Cunhado pela Forrester, ZTE (Zero Trust Edge) é um termo que descreve uma nova solução para infraestrutura de rede e segurança. A ZTE converge rede e segurança ao mesmo tempo em que garante acesso seguro a recursos com base em zero confiança princípios de acesso.
ZTE é uma rede virtual, baseada em SD-WAN e na nuvem, acessível a usuários em todo o mundo. Ao empregar controles ZTNA (Zero Trust Network Access), os usuários são autenticados e autorizados antes de obterem acesso aos recursos. ZTNA não é a única tecnologia de segurança da ZTE. A arquitetura ZTE também inclui SWG, CASB, Sandboxes e IDS/IPS.
Ao contrário das soluções legadas de rede e segurança, a escalabilidade, a arquitetura de confiança zero e o desempenho otimizado da ZTE garantem que remoto os funcionários podem acessar os recursos organizacionais de forma segura e eficiente de qualquer lugar. A proteção contra ameaças em tempo real e a aplicação consistente de políticas em vários locais proporcionam uma experiência perfeita para funcionários remotos, sem comprometer a segurança ou o desempenho.
SASE (Secure Access Service Edge) é um termo criado pelo Gartner para descrever uma arquitetura de rede semelhante. De acordo com a Forrester, a ZTE é semelhante ao SASE, mas a ZTE dá mais ênfase ao aspecto de confiança zero.
A importância da borda de confiança zero
Com a tradicional dissolução do perímetro, as soluções de segurança legadas tornaram-se insuficientes e inseguras. Os funcionários não trabalham mais apenas no escritório e acessam remotamente os recursos da empresa em vários locais do mundo. Além disso, as empresas estão tentando encontrar maneiras novas e mais seguras de se conectar com seus clientes globais. A ascensão do comércio eletrónico, dos serviços em nuvem e das tecnologias móveis também exige soluções avançadas, que as soluções legadas não podem fornecer.
A ZTE permite que usuários e dispositivos se conectem com segurança aos recursos empresariais de qualquer lugar. Ao operar de acordo com o princípio “nunca confie, sempre verifique”, o acesso de confiança zero garante que os usuários não tenham acesso até que sejam verificados. O modelo de confiança zero não se trata apenas de negar acesso até a verificação, trata-se de monitoramento e validação contínuos. Mesmo após o acesso inicial ser concedido, o sistema continua avaliando os usuários e dispositivos, ajustando as permissões e o acesso conforme necessário.
A ZTE também oferece visibilidade abrangente da rede. Em modelos legados, quando um usuário ou dispositivo estava dentro da rede, muitas vezes tinha acesso amplo com pouco monitoramento. Com segurança de confiança zero, todas as ações são registradas. Este nível de visibilidade permite que as organizações respondam rapidamente às ameaças e também fornece informações valiosas para melhorias contínuas de segurança.
Como funciona o Zero Trust Edge?
Zero Trust Edge é baseado em uma combinação de autenticação de confiança zero, controles de segurança e SD-WAN. Todos os usuários, incluindo usuários remotos, são autenticados e autorizados antes de terem acesso aos recursos locais, de acordo com os princípios de confiança zero. Isso significa que eles são continuamente verificados de acordo com sua identidade, em vez de receberem acesso implícito baseado em seu endereço IP.
Além disso, vários controles de segurança, como ZTNA, SWG, CASB, IPS/IDS e Sandbox, são hospedados em uma rede de borda ou no local. Esses controles ajudam a proteger o sistema e a conectividade. Ao se conectarem a recursos de nuvem, por exemplo, os usuários se conectam via CASB.
Por fim, SD-WAN é empregado em locais físicos nas filiais, garantindo conectividade segura e de alto desempenho. SD-WAN também oferece suporte à segmentação leste-oeste, aumentando ainda mais a segurança.
Quando a ZTE é baseada na nuvem, as organizações podem empregar um único conjunto de políticas consistentes em todos os controles, usuários e recursos. Isso fornece contexto, reduz erros e garante proteção de segurança contínua e sem problemas.
Além disso, a implantação da ZTE como uma solução única e convergente cria visibilidade em toda a rede, permitindo monitoramento e gerenciamento que podem ajudar a tomar decisões baseadas em dados.
Quais são os benefícios do Zero Trust Edge?
A ZTE integra segurança em nuvem e rede, oferecendo uma solução abrangente com vários benefícios importantes:
1. Segurança abrangente
A abordagem da ZTE à segurança é holística. Cada conexão é meticulosamente autenticada, inspecionada e protegida, proporcionando uma defesa robusta contra ameaças potenciais. Esta verificação contínua garante que a confiança nunca seja assumida, mas sempre validada. Consequentemente, os profissionais de TI podem ficar tranquilos sabendo que cada conexão e transação é seguro, independentemente de onde os usuários estão se conectando, quais aplicativos estão sendo usados ou que tipo de criptografia está em vigor.
2. Custos economizados
A ZTE economiza custos principalmente ao consolidar diversas funções de rede e segurança em um único serviço baseado em nuvem. Ao integrar recursos SD-WAN com serviços de segurança, as organizações podem reduzir a necessidade de vários dispositivos e serviços autônomos. Isso não apenas reduz os custos de hardware e software, mas também simplifica o gerenciamento e a manutenção.
A arquitetura nativa da nuvem da ZTE também permite escalabilidade e flexibilidade, permitindo que as empresas paguem apenas pelo que precisam, otimizando ainda mais os custos. Além disso, ao melhorar a segurança e a conectividade, a ZTE pode reduzir o risco de dispendiosas violações de segurança e tempo de inatividade.
3. Experiência aprimorada do usuário
Ao integrar SD-WAN com funções de segurança e fornecê-las a partir da nuvem, a ZTE garante desempenho consistente e políticas de segurança em diferentes regiões e dispositivos. Isso leva a uma latência reduzida e a uma experiência mais responsiva, pois o tráfego é roteado de forma inteligente pelo caminho ideal. Os usuários podem acessar os recursos de que precisam sem conexões VPN complicadas ou atrasos perceptíveis, estejam eles no escritório, em casa ou em trânsito. A convergência de rede e segurança na ZTE cria uma experiência de usuário simplificada e eficiente, incentivando a produtividade e promovendo a satisfação.
Desafios no Zero Trust Edge
Embora a ZTE ofereça muitas vantagens, especialmente no contexto da segurança do trabalhador remoto, existem desafios significativos que as organizações devem enfrentar para concretizar plenamente o potencial do modelo ZTE.
1. Aplicações Modernas vs. Tradicionais
Aplicativos web modernos que suportam federação de identidades podem ser configurados mais facilmente em um ambiente ZTE. No entanto, aplicações construídas em protocolos não-web apresentam desafios. A ausência de protocolos padronizados para integração desses aplicativos legados em um ambiente ZTE pode levar a problemas de compatibilidade e complexidades na implantação.
2. Integrando TO e IoT com ZTE
Os profissionais de TI devem considerar a integração de dispositivos de tecnologia operacional (TO) e Internet das Coisas (IoT). A natureza diversificada dos dispositivos TO e IoT, juntamente com seus diversos protocolos de segurança, pode criar vulnerabilidades no ambiente da ZTE, tornando o gerenciamento um desafio.
3. Considerações sobre migração para nuvem
As organizações podem precisar realizar a migração para a nuvem antes de migrar para a proteção da ZTE para determinados ativos empresariais. Esse processo pode ser demorado e complexo, exigindo planejamento e execução cuidadosos.
Segurança de navegador Zero Trust com LayerX
LayerX oferece um solução de autenticação baseada em navegador que fornece acesso seguro a aplicativos SaaS e web, tanto de dispositivos gerenciados quanto não gerenciados. As políticas de acesso baseiam-se na segurança de confiança zero e no princípio do menor privilégio. Ao usar LayerX como fator de autenticação adicional, as empresas melhoram sua proteção.
LayerX pode ser usado como parte de uma solução ZTE para fornecer confiança zero segurança do navegador para usuários que estão se conectando a recursos. A extensão LayerX pode ser usada para configurar e aplicar políticas de segurança de confiança zero aos recursos e monitorar a atividade do usuário, para garantir conectividade segura.
LayerX integra-se perfeitamente com provedores de identidade SaaS existentes e não há necessidade de VPNs ou outra infraestrutura de rede dedicada. Isso não apenas elimina os custos associados à configuração e manutenção da VPN, mas também garante uma conexão rápida e contínua com aplicativos SaaS diretamente dos navegadores.
A implantação do LayerX é rápida e fácil, permitindo a implantação da proteção de acesso em toda a força de trabalho sem agentes ou interrupção da experiência do usuário, melhorando significativamente a postura de acesso seguro com impacto mínimo.