTLM.

Além das várias maneiras que o Google consegue se integrar na sua empresa de forma rápida e prática, o Google Search Appliance também tem suporte a interfaces nativas baseadas em SAML para autenticação e autorização. Essa interface de provedor baseada em SAML 2.0 melhora os padrões XML que estão surgindo, levando em consideração autenticação de usuários terceiros e autorização de resultados externos. Com as interfaces do provedor de serviço de autenticação e autorização, o Google Search Appliance fornece integração fácil e segura a todos os tipos de ambientes corporativos de controle de acesso.

Resumo

voltar ao início

Para os internautas, Google é sinônimo de pesquisa rápida, relevante e de alta qualidade. O Google para empresas, com o aplicativo Google Search Appliance, líder no setor, há mais de 5 anos fornece pesquisas seguras a usuários corporativos. O Google Search Appliance melhora a atual infra-estrutura de controle de acesso da sua empresa, oferecendo verificações de segurança em tempo real diretamente contra os sistemas de origem do conteúdo. Essa é a forma mais abrangente, segura e econômica de oferecer pesquisa corporativa relevante e segura. E o Google continua a dar suporte aos padrões da indústria, tornando-se o mecanismo de pesquisa que mais se funde a uma ampla gama de sistemas corporativos. Com o Google Search Appliance, seus usuários encontrarão exatamente o que procuram, de forma rápida, fácil e segura.

Saiba mais sobre a segurança e outros recursos do Google Search Appliance, ou inscreva-se em um de nossos seminários