Mis on täisusaldamatusel põhinev võrgupääs (ZTNA)?

Täisusaldamatusel põhinev võrgupääs (ZTNA) on oluline, kuna see on kooskõlas üha suurema vajadusega kohanduva ja elastse küberturbe järele töökohtades, mis on aina enam hajutatud ja digitaalsed, mitte füüsiliselt ühes asukohas koos.

Põhjuseid, miks sellest on saanud kriitilise tähtsusega raamistik, on terve hulk.

Kaitse aina muutuvate ohtude eest. Traditsioonilised turbemudelid, mis annavad sisekasutajatele laialdase juurdepääsu võrgule, ei paku tänapäeva keerukate küberohtude eest piisavalt kaitset, eriti Siseohud – lugege, kuidas kindlaks teha ja kahjutustada ohte, mis pärinevad teie asutuse või ettevõtte seest.siseohtude või identimisteabe ründe ohvriks langemisest tulenevate ohtude korral. Kuna ZTNA eeldab, et ükski olem pole päriselt usaldusväärne, piirab see potentsiaalseid ründevektoreid.

Kaugtöö ja pilvepõhiste ressursside tugi. Kuna üha populaarsemad on nii kaugtöö kui ka pilvteenused, lähevad ettevõtted traditsiooniliste kohapealsete võrkude kasutamiselt üle hübriid- või täielikult pilvepõhisele taristule. ZTNA pakub ressurssidele turvalist juurdepääsu mis tahes asukohast, jõustades turbepoliitikaid ühtsel viisil nii kohapealsetes kui ka pilvepõhistes keskkondades.

Külgliikumise kahjutustamine küberrünnetes. Kui turbemurre peaks aset leida, takistab ZTNA mudeli kasutatav segmenditud juurdepääs ründajate külgliikumist, piirates võimaliku kahju ulatust. Kuna juurdepääs antakse ainult neile, kellel on seda päriselt vaja, on ründajatel ühest süsteemist teise liikumine ja kriitilistele varadele juurdepääsu saamine palju keerulisem.

ZTNA pakub ettevõtetele mitmesuguseid eeliseid.

Täiustatud turve. ZTNA pideva identiteedi- ja seadmekontrolli mudel vähendab loata juurdepääsu riski. Samuti leevendab see kahjusid, mis võivad kaasneda identimisteabe langemisega ründe ohvriks. Kontrollides iga juurdepääsukatset, võttes aluseks näiteks sellised tegurid nagu identiteet, asukoht ja seadme seisund, tugevdab ZTNA üldist turbeseisundit ja minimeerib loata juurdepääsu võimalusi.

Täiustatud juurdepääsu reguleerimine ja poliitika jõustamine. ZTNA võimaldab asutustel ja ettevõtetel jõustada detailseid rollipõhiseid juurdepääsupoliitikaid. Kasutajatele antakse juurdepääs ainult nende jaoks vajalikele rakendustele või ressurssidele. See vähendab võimalust, et delikaatsetele andmetele pääseb kogemata või tahtlikult juurde keegi, kellel pole selleks õigust. Samuti lihtsustab see andmekaitse ja privaatsusega seotud eeskirjade täitmist, tagades, et juurdepääs on piiratud ja logitud.

Väiksem ründepind. Kuna ZTNA ei avalda ühelegi kasutajale ega seadmele kogu võrku, vähendab see ründepinda märkimisväärselt. Konkreetsetele ressurssidele pääsevad juurde ainult volitatud kasutajad ja seadmed – ning seda üksnes turvaliste, krüptitud ühenduste kaudu, mis vähendab andmeturbemurde või andmete riskile avatuse ohtu.

Traditsioonilised turbemudelid toetuvad peamiselt „usaldusväärse“ sisevõrgu ning tulemüüride ja VPN-i abil kaitstava „ebausaldusväärse“ välisvõrgu kontseptsioonile. Põhierinevused täisusaldamatusel põhineva võrgupääsu (ZTNA) ja nende traditsiooniliste mudelite vahel on järgmised.

Üks on perimeetripõhine, teine identiteedipõhine. Traditsiooniline turve toetub võrguperimeetri kaitsmisele, eeldades, et võrgu sees tegutsevad kasutajad on usaldusväärsed. ZTNA kohtleb aga iga juurdepääsukatset asukohast olenemata potentsiaalselt riskantsena, nõudes iga kord identiteedi tõendamist.

Üks toetub kaudsele, teine otsesele usaldusele. Traditsioonilise mudeli korral käsitletakse kasutajat pärast autentimist usaldusväärsena ning sageli saavad nad võrgus külgliikuda ilma eriliste piiranguteta. ZTNA seevastu kasutab mikrosegmentimist ja miinimumpääsu põhimõtet, et külgliikumist piirata ja vähendada ohte, mis kaasnevad identimisteabe langemisega ründe ohvriks.

Üks kasutab staatilist, teine dünaamilist juurdepääsu reguleerimist. Pärandturbemudelid kasutavad enamasti staatilisi reegleid, mis on tänapäevastes keskkondades vähem paindlikud ja sageli iganenud. ZTNA kasutab dünaamilisi poliitikaid, mis kohanduvad riskitegurite, kasutaja käitumise ja muude kontekstipõhiste tunnuste põhjal.

Ühel on kasutusel VPN, teisel aga otsene turvaline juurdepääs. Traditsioonilised võrguühenduse mudelid kasutavad kaugpöörduse jaoks sageli VPN-i, mis võivad teha ühenduse aeglasemaks ja mis ei pruugi suuta organisatsiooni tegevuse laienemisega sammu pidada. ZTNA lahendused pakuvad turvalist juurdepääsu otse rakendustele ilma kogu liiklust VPN-i kaudu marsruutimata, parendades nii jõudlust kui ka skaleeritavust.

Täisusaldamatusel põhinev võrgupääs (ZTNA) moodustab osa turbe teenuseserva raamistikust ja seda kasutatakse täisusaldamatuse põhimõtetele rajatud privaatsetele ressurssidele juurdepääsu turvamiseks. ZTNA keskkonnas peavad kasutajad, seadmed ja rakendused enne ressurssidele juurdepääsu oma identiteeti ja päringu õigustatust pidevalt tõestama, olenemata sellest, kas nad asuvad võrgus või väljaspool võrku. Peamised tööpõhimõtted on järgmised.

Kasutaja- ja juurdepääsuhaldus. ZTNA algab rangest identiteedi tõendamisest. Enne mis tahes rakendusele või ressursile juurdepääsu saamist peab iga kasutaja või seade oma identiteedi autentima (sageli mitmikautentimise ehk MFA kaudu). See tagab, et juurdepääs antakse üksnes kasutajatele, kelle isik tuvastatakse ja kellel on selleks õigus.

Mikrosegmentimine. Ühele võrguperimeetrile toetumise asemel jagab ZTNA võrgu mitmeks väiksemaks üksteisest eraldatud segmendiks. Iga segment sisaldab kindlaid ressursse või rakendusi, mis muudab ründajatel võrgus külgliikumise keeruliseks ka siis, kui neil õnnestub ühte segmenti sisse murda.

Minimaalõiguste printsiibile toetuv juurdepääs. Igale kasutajale ja seadmele antakse juurdepääs ainult konkreetsetele rakendustele või andmetele, mis on nende rollide jaoks vajalikud, piirates võimalikku riskile avatust. See miinimumpääsu põhimõtet kasutav lähenemine vähendab andmeturbemurrete või loata juurdepääsu ohtu, piirates seda, millele üks ründe ohvriks langenud konto juurde pääseb.

Rakendusetaseme juurdepääs. Ulatusliku võrgutasemel juurdepääsu andmise asemel toetab ZTNA rakendusekohaseid ühendusi. See tähendab, et isegi kui seadmele on antud juurdepääs, suhtleb see ainult konkreetse rakenduse või ressursiga, millele tal on õigus juurde pääseda. See vähendab ründepinda veelgi, kuna kasutajad ja seadmed ei näe kogu võrku ega pääse sellele juurde.

Püsipääsuhindamine. Kasutajate ja seadmete käitumise pidev hindamine on üks ZTNA keskseid komponente. See hõlmab jälgimist ebatavaliste tegevusmustrite, seadme seisundi (nt kas turbevärskendused on installitud) ja asukohamuudatuste tuvastamiseks. Anomaaliate tuvastamise korral võidakse juurdepääs tühistada või nõuda täiendavat autentimist.

Täisusaldamatusel põhinev ehk nullusaldusvõrk areneb pidevalt edasi, et pidada sammu tänapäevaste küberohtude ja kaugtöökeskkondade üha kasvava keerukusega. Esialgu hakkas ZTNA täisusaldamatuse põhimõtetele tuginedes pakkuma juurdepääsu traditsiooniliste võrguperimeetri kaitsemeetmete asemel kasutajaidentiteedi ja seadme seisundi põhjal. Küberrünnete arenedes on aga arenenud ka vajadus senisest põhjalikuma ja paremini kohanduva lähenemise järele, mis on kaasa toonud ZTNA mudeli täiustused.

Granulaarne rakenduse juurdepääsu reguleerimine. ZTNA pakub nüüd senisest detailsemat juurdepääsu reguleerimist rakenduse tasemel, mitte enam pelgalt võrgu- või IP-põhist juurdepääsu. See tagab, et kasutajad pääsevad juurde üksnes konkreetsetele rakendustele ja ressurssidele, mida nad vajavad, ning piiritleb selle juurdepääsu nendes rakendustes kindlate andmete ja toimingutega, mida neil on õigus teha.

Usalduse pidev hindamine. Traditsiooniline ZTNA toetus enamasti ühekordsele usalduse hindamisele seansi alguses. Nüüd on ZTNA võtnud kasutusele pideva usalduse mudeli, hinnates ja analüüsides kasutaja ja seadme käitumist dünaamiliselt kogu seansi vältel. Pidev jälgimine aitab anomaaliaid või riskikäitumist reaalajas tuvastada ja sellele kohe reageerida.

Integreeritud ohutõrje. ZTNA integreerib nüüd ohutõrjefunktsioonid (nt ründevara tuvastamine, sissetungide vältimine ja muud turbekontrollid) otse juurdepääsumudelisse. See proaktiivne turbekiht aitab takistada ründajatel võrgus külgliikumist ka siis, kui nad esialgu võrku pääsevad.

Täiustatud kasutaja- ja seadmekontekstiteadlikkus. ZTNA ei piirdu enam pelgalt kasutajaidentiteedi ja seadme seisundi kontrollimisega, vaid kaasab rohkem kontekstisõltuvaid tegureid – näiteks kasutaja käitumismustrid, seadme ajalugu ja keskkonnategurid (nt geograafiline asukoht ja juurdepääsuaeg). See aitab iga juurdepääsutaotluse jaoks luua täpsema riskiprofiili.

Turvalise juurdepääsuga teenuseserv (SASE) on küberturberaamistik, mis koondab võrgundus- ja turbeteenused üheks pilvepõhiseks mudeliks. Selle eesmärk on pakkuda kasutajatele turvalist juurdepääsu olenemata nende asukohast, integreerides turbefunktsioonid (nt turvalised veebilüüsid, pilvkeskkonna juurdepääsuturbe vahendusteenused – lugege CASB lahenduste kohta oma pilvkeskkondade kaitsmisekspilvkeskkonna juurdepääsuturbe vahendusteenused, tulemüür teenusena ja täisusaldamatusel põhinev võrgupääs) laivõrgufunktsioonidega. SASE pakub hajutatud tööjõu kaitsmiseks skaleeritavat ja paindlikku viisi, mis on abiks tänapäevastes keskkondades, kus kaugtöö ja mitmikpilvkeskkonnad on tavapärased.

ZTNA on SASE mudelis üks põhikomponente, mis keskendub eeskätt juurdepääsu reguleerimisele täisusaldamatuse arhitektuuri põhjal. Kui ZTNA jõustab ranged juurdepääsumeetmed rakenduste ja ressursside tasemel, siis SASE laiendab seda ulatust, pakkudes põhjalikku turbe- ja võrgundusmudelit. Sisuliselt on ZTNA üks SASE jaoks kriitilise tähtsusega element, keskendudes täpsele juurdepääsuhaldusele, samas kui SASE kaasab ZTNA suuremasse turbetööriistade komplekti, pakkumaks ühtset ja täielikku kaitset kogu võrgus.

Microsofti täisusaldamatusel põhineva võrgupääsu (ZTNA) lahendused on välja töötatud nii, et pakkuda turvalist juurdepääsu rakendustele ja ressurssidele olenemata sellest, kus kasutajad asuvad.


Selle lähenemise üks põhikomponente on Microsoft Entra privaatjuurdepääs, mis vahetab välja traditsioonilised VPN-id. Identiteedikeskse ZTNA lahenduse abil aitab see kaitsta kõigi kasutajate juurdepääsu kõikidele privaatsetele rakendustele ja ressurssidele. Microsoft Entra privaatjuurdepääs võimaldab teil oma pärand-VPN-i ZTNA vastu välja vahetada. Rakendustes muudatusi tegemata saate identiteedikesksete juurdepääsu reguleerimise meetmete abil laiendada tingimusjuurdepääsu poliitikad oma võrgule ning lubada ühekordse sisselogimise (SSO) ja mitmikautentimise (MFA) kõigis privaatsetes rakendustes ja ressurssides. Microsofti globaalse privaatvõrgu kaudu saavad töötajad kiire ja sujuva juurdepääsu ning turvalisus ja tööviljakus on omavahel tasakaalus.