Kaj je omrežni dostop z modelom ničelnega zaupanja (ZTNA)?

Omrežni dostop z modelom ničelnega zaupanja (ZTNA) je pomembna rešitev, ker je v skladu z vse večjo potrebo po prilagodljivi in odporni kibernetski varnosti na vse bolj distribuiranem in digitalno usmerjenem delovnem mestu.

Razlogi, zakaj je ta model postal ključno ogrodje:

Zaščita pred razvijajočimi se grožnjami. Tradicionalni varnostni modeli, ki notranjim uporabnikom omogočajo širok omrežni dostop, ne zadostujejo za preprečevanje današnjih dovršenih kibernetskih groženj, zlasti notranjih groženj ali groženj, ki izhajajo iz ogroženih poverilnic. Model ZTNA predpostavlja, da nobena entiteta ni sama po sebi zaupanja vredna, kar omejuje morebitne vektorje napadov.

Podpora za delo na daljavo in vire v oblaku. S porastom dela na daljavo in uvedbe storitev v oblaku se podjetja preusmerjajo iz tradicionalnih omrežij na mestu uporabe v hibridne infrastrukture ali infrastrukture v oblaku. Model ZTNA zagotavlja varen dostop do virov s katere koli lokacije in dosledno uveljavlja varnostne pravilnike v okoljih na mestu uporabe in okoljih v oblaku.

Preprečitev lateralnega premikanja pri kibernetskih napadih. V scenariju kršitve varnosti segmentni dostop modela ZTNA napadalcem prepreči lateralno premikanje, s čimer omeji obseg morebitne škode. Ker je dostop omogočen le na podlagi potrebe po seznanitvi, se napadalci veliko težje premikajo med sistemi in pridobivajo dostop do pomembnih sredstev.

Model ZTNA zagotavlja številne prednosti za podjetja, vključno s temi:

Izboljšana varnost. Zmogljivost stalnega preverjanja identitet in naprav v okviru modela ZTNA zmanjšuje tveganje nepooblaščenega dostopa in preprečuje grožnje zaradi ogroženih poverilnic. S preverjanjem posameznih poskusov dostopa na podlagi dejavnikov, kot so identiteta, lokacija in ustreznost stanja naprave, model ZTNA krepi splošno stanje varnosti in zmanjšuje število nepooblaščenih dostopov.

Izboljšan nadzor dostopa in uveljavljanje pravilnikov. Z modelom ZTNA lahko organizacije uveljavijo zrnate pravilnike o dostopu na osnovi vlog. Uporabnikom je omogočen dostop samo do aplikacij ali virov, ki jih potrebujejo, s čimer je zmanjšana možnost nenamernega ali namernega dostopa do občutljivih podatkov. Model prav tako poenostavlja skladnost s predpisi o varovanju podatkov in zasebnosti, saj zagotavlja, da je dostop omejen in zabeležen.

Zmanjšana tarča napada. Ker model ZTNA ne izpostavlja celotnega omrežja nobenemu posameznemu uporabniku ali napravi, znatno zmanjša tarčo napada. Do določenih virov lahko dostopajo samo pooblaščeni uporabniki in naprave – do njih lahko dostopajo le prek varnih in šifriranih povezav, s čimer je zmanjšano tveganje kršitve varnosti podatkov ali nepooblaščene izpostavljenosti.

Tradicionalni varnostni modeli v osnovi temeljijo na konceptu "zaupanja vrednega" notranjega omrežja in zunanjega omrežja, "ni zaupanja vreden" in je zaščiten s požarnimi zidovi in omrežji VPN. Ključne razlike med omrežnim dostopom z modelom ničelnega zaupanja (ZTNA) in temi tradicionalnimi modeli so te:

Pristop na osnovi območja in pristop na osnovi identitete. Tradicionalna varnost temelji na varovanju omrežnega območja s predpostavko, da so uporabniki v omrežju zaupanja vredni. Model ZTNA obravnava vsak poskus dostopa kot potencialno tvegan, ne glede na lokacijo, in vsakič zahteva preverjanje identitete.

Implicitno in eksplicitno zaupanje. V tradicionalnih modelih so uporabniki po dokončanem postopku preverjanja pristnosti zaupanja vredni in se v omrežju pogosto premikajo lateralno brez večjih omejitev. Model ZTNA pa uvaja mikrosegmentacijo in dostop z najmanjšim privilegijem za omejitev lateralnega premikanja in zmanjšanje tveganj, povezanih z ogroženimi poverilnicami.

Statični in dinamični nadzor dostopa. Starejši varnostni modeli imajo običajno statična pravila, ki so manj prilagodljiva in v današnjih okoljih pogosto zastarela. Model ZTNA uporablja dinamične pravilnike, ki so prilagojeni glede na dejavnike tveganja, vedenje uporabnika in druge kontekstne elemente.

VPN in neposreden, varen dostop. Tradicionalni modeli omrežne povezljivosti za oddaljeni dostop pogosto uporabljajo omrežja VPN, ki lahko povzročijo zakasnitve in jih je težko prilagoditi. Rešitve ZTNA zagotavljajo varen dostop neposredno do aplikacij, brez usmerjanja vsega prometa prek omrežja VPN, kar izboljša učinkovitost delovanja in skalabilnost.

Omrežni dostop z modelom ničelnega zaupanja (ZTNA) je del ogrodja Rob storitev za varnost in se uporablja za zaščito dostopa do zasebnih virov, ki temelji na modela Ničelno zaupanje. V okolju ZTNA morajo uporabniki, naprave in aplikacije pred dostopom do virov nenehno dokazovati svojo legitimnost, ne glede na to, ali so v omrežju ali zunaj njega. Ključni operativni mehanizmi vključujejo te:

Upravljanje identitet in dostopa. Model ZTNA začne postopek s strogim preverjanjem identitete. Za vsakega uporabnika ali napravo mora biti pred dostopom do katere koli aplikacije ali vira izvedeno preverjanje pristnosti identitete, pogosto z večkratnim preverjanjem pristnosti. S tem je zagotovljeno, da so prepoznani le legitimni uporabniki, ki jim je nato omogočen dostop.

Mikrosegmentacija. Namesto zanašanja na eno omrežno območje, ZTNA razdeli omrežje na manjše, izolirane segmente. Vsak segment vsebuje določene vire ali aplikacije, s čimer je napadalcem oteženo lateralno premikanje v omrežju, če ogrozijo en segment.

Dostop z najmanjšim privilegijem. Vsakemu uporabniku in napravi je omogočen dostop le do določenih aplikacij ali podatkov, ki jih potrebuje za svoje vloge, s čimer je omejena morebitna izpostavljenost. Ta pristop z najmanjšim privilegijem zmanjša tveganje kršitev varnosti podatkov ali nepooblaščenega dostopa, saj omejuje, do katerih elementov lahko posamezen ogrožen račun dostopa.

Dostop na ravni aplikacije. Model ZTNA ne omogoča širokega dostopa na ravni omrežja, temveč podpira povezave za posamezne aplikacije. Tudi če je napravi odobren dostop, to pomeni, da naprava komunicira le z določeno aplikacijo ali virom, do katerega ima pooblaščen dostop. S tem je dodatno zmanjšana tarča napada, saj uporabniki in naprave nimajo vpogleda v celotno omrežje ali dostopa do njega.

Ocena neprekinjenega dostopa. Stalno ocenjevanje vedenja uporabnikov in naprav je osnovna komponenta modela ZTNA. To vključuje spremljanje morebitnih nenavadnih vzorcev dejavnosti, ustreznosti stanja naprave (na primer, ali so nameščene varnostne posodobitve) in sprememb lokacije. Ko so odkrite anomalije, je dostop lahko preklican ali pa je zahtevano dodatno preverjanje pristnosti.

Omrežje z modelom ničelnega zaupanja se še naprej razvija za namene soočanja z vse večjo kompleksnostjo sodobnih kibernetskih groženj in okolij dela na daljavo. Sprva je model ZTNA uvedel osnovna načela modela Ničelno zaupanje z zagotavljanjem dostopa na podlagi identitete uporabnika in ustreznosti stanja naprave, ne pa na podlagi tradicionalne obrambe omrežnega območja. Z razvojem kibernetskih groženj pa se je povečala tudi potreba po celovitejšem in prilagodljivejšem pristopu, kar je privedlo do razvoja napredka modela ZTNA, vključno s tem:

Zrnati nadzor dostopa do aplikacij. ZTNA zdaj omogoča podrobnejši nadzor dostopa na ravni aplikacije, ki presega preprost dostop na podlagi omrežja ali naslova IP. Zagotavlja, da imajo uporabniki dostop le do določenih aplikacij in virov, ki jih potrebujejo, znotraj teh aplikacij pa omeji uporabnike na določene podatke in postopke, za izvajanje katerih so pooblaščeni.

Neprekinjeno ocenjevanje zaupanja. Tradicionalni model ZTNA je običajno temeljil na enkratni oceni zaupanja na začetku seje. Model ZTNA zdaj uporablja neprekinjen model zaupanja za dinamično ocenjevanje vedenje uporabnika in naprave med sejo. Neprekinjeno spremljanje omogoča odkrivanje anomalij ali tveganega vedenja v realnem času in odzivanje nanj.

Integrirano preprečevanje groženj. ZTNA zdaj integrira zmogljivosti preprečevanja groženj, kot so odkrivanje zlonamerne programske opreme, preprečevanje vdorov in drugi varnostni pregledi, neposredno v model dostopa. Ta proaktivna varnostna raven preprečiti lateralno premikanje napadalcev v omrežju, tudi če pridobijo začetni dostop.

Izboljšano zavedanje konteksta uporabnika in naprave. Model ZTNA zdaj presega zgolj preverjanje identitete uporabnika in ustreznosti stanja naprave ter vključuje več kontekstnih dejavnikov, kot so vzorci vedenja uporabnika, zgodovina naprave in okoljski dejavniki, kot sta geolokacija in čas dostopa. To zagotavlja lažje ustvarjanje natančnejšega profila tveganja za posamezne zahteve za dostop.

Rob storitev za varen dostop (SASE) je ogrodje kibernetske varnosti, ki združuje omrežne in varnostne storitve v enoten izvoren model v oblaku. Njegov cilj je zagotoviti varen dostop uporabnikom ne glede na njihovo lokacijo z integriranjem varnostnih funkcij, kot so varni spletni prehodi, varnostni posredniki za dostop do oblaka, požarni zid kot storitev in omrežni dostop z modelom ničelnega zaupanja, z zmogljivostmi omrežij širokega območja. SASE ponuja skalabilen in prilagodljiv način varovanja distribuiranih zaposlenih, ki je še posebej uporaben v sodobnih okoljih, kjer so delo na daljavo in okolja v več oblakih standard.

ZTNA je ključna komponenta modela SASE, osredotočena zlasti na nadzor dostopa na podlagi arhitekture modela Ničelno zaupanje. Medtem ko model ZTNA uveljavlja stroge kontrolnike dostopa na ravni aplikacij in virov, pa model SASE razširja ta obseg z zagotavljanjem celovitega varnostnega in omrežnega modela. ZTNA je ključni element modela SASE, ki je osredotočen na podrobno upravljanje dostopa, medtem ko SASE vključuje model ZTNA v večji nabor varnostnih orodij za zagotavljanje poenotene, celovite zaščite v celotnem omrežju.

Rešitve Microsoftovega omrežnega dostopa z modelom ničelnega zaupanja (ZTNA) so zasnovane tako, da zagotavljajo varen dostop do aplikacij in virov ne glede na lokacijo uporabnikov.


Osrednja komponenta tega pristopa je Zasebni dostop Microsoft Entra, ki nadomešča običajna omrežja VPN. Zagotavlja zaščito dostopa do vseh zasebnih aplikacij in virov za uporabnike kjer koli z rešitvijo ZTNA, ki je osredotočena na identiteto. S storitvijo Zasebni dostop Microsoft Entra lahko zamenjate starejše omrežje VPN z modelom ZTNA. Brez kakršnih koli sprememb v aplikacijah lahko razširite pravilnike o pogojnem dostopu na svoje omrežje z uporabo kontrolnikov za dostop, ki so osredotočeni na identiteto, ter omogočite enotno prijavo (SSO) in večkratno preverjanje pristnosti (MFA) v vseh zasebnih aplikacijah in virih. Prek Microsoftovega globalnega zasebnega omrežja zaposleni pridobijo izkušnjo hitrega in nemotenega dostopa, ki zagotavlja ravnovesje med varnostjo in storilnostjo.