Google Search Appliance indekserer både allment tilgjengelig informasjon og konfidensiell informasjon og håndhever organisasjonens retningslinjer om sikkerhet på dokumentnivå når søket utføres. Verktøyet gir en mekanisme for brukere til å søke etter privat informasjon på en sikker måte, slik at bare innhold som skal være tilgjengelig for søkebrukeren, returneres i resultatlisten. Googles søketeknologi for bedrifter integreres med autentiserings- og godkjenningssystemene dine for å gi sikre søk med bruk av eksisterende tilgangskontroller.

Bruk av eksisterende tilgangskontroller

tilbake til toppen

De fleste selskaper har to typer informasjon i bedriften: Informasjon som alle kan ha tilgang til og lese, og informasjon som er konfidensiell og ment at bare bestemte ansatte skal ha tilgang til og kunne lese. Det kan være sett med konfidensielle dokumenter, for eksempel finansregnskaper, filer fra personalavdelingen og ingeniørplaner, som er tilgjengelig for noen brukere men ikke andre. Sensitive dokumenter må beskyttes og bare presenteres til de som skal ha tilgang.

Google Search Appliance krever ikke at et nytt sett med brukeridentiteter eller tilgangskontrollister over opprettes for å implementere sikre søk i bedriften. Googles bruker i stedet det eksisterende systemet for identitetsstyring og retningslinjene for tilgangskontroll som allerede er på plass i innholdssystemene.

De fleste innholdssystemer og bedriftsapplikasjoner har muligheter innebygd i systemet som avgjør om en bruker har lov til å se bestemt innhold eller informasjon. Ved å spørre etter innholdet akkurat som en bruker ville ha gjort fra kildesystemet eller -applikasjonen, gir Google det mest grundige sikkerhetsnivået – sikkerhet på dokumentnivå, uten behov for ekstra sikkerhetssystemer eller retningslinjer for tilgangskontroll.

Sikre søk i sanntid

tilbake til toppen

Google Search Appliance gir denne sikre søkeopplevelsen ved å dele inn autentiseringen i to grunnleggende trinn: gjennomgang/indeksering og visning.

Ved gjennomgangen oppretter Google Search Appliance en indeks over informasjonen dette verktøyet har samlet inn gjennom de ulike innebygde mekanismene for innholdstilgang — robotsøkeprogrammet, gjennomgangen av filsystemer, gjennomgangen av relasjonsdatabaser og grensesnittet for innholdsmating. Når denne informasjonen innhentes og indekseres, bruker verktøyet påloggingsinformasjonen gitt av systemadministratoren. Dette kan omfatte informasjon for enkel pålogging (SSO) for skjemabaserte SSO-systemer, grunnleggende godkjenningsinformasjon, NTLM-påloggingsinformasjon (brukernavn, passord, domene) og X.509-klientsertifikater. Denne påloggingsinformasjonen bruker av Google Search Appliance til å få tilgang til innholdet ved indekseringstidspunktet.

Visningsprosessen oppstår når brukere utfører et søk. På dette tidspunktet kan de angi (via søkegrensesnittet) om de vil søke bare i allment tilgjengelig informasjon eller allment tilgjengelig og privilegert (sikker) informasjon. Hvis sistnevnte velges, bes brukeren om å oppgi påloggingsinformasjonen i henhold til hvilke(n) autentiserings- eller godkjenningsmetode(r) som er konfigurert.

Hvis verktøyet for eksempel er integrert med et bedriftssystem med enkel pålogging, sendes brukeren til SSO-autentiseringsserveren der de kan godkjennes og motta SSO-påloggingsinformasjonen. Hvis brukere allerede er godkjent av SSO-systemet, kan brukere søke uten å måtte gå gjennom ytterligere autentiseringstrinn.

Google Search Appliance utfører søket mot indeksen for å hente kandidatlisten over alle treff. Før den fullstendige listen returneres til brukeren, anvender verktøyet imidlertid SSO-informasjonskapselen på vegne av brukeren for å godkjenne kandidatresultatene mot kildesystemet. Resultat som ikke godkjennes filtreres ut av listen, og bare gyldige resultater returneres til søkebrukeren. 

Ved å utføre tilgangskontroller av resultater i sanntid, sikrer Google Search Appliance at brukere bare ser resultater som de har lov til å vise. Alternative sikkerhetsmetoder som omfatter hurtigbufring av påloggingsinformasjon og registrering av tilgangstillatelser på gjennomgangstidspunktet, er mottakelige for bedrageri og synkroniseringsproblemer. Google gir sikkerhet på bedriftsnivå som kan tas i bruk med en gang, uten behov for finjustering.

Engasjement for åpne standarder og interoperabilitet

tilbake til toppen

Som nevnt tidligere, er Google Search Appliance utviklet for å integreres med og bruke de eksisterende systemene for sikkerhets og tilgangskontroll. Verktøyet kan bruke en rekke mekanismer med industristandard for å godkjenne brukere, inkludert LDAP- og Active Directory-basert autentisering, skjemabaserte systemer for enkel pålogging (SSO), for eksempel Netegrity og Oblix, og X.509-klientsertifikater. Godkjenning utføres deretter på dokumentnivå i kildesystemet, igjen ved å bruke SSO-bedriftssystemer, grunnleggende HTTP-godkjenning eller NTML-basert godkjenning.

I tillegg til de forskjellige måtene som Google kan integreres i bedriften din fra dag én, støtter Google Search Appliance også innebygde, SAML-baserte grensesnitt for autentisering og godkjenning. Dette SAML 2.0-baserte leverandørgrensesnittet (SPI, Service Provider Interface) anvender de stadig mer brukte XML-standardene for å muliggjøre tredjeparts brukerautentisering og godkjenning av eksterne resultater. Med autentiserings- og godkjennings-SPIene kan Google Search Appliance enkelt og sikkert integreres i alle typer tilgangskontrollmiljøer for bedrifter.

Sammendrag

tilbake til toppen

Google er synonymt med å levere relevante og raske søkeresultater av høy kvalitet til brukere på Internett. Google Bedrift, med det industriledende verktøyet Google Search Appliance, har gitt sikre søk til bedriftsbrukere i over fem år. Google Search Appliance bruker den eksisterende infrastrukturen for tilgangskontroll i bedrifter til å gi sikkerhetskontroller i sanntid direkte mot kildeinnholdssystemene. Dette gir den sikreste, mest omfattende og mest kostnadseffektive måten å levere relevante og sikre bedriftssøk på. Og Google fortsetter å støtte industristandarder for å gjøre søk mer interoperatibelt på tvers av en lang rekke bedriftssystemer. Med Google Search Appliance vil brukerne dine finne akkurat det de leter etter, raskt, enkelt og sikkert.

Les mer om sikkerheten og andre funksjoner i Google Search Appliance, eller meld deg på et av våre seminarer.