Prisma Access ZTNA 2.0: pristup nultog poverenja iznad VPN-a

Prisma Access ZTNA je rešenje Zero Trust Network Access koje se isporučuje iz klauda i preko kojeg korisnici, gde god da se nalaze, pristupaju privatnim i klaud aplikacijama na osnovu identiteta, stanja uređaja i stalne procene rizika. Tradicionalni VPN autentifikovanog korisnika uključuje u deo mreže; kompromitovan nalog ili uređaj može taj široki pristup da iskoristi kao put za širenje napada. ZTNA korisnika povezuje samo sa aplikacijama za koje je ovlašćen.

Od ZTNA 1.0 do ZTNA 2.0

Prema Palo Altu, ZTNA rešenja prve generacije i dalje kontrolišu pristup na nivou IP adrese i porta i prestaju da prate sesiju kada je pristup jednom odobren („dozvoli i zanemari”). ZTNA 2.0 cilja oba nedostatka: pristup se definiše pomoću App-ID na nivou aplikacije i njenih funkcija (na primer, samo preuzimanje ili samo otpremanje), a poverenje se tokom cele sesije ponovo procenjuje praćenjem stanja uređaja, ponašanja korisnika i ponašanja aplikacije.

Pet principa ZTNA 2.0

Pristup sa najmanjim ovlašćenjima (Least Privilege Access): korisnik pristupa samo aplikaciji i funkciji koje su mu potrebne za posao.

Stalna provera poverenja (Continuous Trust Verification): i nakon odobrenog pristupa prate se promene uređaja i ponašanja; ako rizik poraste, pristup se odmah sužava.

Stalna bezbednosna inspekcija (Continuous Security Inspection): i dozvoljeni saobraćaj se proverava na pretnje; većina proboja dešava se u okviru dozvoljenih aktivnosti.

Zaštita svih podataka (Protects All Data): jedinstvena politika za sprečavanje gubitka podataka (DLP) primenjuje se na privatne aplikacije i SaaS.

Bezbednost svih aplikacija (Secures All Apps): obuhvaćene su i klaud aplikacije, aplikacije sa dinamičkim portovima i aplikacije koje pokreće server.

Sprovođenje kroz Prisma Access

ZTNA 2.0 se sprovodi kroz Prisma Access, Palo Alto bezbednosnu platformu iz klauda. ZTNA Connector automatski otkriva privatne aplikacije u data centru ili klaudu i povezuje ih sa platformom, čime se smanjuje potreba za ručnim upravljanjem tunelima i vezama. Kao opcije mogu se dodati SaaS Security, Enterprise DLP i Autonomous Digital Experience Management (ADEM), koji prati korisničko iskustvo od kraja do kraja.

Prednosti za organizacije

Zaposleni na daljinu, izvođači i filijale dobijaju jedinstven model pristupa, a zavisnost od zasebno upravljanih VPN koncentratora se smanjuje. Pristup na nivou aplikacije sužava prostor za lateralno kretanje kompromitovanog naloga. Zahvaljujući centralnoj politici, uvođenje nove aplikacije ili korisnika traje minute umesto dana, a strategija nultog poverenja postaje merljiva.

Da biste napravili plan prelaska sa VPN infrastrukture na ZTNA 2.0 i isprobali Prisma Access sa sopstvenim korisnicima, kontaktirajte ATEON stručnjake.