Blogovi

Redefiniranje sigurnog udaljenog pristupa uz SASE i ZTNA 2.0

Exclusive Networks

Exclusive Networks

12 sij 2023

Blog  Redefining-Secure-Access-with-ZTNA-and-SASE-1.png

Još i prije 2020. i pojave pandemije, posao se sve manje doživljavao kao lokacija, a sve više kao aktivnost. Umjesto na fizičku lokaciju na koju smo morali ići – u smislu „Idem na posao“ – danas ne moramo „negdje“ ići da bismo radili. Radimo od bilo gdje, a sve češće i bilo kada.

Osim pandemije (koja je sada iza nas), na ovaj su scenarij utjecala dva faktora:

  • Aplikacije su posvuda – Organizacije sve češće usvajaju model koji ne podrazumijeva postavljanje aplikacija u data centru. Aplikacije se sada isporučuju hibridno (cloud, SaaS…). Organizacije se sve češće odlučuju za kombinaciju privatnog clouda, javnog clouda, interneta i SaaS modela. Takav model isporuke aplikacija postaje standard.
  • Korisnici su posvuda – Velik broj organizacija usvojio je hibridan model rada. Neke tvrtke podupiru djelomični remote rad (rad od kuće dva do tri puta tjedno), neke potpuni remote model, a neke, pak, kombinaciju ova dva pristupa. Ovi poslovni modeli pružaju visoku razinu fleksibilnosti i ne mogu se uspoređivati s prijašnjim pristupom u kojem je posao bio „mjesto“.

Ovo ujedno znači da se površina napada eksponencijalno širi. Budući da se više korisnika, uređaja, aplikacija, usluga i podataka nalazi izvan nego unutar organizacije, promijenio se i način na koji trebamo doživljavati udaljeni pristup.

Tradicionalni VPN pristup više ne funkcionira

Budući da sve više aplikacija i lokacija pristupa uspijeva „pobjeći“ sigurnosnoj inspekciji, tradicionalni VPN pristup više ne funkcionira.

Kako bi se odgovorilo na moderne sigurnosne izazove i reducirali infrastrukturni troškovi, infrastrukturu za udaljeni pristup i rješenja sigurnosne inspekcije treba prebaciti u oblak.

Još 2019., Gartner je objavio istraživanje u kojem ističe da će se rješenja za sigurni udaljeni pristup početi konvergirati u ono što je danas poznato kao Secure Access Service Edge ili SASE (izgovara se kao „sassy“).

Od VPN-a do SASE i ZTNA. Izvor: Palo Alto Networks

 

Uz SASE, organizacije mogu jednostavno:

  • Primijeniti načela pristupa s najmanjim privilegijama i kontinuirane provjere identiteta temeljem ponašanjem korisnika i izvršenih promjena na uređajima, što je poznato kao ZTNA (Zero Trust Network Access)
  • Provoditi kontinuiranu sigurnosnu inspekciju cjelokupnog prometa s ciljem obrane od svih vektora prijetnji (URL filtering, DLP, anti-malware…)
  • Zaštititi sve korisnike i sve aplikacije diljem organizacije, neovisno o lokaciji zaposlenika
Palo Alto Networks Prisma SASE: Kompletno ZTNA i SASE rješenje

Najnoviji blogovi

Pogledajte sve blogove

Počnite razvijati svoje poslovanje

Bilo da vam treba ponuda, savjet, želite postati partner ili želite iskoristiti naše globalne usluge, tu smo da vam pomognemo

Kontaktirajte nas