Prisma Access ZTNA 2.0: VPN'in Ötesinde Sıfır Güven Erişimi

Prisma Access ZTNA, kullanıcıların nerede olursa olsun özel ve bulut uygulamalarına kimlik, cihaz durumu ve sürekli risk değerlendirmesi temelinde eriştiği, bulut üzerinden sunulan Zero Trust Network Access çözümüdür. Geleneksel VPN, kimliği doğrulanan kullanıcıyı ağın bir parçasına dahil eder; ele geçirilmiş bir hesap ya da cihaz bu geniş erişimi saldırının yayılma yolu olarak kullanabilir. ZTNA ise kullanıcıyı yalnızca yetkili olduğu uygulamayla buluşturur.

ZTNA 1.0'dan ZTNA 2.0'a

Palo Alto'ya göre ilk nesil ZTNA çözümleri erişimi hâlâ IP adresi ve port düzeyinde kontrol ediyor ve erişim bir kez verildikten sonra oturumu izlemiyor ("izin ver ve unut"). ZTNA 2.0 bu iki eksikliği hedefler: erişim App-ID ile uygulama ve uygulama içi işlev düzeyinde (örneğin yalnızca indirme ya da yalnızca yükleme) tanımlanır, güven ise oturum boyunca cihaz durumu, kullanıcı davranışı ve uygulama davranışı izlenerek yeniden değerlendirilir.

ZTNA 2.0'ın Beş İlkesi

En az yetkili erişim (Least Privilege Access): Kullanıcı yalnızca işini yapması için gereken uygulamaya ve işleve erişir.

Sürekli güven doğrulaması (Continuous Trust Verification): Erişim verildikten sonra da cihaz ve davranış değişiklikleri izlenir; risk yükselirse erişim anında daraltılır.

Sürekli güvenlik incelemesi (Continuous Security Inspection): İzin verilen trafik de tehditlere karşı incelenir; ihlallerin çoğu izin verilen etkinlik içinde gerçekleşir.

Tüm verinin korunması (Protects All Data): Özel uygulamalarda ve SaaS'ta tek bir veri kaybı önleme (DLP) politikası uygulanır.

Tüm uygulamaların güvenliği (Secures All Apps): Bulut tabanlı, dinamik port kullanan ve sunucu tarafından başlatılan uygulamalar da kapsama girer.

Prisma Access ile Uygulama

ZTNA 2.0, Palo Alto'nun bulut üzerinden sunulan güvenlik platformu Prisma Access ile hayata geçer. ZTNA Connector, veri merkezindeki ya da buluttaki özel uygulamaları otomatik olarak keşfedip platforma bağlar; elle tünel ve bağlantı yönetimi ihtiyacı azalır. İsteğe bağlı olarak SaaS Security, Enterprise DLP ve kullanıcı deneyimini uçtan uca izleyen Autonomous Digital Experience Management (ADEM) eklenebilir.

Kurumlara Sağladığı Faydalar

Uzaktan çalışanlar, yükleniciler ve şubeler için tek bir erişim modeli oluşur; ayrı ayrı yönetilen VPN yoğunlaştırıcılarına bağımlılık azalır. Uygulama düzeyinde erişim, ele geçirilmiş bir hesabın yanal hareket alanını daraltır. Merkezi politika sayesinde yeni bir uygulamayı ya da kullanıcıyı devreye almak günler değil dakikalar sürer ve sıfır güven stratejisi ölçülebilir hâle gelir.

VPN altyapınızı ZTNA 2.0'a taşımanın yol haritasını çıkarmak ve Prisma Access'i kendi kullanıcılarınızla denemek için ATEON uzmanlarıyla iletişime geçin.