Skyhigh Security Private Access ZTNA

TERMÉKLEÍRÁS

A Zero Trust Network Access (ZTNA) a „Zero Trust” biztonsági modellen alapul, amely identitás- és kontextusalapú alkalmazáshozzáférési szabályokat érvényesít. Ez azt jelenti, hogy bármely erőforráshoz való hozzáférés alapértelmezetten elutasításra kerül.
A megközelítés abból indul ki, hogy minden felhasználó és eszköz – legyen az belső vagy távoli – eleve nem megbízható és kockázatos, ezért az érzékeny, privát erőforrásokhoz való hozzáférés előtt ellenőrizni kell az identitásukat és biztonsági állapotukat. A ZTNA eltávolodik a hagyományos, peremalapú biztonsági architektúrától, és egy logikusabb, szoftveresen definiált peremarchitektúrát alkalmaz, amely a felhasználók és alkalmazások meghatározott körére terjed ki.

Skyhigh Security Private Access

Az iparág első Zero Trust Network Access megoldása integrált Data Loss Prevention (DLP) és Remote Browser Isolation (RBI) funkciókkal. Lehetővé teszi a szervezetek számára a privát alkalmazásokhoz való granuláris, Zero Trust alapú hozzáférést, az érzékeny adatok együttműködés közbeni elvesztésének megelőzését szolgáló szabályok alkalmazását, valamint a privát alkalmazások elkülönítését a potenciálisan kockázatos, nem felügyelt eszközöktől teljesen izolált böngészési munkamenetek révén.

A VPN lecserélése közvetlen alkalmazáskapcsolattal

A VPN-hálózatok nem a felhőalapú környezetekhez távolról csatlakozó munkavállalók többségének igényeire lettek tervezve, ami az alábbi kihívásokhoz vezet:

• A vállalati alkalmazások és adatok, amelyekhez a felhasználóknak hozzá kell férniük, több különböző helyszínen vannak elosztva. A távoli kapcsolatok központosított VPN-csomópontokon keresztüli továbbítása jelentős késleltetést okoz.
• A távmunkában dolgozók forgalmának hirtelen növekedése a hálózati sávszélesség korlátozásához és az infrastruktúra túlterheléséhez vezetett.
• A túlzottan implicit bizalmi modell teljes hozzáférést biztosít a privát hálózathoz minden érvényes hitelesítő adatokkal rendelkező felhasználó számára, ami növeli az adatkitettség és az oldalirányú mozgás kockázatát.

A Skyhigh Security Private Access a Hyperscale Service Edge megoldást használja a privát alkalmazásokhoz való biztonságos, közvetlen hozzáférés biztosítására. Az általános lefedettségű kapcsolódás csökkenti a hálózati késleltetést, és egységes, zökkenőmentes felhasználói élményt nyújt mind a SaaS-, mind a privát alkalmazások elérése során.

FŐ JELLEMZŐK:

• Közvetlen kapcsolat a privát alkalmazásokhoz
• Explicit identitás és kontextusalapú hozzáférés
• Hálózati mikroszegmentáció az oldalirányú fenyegetésterjedés megakadályozására
• Legkisebb jogosultság elvén alapuló hozzáférés meghatározott, engedélyezett alkalmazásokhoz
• A privát alkalmazások védelme az internetes kitettséggel szemben
• Költségcsökkentés és teljesítményjavítás a VPN és MPLS kiváltásával

Integrált adatvédelem a távoli együttműködés biztosítására

Míg a hagyományos ZTNA-megoldások elsősorban a privát alkalmazásokhoz való távoli hozzáférés védelmére összpontosítanak, nem képesek megvédeni az ezekben az alkalmazásokban található érzékeny adatokat. Az elosztott munkakörnyezetben az adatokhoz való hozzáférés és az azokkal való együttműködés irányított és nem irányított eszközök, harmadik felek vagy összekapcsolt felhőszolgáltatások között is történhet. Kulcsfontosságú a biztonsági szabályok érvényesítése és az adatvesztés megelőzése bármely kapcsolódó entitás esetében.

TUDJON MEG TÖBBET

https://www.gartner.com/en/documents/3986053/ market-guide-for-zero-trust-network-access