ZTE (Zero Trust Edge), bedacht door Forrester, is een term die een nieuwe oplossing voor netwerk- en beveiligingsinfrastructuur beschrijft. ZTE brengt netwerken en beveiliging samen en zorgt tegelijkertijd voor veilige toegang tot bronnen op basis van nul vertrouwen toegangsprincipes.

ZTE is een virtueel netwerk, gebaseerd op SD-WAN en de cloud, dat toegankelijk is voor gebruikers over de hele wereld. Door gebruik te maken van ZTNA-controles (Zero Trust Network Access), worden gebruikers geverifieerd en geautoriseerd voordat ze toegang krijgen tot bronnen. ZTNA is niet de enige beveiligingstechnologie in ZTE. De ZTE-architectuur omvat ook SWG, CASB, Sandboxes en IDS/IPS.

In tegenstelling tot oudere netwerk- en beveiligingsoplossingen zorgen de schaalbaarheid, zero-trust architectuur en geoptimaliseerde prestaties van ZTE daarvoor vanop Medewerkers hebben overal veilig en efficiënt toegang tot organisatiebronnen. Realtime bescherming tegen bedreigingen en consistente beleidshandhaving op verschillende locaties zorgen voor een naadloze ervaring voor externe werknemers, zonder dat dit ten koste gaat van de veiligheid of prestaties.

SASE (Secure Access Service Edge) is een term die door Gartner is bedacht om een ​​vergelijkbare netwerkarchitectuur te beschrijven. Volgens Forrester, ZTE is vergelijkbaar met SASE, maar ZTE legt meer nadruk op het zero trust-aspect.

Het belang van Zero Trust Edge

Nu de traditionele perimeter verdwijnt, zijn verouderde beveiligingsoplossingen onvoldoende en onveilig geworden. Medewerkers werken niet langer alleen op kantoor en hebben op afstand toegang tot bedrijfsbronnen vanaf verschillende locaties over de hele wereld. Bovendien proberen bedrijven nieuwe en veiligere manieren te vinden om in contact te komen met hun wereldwijde klanten. De opkomst van e-commerce, clouddiensten en mobiele technologieën vereist ook geavanceerde oplossingen, die oudere oplossingen niet kunnen bieden.

Met ZTE kunnen gebruikers en apparaten overal veilig verbinding maken met bedrijfsbronnen. Door te werken volgens het principe van “nooit vertrouwen, altijd verifiëren”, zorgt zero trust-toegang ervoor dat gebruikers geen toegang krijgen totdat ze zijn geverifieerd. Het zero trust-model gaat niet alleen over het weigeren van toegang tot verificatie, het gaat over continue monitoring en validatie. Zelfs nadat de eerste toegang is verleend, blijft het systeem de gebruikers en apparaten evalueren, waarbij de machtigingen en toegang indien nodig worden aangepast.

ZTE biedt ook uitgebreide netwerkzichtbaarheid. In oudere modellen had een gebruiker of apparaat, zodra hij zich in het netwerk bevond, vaak uitgebreide toegang met weinig monitoring. Met Zero Trust-beveiliging wordt elke actie geregistreerd. Dit niveau van zichtbaarheid stelt organisaties in staat snel op bedreigingen te reageren en biedt ook waardevolle inzichten voor voortdurende beveiligingsverbeteringen.

Hoe werkt Zero Trust Edge?

Zero Trust Edge is gebaseerd op een combinatie van zero trust-authenticatie, beveiligingscontroles en SD-WAN. Alle gebruikers, inclusief externe gebruikers, worden geauthenticeerd en geautoriseerd voordat ze toegang krijgen tot bronnen op locatie, volgens de principes van zero trust. Dit betekent dat ze voortdurend worden geverifieerd op basis van hun identiteit, in plaats van dat ze impliciete toegang krijgen op basis van hun IP-adres.

Bovendien worden verschillende beveiligingscontroles, zoals ZTNA, SWG, CASB, IPS/IDS en Sandbox, gehost binnen een edge-netwerk of op locatie. Deze bedieningselementen helpen het systeem en de connectiviteit te beveiligen. Bij het verbinden met cloudbronnen maken gebruikers bijvoorbeeld verbinding via CASB.

Ten slotte wordt SD-WAN ingezet op fysieke locaties in de vestigingen, waardoor hoogwaardige en veilige connectiviteit wordt gegarandeerd. SD-WAN ondersteunt ook oost-west-segmentatie, waardoor de veiligheid verder wordt verbeterd.

Wanneer ZTE cloudgebaseerd is, kunnen organisaties één enkele set consistent beleid toepassen voor alle bedieningselementen, gebruikers en bronnen. Dit biedt context, vermindert fouten en zorgt voor een naadloze beveiligingsbescherming zonder haperingen.

Bovendien creëert het inzetten van ZTE als een enkele, geconvergeerde oplossing zichtbaarheid over het hele netwerk, waardoor monitoring en beheer mogelijk worden die kunnen helpen bij het nemen van datagestuurde beslissingen.

Wat zijn de voordelen van Zero Trust Edge?

ZTE integreert cloudbeveiliging en netwerken en biedt een alomvattende oplossing met verschillende belangrijke voordelen:

1.   Uitgebreide beveiliging

ZTE's benadering van beveiliging is holistisch. Elke verbinding wordt zorgvuldig geverifieerd, geïnspecteerd en beveiligd en biedt een robuuste bescherming tegen potentiële bedreigingen. Deze voortdurende verificatie zorgt ervoor dat vertrouwen nooit wordt verondersteld, maar altijd wordt gevalideerd. Bijgevolg kunnen IT-professionals met een gerust hart weten dat elke verbinding en transactie klopt beveiligen, ongeacht waar gebruikers verbinding maken, welke applicaties worden gebruikt of welk type codering er is.

2.   Bespaarde kosten

ZTE bespaart voornamelijk kosten door verschillende netwerk- en beveiligingsfuncties te consolideren in één enkele cloudgebaseerde dienst. Door SD-WAN-mogelijkheden te integreren met beveiligingsdiensten kunnen organisaties de behoefte aan meerdere zelfstandige apparaten en diensten verminderen. Dit verlaagt niet alleen de hardware- en softwarekosten, maar vereenvoudigt ook het beheer en onderhoud.

De cloud-native architectuur van ZTE maakt ook schaalbaarheid en flexibiliteit mogelijk, waardoor bedrijven alleen kunnen betalen voor wat ze nodig hebben, waardoor de kosten verder worden geoptimaliseerd. Bovendien kan ZTE, door de beveiliging en connectiviteit te verbeteren, het risico op kostbare beveiligingsinbreuken en downtime verminderen.

3.   Verbeterde gebruikerservaring

Door SD-WAN te integreren met beveiligingsfuncties en deze vanuit de cloud te leveren, zorgt ZTE voor een consistent prestatie- en beveiligingsbeleid voor verschillende regio's en apparaten. Dit leidt tot verminderde latentie en een responsievere ervaring, omdat verkeer op intelligente wijze via het optimale pad wordt geleid. Gebruikers hebben zonder omslachtige VPN-verbindingen of merkbare vertragingen toegang tot de bronnen die ze nodig hebben, of ze nu op kantoor, thuis of onderweg zijn. De convergentie van netwerken en beveiliging in ZTE creëert een gestroomlijnde en efficiënte gebruikerservaring, waardoor de productiviteit wordt gestimuleerd en de tevredenheid wordt bevorderd.

Uitdagingen in Zero Trust Edge

Hoewel ZTE veel voordelen biedt, vooral in de context van de veiligheid van werknemers op afstand, zijn er aanzienlijke uitdagingen waar organisaties mee om moeten gaan om het potentieel van het ZTE-model volledig te realiseren.

1.   Moderne versus traditionele toepassingen

Moderne webapplicaties die identiteitsfederatie ondersteunen, kunnen eenvoudiger worden geconfigureerd in een ZTE-omgeving. Applicaties die op niet-webprotocollen zijn gebouwd, brengen echter uitdagingen met zich mee. Het ontbreken van gestandaardiseerde protocollen voor het integreren van deze oudere applicaties in een ZTE-omgeving kan leiden tot compatibiliteitsproblemen en complexiteit bij de implementatie.

2.   Integratie van OT en IoT met ZTE

IT-professionals moeten de integratie van operationele technologie (OT) en Internet of Things (IoT)-apparaten overwegen. De uiteenlopende aard van OT- en IoT-apparaten, in combinatie met hun verschillende beveiligingsprotocollen, kan kwetsbaarheden binnen de ZTE-omgeving creëren, wat het beheer uitdagend maakt.

3.   Overwegingen bij cloudmigratie

Organisaties moeten mogelijk een cloudmigratie uitvoeren voordat ze voor bepaalde bedrijfsmiddelen overstappen op ZTE-bescherming. Dit proces kan tijdrovend en complex zijn en vereist een zorgvuldige planning en uitvoering.

Zero Trust-browserbeveiliging met LayerX

LayerX biedt een browsergebaseerde authenticatieoplossing dat veilige toegang biedt tot SaaS- en webapplicaties, vanaf zowel beheerde als onbeheerde apparaten. Het toegangsbeleid is gebaseerd op zero trust-beveiliging en het principe van de minste privileges. Door LayerX als extra authenticatiefactor te gebruiken, verbeteren bedrijven hun bescherming.

LayerX kan worden gebruikt als onderdeel van een ZTE-oplossing om op nul vertrouwen gebaseerd te bieden browserbeveiliging voor gebruikers die verbinding maken met bronnen. De LayerX-extensie kan worden gebruikt voor het configureren en afdwingen van een zero trust-beveiligingsbeleid voor bronnen en voor het monitoren van gebruikersactiviteiten, om veilige connectiviteit te garanderen.

LayerX integreert naadloos met bestaande SaaS-identiteitsproviders en er zijn geen VPN's of andere speciale netwerkinfrastructuur nodig. Dit elimineert niet alleen de kosten die gepaard gaan met het instellen en onderhouden van VPN, maar zorgt ook voor een snelle en naadloze verbinding met SaaS-apps rechtstreeks vanuit browsers.

De implementatie van LayerX is snel en eenvoudig, waardoor toegangsbeveiliging voor het hele personeelsbestand kan worden uitgerold zonder agenten of verstoring van de gebruikerservaring, waardoor de veilige toegangspositie aanzienlijk wordt verbeterd met minimale impact.