Myntad av Forrester, ZTE (Zero Trust Edge) är en term som beskriver en ny lösning för nätverks- och säkerhetsinfrastruktur. ZTE konvergerar nätverk och säkerhet samtidigt som man säkerställer säker åtkomst till resurser baserad på noll förtroende tillgångsprinciper.

ZTE är ett virtuellt nätverk, baserat på SD-WAN och molnet, som är tillgängligt för användare över hela världen. Genom att använda ZTNA-kontroller (Zero Trust Network Access) autentiseras och auktoriseras användare innan de får tillgång till resurser. ZTNA är inte den enda säkerhetstekniken i ZTE. ZTE-arkitekturen inkluderar även SWG, CASB, sandlådor och IDS/IPS.

Till skillnad från äldre nätverks- och säkerhetslösningar säkerställer ZTEs skalbarhet, nollförtroendearkitektur och optimerade prestanda att avlägsen anställda kan komma åt organisatoriska resurser säkert och effektivt var som helst. Hotskydd i realtid och konsekvent policytillämpning på olika platser ger en sömlös upplevelse för fjärranställda, utan att kompromissa med säkerhet eller prestanda.

SASE (Secure Access Service Edge) är en term som myntats av Gartner för att beskriva en liknande nätverksarkitektur. Enligt Forrester, ZTE liknar SASE, men ZTE lägger mer vikt vid nollförtroendeaspekten.

Vikten av Zero Trust Edge

Med den traditionella perimeterupplösningen har äldre säkerhetslösningar blivit otillräckliga och osäkra. Anställda arbetar inte längre bara på kontoret, och de har fjärråtkomst till företagsresurser från olika platser runt om i världen. Dessutom försöker företag hitta nya och säkrare sätt att få kontakt med sina globala kunder. Framväxten av e-handel, molntjänster och mobilteknik kräver också avancerade lösningar, som äldre lösningar inte kan tillhandahålla.

ZTE gör det möjligt för användare och enheter att säkert ansluta till företagsresurser var som helst. Genom att arbeta enligt principen om "aldrig lita på, alltid verifiera", säkerställer noll förtroendeåtkomst att användare inte ges åtkomst förrän de har verifierats. Nollförtroendemodellen handlar inte bara om att neka åtkomst tills verifiering, det handlar om kontinuerlig övervakning och validering. Även efter att initial åtkomst har beviljats ​​fortsätter systemet att utvärdera användarna och enheterna, justera behörigheter och åtkomst efter behov.

ZTE ger också omfattande nätverkssynlighet. I äldre modeller, när en användare eller enhet var inne i nätverket, hade de ofta bred åtkomst med liten övervakning. Med noll förtroendesäkerhet loggas varje åtgärd. Denna nivå av synlighet gör det möjligt för organisationer att reagera snabbt på hot och ger också värdefulla insikter för pågående säkerhetsförbättringar.

Hur fungerar Zero Trust Edge?

Zero Trust Edge är baserad på en kombination av noll trust-autentisering, säkerhetskontroller och SD-WAN. Alla användare, inklusive fjärranvändare, autentiseras och auktoriseras innan de ges åtkomst till lokala resurser, enligt principerna om noll förtroende. Detta innebär att de kontinuerligt verifieras enligt sin identitet, snarare än att de ges implicit åtkomst som är baserad på deras IP-adress.

Dessutom finns olika säkerhetskontroller, såsom ZTNA, SWG, CASB, IPS/IDS och Sandbox, antingen inom ett kantnätverk eller på plats. Dessa kontroller hjälper till att säkra systemet och anslutningen. Vid anslutning till molnresurser ansluter användare till exempel via CASB.

Slutligen används SD-WAN på fysiska platser vid filialerna, vilket säkerställer högpresterande och säker anslutning. SD-WAN stöder även öst-västsegmentering, vilket ytterligare förbättrar säkerheten.

När ZTE är molnbaserat kan organisationer använda en enda uppsättning konsekventa policyer för alla kontroller, användare och resurser. Detta ger sammanhang, minskar fel och säkerställer sömlöst säkerhetsskydd utan hicka.

Att distribuera ZTE som en enda, konvergerad lösning skapar dessutom synlighet över hela nätverket, vilket möjliggör övervakning och hantering som kan hjälpa till att fatta datadrivna beslut.

Vilka är fördelarna med Zero Trust Edge?

ZTE integrerar molnsäkerhet och nätverk och erbjuder en heltäckande lösning med flera viktiga fördelar:

1.   Omfattande säkerhet

ZTE:s inställning till säkerhet är holistisk. Varje anslutning är noggrant autentiserad, inspekterad och säker, vilket ger ett robust försvar mot potentiella hot. Denna kontinuerliga verifiering säkerställer att tillit aldrig antas utan alltid valideras. Följaktligen kan IT-proffs ha sinnesfrid och veta att varje anslutning och transaktion är säkra, oavsett var användare ansluter från, vilka applikationer som används eller vilken typ av kryptering som finns.

2.   Sparade kostnader

ZTE sparar kostnader främst genom att konsolidera olika nätverks- och säkerhetsfunktioner i en enda molnbaserad tjänst. Genom att integrera SD-WAN-funktioner med säkerhetstjänster kan organisationer minska behovet av flera fristående apparater och tjänster. Detta sänker inte bara hård- och mjukvarukostnaderna utan förenklar också hantering och underhåll.

Den molnbaserade arkitekturen hos ZTE möjliggör även skalbarhet och flexibilitet, vilket gör det möjligt för företag att betala för bara vad de behöver, vilket ytterligare optimerar kostnaderna. Genom att förbättra säkerheten och anslutningen kan ZTE dessutom minska risken för kostsamma säkerhetsintrång och stillestånd.

3.   Förbättrad användarupplevelse

Genom att integrera SD-WAN med säkerhetsfunktioner och leverera dem från molnet säkerställer ZTE konsekvent prestanda och säkerhetspolicyer över olika regioner och enheter. Detta leder till minskad latens och en mer lyhörd upplevelse, eftersom trafiken på ett intelligent sätt dirigeras genom den optimala vägen. Användare kan komma åt de resurser de behöver utan krångliga VPN-anslutningar eller märkbara förseningar, oavsett om de är på kontoret, hemma eller på språng. Konvergensen av nätverk och säkerhet i ZTE skapar en strömlinjeformad och effektiv användarupplevelse, uppmuntrar produktivitet och främjar tillfredsställelse.

Utmaningar i Zero Trust Edge

Även om ZTE erbjuder många fördelar, särskilt i samband med fjärrarbetarsäkerhet, finns det betydande utmaningar som organisationer måste navigera för att fullt ut förverkliga potentialen i ZTE-modellen.

1.   Moderna kontra traditionella applikationer

Moderna webbapplikationer som stöder identitetsfederation kan enklare konfigureras i en ZTE-miljö. Applikationer byggda på icke-webbprotokoll innebär dock utmaningar. Frånvaron av standardiserade protokoll för att integrera dessa äldre applikationer i en ZTE-miljö kan leda till kompatibilitetsproblem och komplexitet i implementeringen.

2.   Integrering av OT och IoT med ZTE

IT-proffs måste överväga integrationen av operativ teknologi (OT) och Internet of Things (IoT) enheter. Den mångfaldiga karaktären hos OT- och IoT-enheter, tillsammans med deras olika säkerhetsprotokoll, kan skapa sårbarheter i ZTE-miljön, vilket gör hanteringen utmanande.

3.   Överväganden om molnmigrering

Organisationer kan behöva genomföra molnmigrering innan de övergår till ZTE-skydd för vissa företagstillgångar. Denna process kan vara tidskrävande och komplex och kräver noggrann planering och utförande.

Zero Trust Browser Security med LayerX

LayerX erbjuder en webbläsarbaserad autentiseringslösning som ger säker åtkomst till SaaS och webbapplikationer, från både hanterade och ohanterade enheter. Åtkomstpolicyer är baserade på noll förtroendesäkerhet och principen om minsta privilegium. Genom att använda LayerX som en extra autentiseringsfaktor förbättrar företag sitt skydd.

LayerX kan användas som en del av en ZTE-lösning för att ge noll förtroendebaserad webbläsarsäkerhet för användare som ansluter till resurser. LayerX-tillägget kan användas för att konfigurera och genomdriva noll trust-säkerhetspolicyer för resurser och övervaka användaraktivitet, för att säkerställa säker anslutning.

LayerX integreras sömlöst med befintliga SaaS-identitetsleverantörer och det finns inget behov av VPN eller annan dedikerad nätverksinfrastruktur. Detta eliminerar inte bara kostnaderna för VPN-installation och underhåll utan säkerställer också en snabb och sömlös anslutning till SaaS-appar direkt från webbläsare.

LayerX-implementeringen är snabb och enkel, vilket möjliggör utrullning av åtkomstskydd över hela arbetsstyrkan utan agenter eller störningar i användarupplevelsen, vilket avsevärt förbättrar säker åtkomstställning med minimal påverkan.