Oppfunnet av Forrester, ZTE (Zero Trust Edge) er et begrep som beskriver en ny løsning for nettverks- og sikkerhetsinfrastruktur. ZTE konvergerer nettverk og sikkerhet samtidig som den sikrer sikker tilgang til ressurser basert på null tillit tilgangsprinsipper.

ZTE er et virtuelt nettverk, basert på SD-WAN og skyen, som er tilgjengelig for brukere over hele verden. Ved å bruke ZTNA-kontroller (Zero Trust Network Access) blir brukere autentisert og autorisert før de får tilgang til ressurser. ZTNA er ikke den eneste sikkerhetsteknologien i ZTE. ZTE-arkitekturen inkluderer også SWG, CASB, Sandboxes og IDS/IPS.

I motsetning til eldre nettverks- og sikkerhetsløsninger, sikrer ZTEs skalerbarhet, null-tillit-arkitektur og optimalisert ytelse at fjernkontroll ansatte kan få tilgang til organisasjonsressurser sikkert og effektivt fra hvor som helst. Trusselbeskyttelse i sanntid og konsistent håndhevelse av retningslinjer på tvers av forskjellige steder gir en sømløs opplevelse for eksterne ansatte, uten at det går på bekostning av sikkerhet eller ytelse.

SASE (Secure Access Service Edge) er et begrep laget av Gartner for å beskrive en lignende nettverksarkitektur. I følge Forrester, ZTE ligner på SASE, men ZTE legger mer vekt på null-tillit-aspektet.

Viktigheten av Zero Trust Edge

Med den tradisjonelle perimeteroppløsningen har eldre sikkerhetsløsninger blitt utilstrekkelige og usikre. Ansatte jobber ikke lenger bare på kontoret, og de har ekstern tilgang til selskapets ressurser fra forskjellige steder rundt om i verden. I tillegg prøver bedrifter å finne nye og sikrere måter å få kontakt med sine globale kunder på. Fremveksten av e-handel, skytjenester og mobilteknologier krever også avanserte løsninger, som eldre løsninger ikke kan tilby.

ZTE gjør det mulig for brukere og enheter å koble til bedriftsressurser på en sikker måte fra hvor som helst. Ved å operere i henhold til prinsippet "aldri stol på, alltid verifiser", sikrer null tillitstilgang at brukerne ikke får tilgang før de er verifisert. Zero trust-modellen handler ikke bare om å nekte tilgang før verifisering, det handler om kontinuerlig overvåking og validering. Selv etter at den første tilgangen er gitt, fortsetter systemet å evaluere brukerne og enhetene, og justerer tillatelser og tilgang etter behov.

ZTE gir også omfattende nettverkssynlighet. I eldre modeller, når en bruker eller enhet var inne i nettverket, hadde de ofte bred tilgang med lite overvåking. Med null tillitssikkerhet blir hver handling logget. Dette nivået av synlighet gjør det mulig for organisasjoner å reagere raskt på trusler og gir også verdifull innsikt for pågående sikkerhetsforbedringer.

Hvordan fungerer Zero Trust Edge?

Zero Trust Edge er basert på en kombinasjon av null tillitsautentisering, sikkerhetskontroller og SD-WAN. Alle brukere, inkludert eksterne brukere, er autentisert og autorisert før de får tilgang til lokale ressurser, i henhold til prinsippene om null tillit. Dette betyr at de kontinuerlig verifiseres i henhold til deres identitet, i stedet for å gis implisitt tilgang som er basert på deres IP-adresse.

I tillegg er ulike sikkerhetskontroller, slik som ZTNA, SWG, CASB, IPS/IDS og Sandbox, vert for enten i et kantnettverk eller lokalt. Disse kontrollene bidrar til å sikre systemet og tilkoblingen. Ved tilkobling til skyressurser kobler brukere seg for eksempel via CASB.

Til slutt er SD-WAN ansatt på fysiske lokasjoner ved filialene, noe som sikrer høy ytelse og sikker tilkobling. SD-WAN støtter også øst-vest segmentering, noe som øker sikkerheten ytterligere.

Når ZTE er skybasert, kan organisasjoner bruke et enkelt sett med konsistente retningslinjer på tvers av alle kontroller, brukere og ressurser. Dette gir kontekst, reduserer feil og sikrer sømløs sikkerhetsbeskyttelse uten hikke.

I tillegg skaper distribusjon av ZTE som en enkelt, konvergert løsning synlighet på tvers av hele nettverket, og muliggjør overvåking og administrasjon som kan hjelpe med å ta datadrevne beslutninger.

Hva er fordelene med Zero Trust Edge?

ZTE integrerer skysikkerhet og nettverk, og tilbyr en omfattende løsning med flere viktige fordeler:

1.   Omfattende sikkerhet

ZTEs tilnærming til sikkerhet er helhetlig. Hver tilkobling er omhyggelig autentisert, inspisert og sikret, og gir robust forsvar mot potensielle trusler. Denne kontinuerlige verifiseringen sikrer at tillit aldri antas, men alltid valideres. Følgelig kan IT-fagfolk ha trygghet og vite at hver tilkobling og transaksjon er sikre, uavhengig av hvor brukere kobler til fra, hvilke applikasjoner som brukes, eller hvilken type kryptering som er på plass.

2.   Sparte kostnader

ZTE sparer kostnader først og fremst ved å konsolidere ulike nettverks- og sikkerhetsfunksjoner i én enkelt skybasert tjeneste. Ved å integrere SD-WAN-funksjoner med sikkerhetstjenester, kan organisasjoner redusere behovet for flere frittstående enheter og tjenester. Dette reduserer ikke bare maskinvare- og programvarekostnadene, men forenkler også administrasjon og vedlikehold.

Den skybaserte arkitekturen til ZTE tillater også skalerbarhet og fleksibilitet, slik at bedrifter kan betale for bare det de trenger, og optimalisere kostnadene ytterligere. I tillegg, ved å forbedre sikkerheten og tilkoblingen, kan ZTE redusere risikoen for kostbare sikkerhetsbrudd og nedetid.

3.   Bedre brukeropplevelse

Ved å integrere SD-WAN med sikkerhetsfunksjoner og levere dem fra skyen, sikrer ZTE konsistent ytelse og sikkerhetspolicyer på tvers av ulike regioner og enheter. Dette fører til redusert ventetid og en mer responsiv opplevelse, ettersom trafikk rutes intelligent gjennom den optimale banen. Brukere kan få tilgang til ressursene de trenger uten tungvinte VPN-tilkoblinger eller merkbare forsinkelser, enten de er på kontoret, hjemme eller på farten. Konvergensen av nettverk og sikkerhet i ZTE skaper en strømlinjeformet og effektiv brukeropplevelse, som oppmuntrer til produktivitet og fremmer tilfredshet.

Utfordringer i Zero Trust Edge

Mens ZTE tilbyr mange fordeler, spesielt i sammenheng med sikkerhet for eksterne arbeidere, er det betydelige utfordringer som organisasjoner må navigere for å realisere potensialet til ZTE-modellen fullt ut.

1.   Moderne kontra tradisjonelle applikasjoner

Moderne nettapplikasjoner som støtter identitetsføderasjon kan lettere konfigureres i et ZTE-miljø. Applikasjoner bygget på ikke-webprotokoller byr imidlertid på utfordringer. Fraværet av standardiserte protokoller for integrering av disse eldre applikasjonene i et ZTE-miljø kan føre til kompatibilitetsproblemer og kompleksitet i distribusjonen.

2.   Integrering av OT og IoT med ZTE

IT-fagfolk må vurdere integrasjonen av operasjonsteknologi (OT) og Internet of Things (IoT) enheter. Den mangfoldige naturen til OT- og IoT-enheter, kombinert med deres forskjellige sikkerhetsprotokoller, kan skape sårbarheter i ZTE-miljøet, noe som gjør ledelsen utfordrende.

3.   Overveielser om skymigrering

Organisasjoner må kanskje foreta skymigrering før de går over til ZTE-beskyttelse for visse bedriftsressurser. Denne prosessen kan være tidkrevende og kompleks, og krever nøye planlegging og utførelse.

Zero Trust Browser Security med LayerX

LayerX tilbyr en nettleserbasert autentiseringsløsning som gir sikker tilgang til SaaS og nettapplikasjoner, fra både administrerte og ikke-administrerte enheter. Tilgangspolicyer er basert på null tillitssikkerhet og prinsippet om minste privilegium. Ved å bruke LayerX som en ekstra autentiseringsfaktor, forbedrer bedrifter beskyttelsen.

LayerX kan brukes som en del av en ZTE-løsning for å gi null tillitsbasert nettlesersikkerhet for brukere som kobler til ressurser. LayerX-utvidelsen kan brukes til å konfigurere og håndheve sikkerhetspolicyer med null tillit til ressurser og overvåke brukeraktivitet, for å sikre sikker tilkobling.

LayerX integreres sømløst med eksisterende SaaS-identitetsleverandører, og det er ikke behov for VPN-er eller annen dedikert nettverksinfrastruktur. Dette eliminerer ikke bare kostnadene forbundet med VPN-oppsett og vedlikehold, men sikrer også en rask og sømløs tilkobling til SaaS-apper direkte fra nettlesere.

LayerX-implementeringen er rask og enkel, og tillater utrulling av tilgangsbeskyttelse på tvers av hele arbeidsstyrken uten agenter eller forstyrrelser i brukeropplevelsen, og forbedrer dermed sikker tilgangsposisjon betydelig med minimal innvirkning.