ZTE (Zero Trust Edge), ki ga je skoval Forrester, je izraz, ki opisuje novo rešitev za omrežno in varnostno infrastrukturo. ZTE združuje mreženje in varnost, hkrati pa zagotavlja varen dostop do virov, ki temeljijo na ničelno zaupanje načela dostopa.

ZTE je virtualno omrežje, ki temelji na SD-WAN in oblaku in je dostopno uporabnikom po vsem svetu. Z uporabo kontrol ZTNA (Zero Trust Network Access) so uporabniki overjeni in avtorizirani, preden dobijo dostop do virov. ZTNA ni edina varnostna tehnologija v ZTE. Arhitektura ZTE vključuje tudi SWG, CASB, Sandboxes in IDS/IPS.

Za razliko od podedovanih omrežnih in varnostnih rešitev ZTE-jeva razširljivost, arhitektura ničelnega zaupanja in optimizirano delovanje zagotavljajo, da daljinsko zaposleni lahko varno in učinkovito dostopajo do organizacijskih virov od koder koli. Zaščita pred grožnjami v realnem času in dosledno uveljavljanje politik na različnih lokacijah zagotavljata brezhibno izkušnjo za oddaljene zaposlene brez ogrožanja varnosti ali učinkovitosti.

SASE (Secure Access Service Edge) je izraz, ki ga je skoval Gartner za opis podobne omrežne arhitekture. Po Forresterju, je ZTE podoben SASE, vendar daje ZTE večji poudarek vidiku ničelnega zaupanja.

Pomen meje ničelnega zaupanja

Z razpadom tradicionalnega perimetra so stare varnostne rešitve postale nezadostne in negotova. Zaposleni ne delajo več samo v pisarni, ampak do virov podjetja dostopajo na daljavo z različnih lokacij po svetu. Poleg tega podjetja poskušajo najti nove in varnejše načine za povezovanje s svojimi globalnimi strankami. Vzpon e-trgovine, storitev v oblaku in mobilnih tehnologij zahteva tudi napredne rešitve, ki jih stare rešitve ne morejo zagotoviti.

ZTE uporabnikom in napravam omogoča varno povezovanje z viri podjetja od koder koli. Z delovanjem po načelu »nikoli ne zaupaj, vedno preverjaj« dostop z ničelnim zaupanjem zagotavlja, da uporabnikom ni omogočen dostop, dokler niso preverjeni. Pri modelu ničelnega zaupanja ne gre samo za zavrnitev dostopa do preverjanja, temveč za stalno spremljanje in preverjanje. Tudi po odobritvi začetnega dostopa sistem nadaljuje z ocenjevanjem uporabnikov in naprav ter po potrebi prilagaja dovoljenja in dostop.

ZTE zagotavlja tudi celovito preglednost omrežja. V podedovanih modelih, ko je bil uporabnik ali naprava v omrežju, sta imela pogosto širok dostop z malo spremljanja. Z varnostjo brez zaupanja se vsako dejanje zabeleži. Ta raven prepoznavnosti omogoča organizacijam, da se hitro odzovejo na grožnje, poleg tega pa zagotavlja dragocene vpoglede za stalne izboljšave varnosti.

Kako deluje Zero Trust Edge?

Zero Trust Edge temelji na kombinaciji preverjanja pristnosti brez zaupanja, varnostnih kontrol in SD-WAN. Vsi uporabniki, vključno z oddaljenimi uporabniki, so v skladu z načeli ničelnega zaupanja overjeni in avtorizirani, preden se jim omogoči dostop do virov na mestu uporabe. To pomeni, da se nenehno preverjajo glede na njihovo identiteto, namesto da bi jim bil dodeljen implicitni dostop, ki temelji na njihovem naslovu IP.

Poleg tega se različne varnostne kontrole, kot so ZTNA, SWG, CASB, IPS/IDS in Sandbox, gostijo znotraj robnega omrežja ali na mestu uporabe. Ti kontrolniki pomagajo zaščititi sistem in povezljivost. Ko se na primer povezujejo z viri v oblaku, se uporabniki povezujejo prek CASB.

Nazadnje, SD-WAN se uporablja na fizičnih lokacijah v podružnicah, kar zagotavlja visoko zmogljivo in varno povezljivost. SD-WAN podpira tudi segmentacijo vzhod-zahod, kar dodatno povečuje varnost.

Ko ZTE temelji na oblaku, lahko organizacije uporabijo en sam nabor doslednih pravilnikov za vse kontrole, uporabnike in vire. To zagotavlja kontekst, zmanjšuje napake in zagotavlja brezhibno varnostno zaščito brez kolcanja.

Poleg tega uvedba ZTE kot enotne, konvergirane rešitve ustvarja vidljivost v celotnem omrežju, kar omogoča spremljanje in upravljanje, ki lahko pomaga pri sprejemanju odločitev na podlagi podatkov.

Kakšne so prednosti Zero Trust Edge?

ZTE združuje varnost v oblaku in mreženje ter ponuja celovito rešitev z več ključnimi prednostmi:

1.   Celovita varnost

ZTE pristop k varnosti je celosten. Vsaka povezava je natančno overjena, pregledana in zavarovana, kar zagotavlja zanesljivo zaščito pred morebitnimi grožnjami. To stalno preverjanje zagotavlja, da zaupanje nikoli ni domnevno, ampak vedno potrjeno. Posledično so lahko strokovnjaki za IT brez skrbi, saj vedo, da je vsaka povezava in transakcija zavarovanje, ne glede na to, od kod se uporabniki povezujejo, katere aplikacije se uporabljajo ali kakšna vrsta šifriranja je nameščena.

2.   Prihranjeni stroški

ZTE prihrani stroške predvsem s konsolidacijo različnih omrežnih in varnostnih funkcij v eno samo storitev v oblaku. Z integracijo zmogljivosti SD-WAN z varnostnimi storitvami lahko organizacije zmanjšajo potrebo po več samostojnih napravah in storitvah. To ne le zniža stroške strojne in programske opreme, ampak tudi poenostavi upravljanje in vzdrževanje.

ZTE-jeva arhitektura, ki izvira iz oblaka, prav tako omogoča razširljivost in prilagodljivost, kar podjetjem omogoča, da plačajo samo tisto, kar potrebujejo, kar dodatno optimizira stroške. Poleg tega lahko ZTE z izboljšanjem varnosti in povezljivosti zmanjša tveganje dragih vdorov v varnost in izpadov.

3.   Izboljšana uporabniška izkušnja

Z integracijo SD-WAN z varnostnimi funkcijami in njihovo dostavo iz oblaka ZTE zagotavlja dosledno delovanje in varnostne politike v različnih regijah in napravah. To vodi do zmanjšane zakasnitve in bolj odzivne izkušnje, saj je promet inteligentno usmerjen po optimalni poti. Uporabniki lahko dostopajo do virov, ki jih potrebujejo, brez okornih povezav VPN ali opaznih zamud, ne glede na to, ali so v pisarni, doma ali na poti. Konvergenca mreženja in varnosti v ZTE ustvarja poenostavljeno in učinkovito uporabniško izkušnjo, ki spodbuja produktivnost in krepi zadovoljstvo.

Izzivi v Zero Trust Edge

Medtem ko ZTE ponuja številne prednosti, zlasti v kontekstu varnosti delavcev na daljavo, obstajajo pomembni izzivi, s katerimi se morajo organizacije soočiti, da bi v celoti izkoristile potencial modela ZTE.

1.   Moderne proti tradicionalnim aplikacijam

Sodobne spletne aplikacije, ki podpirajo federacijo identitete, je mogoče lažje konfigurirati v okolju ZTE. Vendar aplikacije, zgrajene na nespletnih protokolih, predstavljajo izzive. Odsotnost standardiziranih protokolov za integracijo teh podedovanih aplikacij v okolje ZTE lahko privede do težav z združljivostjo in zapletenosti pri uvajanju.

2.   Integracija OT in IoT z ZTE

Strokovnjaki za IT morajo upoštevati integracijo naprav operativne tehnologije (OT) in interneta stvari (IoT). Raznolika narava naprav OT in IoT, skupaj z njihovimi različnimi varnostnimi protokoli, lahko ustvari ranljivosti v okolju ZTE, zaradi česar je upravljanje zahtevno.

3.   Premisleki o selitvi v oblak

Organizacije bodo morda morale izvesti selitev v oblak, preden preidejo na zaščito ZTE za določena sredstva podjetja. Ta postopek je lahko dolgotrajen in zapleten ter zahteva skrbno načrtovanje in izvedbo.

Varnost brskalnika Zero Trust z LayerX

LayerX ponuja a rešitev za preverjanje pristnosti v brskalniku ki zagotavlja varen dostop do SaaS in spletnih aplikacij iz upravljanih in neupravljanih naprav. Politike dostopa temeljijo na varnosti brez zaupanja in načelu najmanjših privilegijev. Z uporabo LayerX kot dodatnega dejavnika preverjanja pristnosti podjetja izboljšajo svojo zaščito.

LayerX se lahko uporablja kot del rešitve ZTE za zagotavljanje ničelnega zaupanja varnost brskalnika za uporabnike, ki se povezujejo z viri. Razširitev LayerX se lahko uporablja za konfiguriranje in uveljavljanje varnostnih politik ničelnega zaupanja v vire in spremljanje dejavnosti uporabnikov, da se zagotovi varna povezljivost.

LayerX se brezhibno integrira z obstoječimi ponudniki identitete SaaS in ni potrebe po VPN-jih ali drugi namenski omrežni infrastrukturi. To ne le odpravlja stroške, povezane z nastavitvijo in vzdrževanjem VPN, ampak tudi zagotavlja hitro in brezhibno povezavo z aplikacijami SaaS neposredno iz brskalnikov.

Namestitev LayerX je hitra in enostavna ter omogoča uvedbo zaščite dostopa za celotno delovno silo brez agentov ali motenj v uporabniški izkušnji, s čimer se bistveno izboljša položaj varnega dostopa z minimalnim vplivom.