Pienyritykset saavuttavat usein suojatun pääsyn kysymyksen, kun jotain käytännön muutosta tapahtuu: tiimikaveri aloittaa työskentelyn kotoa käsin, urakoitsija tarvitsee pääsyn, rahoitussovellusta ei saa avata julkisessa Wi-Fi-verkossa tai muutamat sisäiset työkalut tarvitsevat turvallisemman etäkäytön. Vaikeinta ei ole kaikkien turvalyhenteiden oppiminen. Se on oikean suojan määrän valitsemista tiimisi todellisen työskentelytavan mukaan.
Monille tiimeille ensimmäinen päätös on etsiä vpn pienyrityksille, nollaluottamustyökalu vai molempia. Vastaus riippuu siitä, mitä suojaat, kuka tarvitsee pääsyn ja kuinka paljon hallinnointia pystyt realistisesti käsittelemään.
Aloita pääsyongelmasta, älä työkalusta
VPN ja ZTNA ratkaisevat toisiinsa liittyviä mutta erilaisia ongelmia.
VPN luo salatun yhteyspolun käyttäjän laitteen ja VPN-palvelimen tai yksityisen verkon välille. Siitä voi olla hyötyä, kun tiimi tarvitsee yksinkertaisemman tavan reitittää liikennettä turvallisemmin epäluotettaviin verkkoihin tai tavoittaa resursseja, jotka odottavat liikennettä valvotulta verkkopolulta.
ZTNA tarkoittaa nollaluottamusta verkkoon pääsyä. Yleensä ZTNA-työkalut on suunniteltu myöntämään pääsy tiettyihin sovelluksiin tai resursseihin identiteetin, laitteen asennon, käytännön ja kontekstin perusteella. Tämä tekee ZTNA:sta houkuttelevan, kun yritys haluaa tarkempaa ohjausta kuin laajaa verkkoyhteyttä.
Käytännön ztna vs vpn -kysymys ei ole ”kumpi on parempi?” Kysymys on ”mikä pääsymalli vastaa tätä työtä?”
Kun VPN sopii pienelle yritykselle
VPN voi olla kohtuullinen ensimmäinen kerros, kun tiimisi tarvitsee suoraviivaista suojattua reititystä ja pääsykuvio ei ole kovin monimutkainen.
Harkitse VPN:ää, kun:
- työntekijät matkustavat, työskentelevät kahviloissa tai käyttävät yhteisiä verkkoja;
- pieni tiimi tarvitsee johdonmukaisen suojatun yhteystavan;
- yritys haluaa yksinkertaisemman etätyön suojauspisteen;
- käyttäjät tarvitsevat yleisen salatun polun ennen kuin he pääsevät verkkotyökaluihin;
- yrityksellä ei vielä ole henkilöstöä monimutkaisen identiteetti- ja politiikkaohjelman toteuttamiseen.
Tässä VPN-satelliitit voivat sopia ostokeskusteluun: osana käytännön VPN-arviointia pienille ryhmille, jotka haluavat selkeämmän suojatun pääsyn rutiinin. Tarkan tuotepäätöksen tulee silti perustua tarkistettuihin tämänhetkisiin tuotetietoihin, laitetarpeisiin, tukiodotuksiin ja tiimisi työtapaan.
Kun ZTNA kuuluu suunnitelmaan
ZTNA kuuluu suunnitelmaan, kun käyttötarpeet tarkentuvat kuin ”yhdistä ja työskentele”. Jos eri ihmiset tarvitsevat erilaisia sisäisiä työkaluja, jos urakoitsijoiden pitäisi nähdä vain yksi sovellus tai jos johto haluaa tiukempia poliittisia päätöksiä kunkin resurssin osalta, ZTNA voi olla parempi malli arvioitavaksi.
Katso ZTNA:ta, kun:
- pääsy olisi myönnettävä hakemuskohtaisesti, ei laajasti;
- urakoitsijat, myyjät tai osa-aikainen henkilöstö tarvitsevat kapeat pääsyn;
- yritys rakentaa muodollisempaa identiteetti- ja laitepolitiikkaa;
- sisäisiä työkaluja ei saa paljastaa laajan verkkopolun kautta;
- tiimissä on joku, joka voi ylläpitää sääntöjä, ryhmiä ja poikkeuksia.
Ilmaus nollaluottamusta etäkäyttö voi kuulostaa yritykselle raskaalta, mutta idea on yksinkertainen: anna jokaiselle käyttäjälle heidän tarvitsemansa käyttöoikeudet vain silloin, kun se on tarkoituksenmukaista, ja tarkista käyttöoikeudet jatkuvasti roolien vaihtuessa.
Kun molemmissa voi olla järkeä
Joidenkin pienyritysten ei pitäisi kohdella VPN:ää ja ZTNA:ta kilpailijoina. Ne voivat kattaa saman etätyösuunnitelman eri osia.
Yleinen malli on käyttää VPN:ää yleiseen suojattuun reititykseen epäluotettavissa verkoissa ja arvioida sitten ZTNA:n kapeampaa pääsyä herkkiin sisäisiin sovelluksiin. Toinen malli on siirtymävaiheessa: yritys aloittaa VPN:llä, koska se on helpompi ottaa käyttöön, ja lisää sitten ZTNA:n myöhemmin, kun tiimillä on selkeämmät identiteetti-, laite- ja sovellusten käyttövaatimukset.
Molemmat voivat olla järkeviä, kun:
- tiimillä on yleisiä etätyötarpeita ja muutamia arkaluonteisia sovelluksia;
- matkaturvallisuus ja sisäisten sovellusten käyttöoikeus ovat erillisiä ongelmia;
- jotkut käyttäjät tarvitsevat yksinkertaisia VPN-tottumuksia, kun taas toiset tarvitsevat tiukempaa sovellustason valvontaa;
- yritys kasvaa, mutta ei ole valmis koko yrityksen tietoturvapinoon.
Yksinkertainen päätöslista
Käytä tätä tarkistuslistaa ennen kuin ostat mitään.
- Mitä suojaamme: yleistä Internet-liikennettä, yksityisiä sovelluksia, tiedostoja, hallintapaneeleja vai kaikkia näitä?
- Kuka tarvitsee pääsyn: työntekijät, urakoitsijat, myyjät, omistajat vai yhdistelmä?
- Onko pääsy laaja vai kapea: tarvitseeko käyttäjä suojatun reitin vai vain yhden hyväksytyn sovelluksen?
- Kuka sitä johtaa: omistaja, toiminnanjohtaja, konsultti vai IT-henkilö?
- Mitä olisi tuskallista ylläpitää: laitetarkistuksia, identiteettisääntöjä, käyttöoikeusryhmiä, poikkeuksia tai käyttäjien koulutusta?
Jos useimmat vastaukset viittaavat yksinkertaiseen suojattuun reititykseen, aloita arviointi VPN-vaihtoehdoilla. Jos useimmat vastaukset viittaavat sovelluskohtaiseen käytäntöön, arvioi ZTNA. Jos molemmat tarpeet ovat todellisia, suunnittele tilaus sen sijaan, että yrität ostaa kaiken kerralla.
Kuinka välttää ylirakentaminen
Pienyritysten verkkoturvallisuuden tulee olla hallittavissa. Työkalu, jota kukaan ei ylläpidä, voi aiheuttaa hämmennystä, vaikka kategoria olisikin hyvä. Aloita nimeämistäsi käyttöriskeistä, valitse pienin malli, joka ratkaisee ne, ja jätä tilaa kehittyä myöhemmin.
Monille pienille yrityksille tämä tarkoittaa aloittamista käytännön VPN-keskustelulla, dokumentoimalla, kuka tarvitsee pääsyn, ja palaamista ZTNA:han, kun tiimillä on herkempiä sovelluksia, enemmän ulkopuolisia yhteistyökumppaneita tai selkeämpi tarve sovelluskohtaiselle käytännölle.
FAQ
Korvaako ZTNA VPN:n jokaisessa pienyrityksessä?
Ei. ZTNA on hyödyllinen tietyissä kulunvalvontatarpeissa, mutta VPN voi silti sopia tiimeille, jotka tarvitsevat yksinkertaisempaa suojattua reititystä. Monien yritysten tulisi päättää käyttötapauksen, ei trendin mukaan.
Voiko pienyritys käyttää VPN:ää ja ZTNA:ta yhdessä?
Kyllä, joissain ympäristöissä. VPN voi tukea yleistä suojattua reititystä, kun taas ZTNA voidaan arvioida kapeaan pääsyyn tiettyihin sovelluksiin. Tärkeintä on välttää päällekkäisiä työkaluja, joita kukaan ei omista.
Pitäisikö pienyrityksen valita ensin ZTNA?
Valitse ensin ZTNA, jos sovellustason pääsynhallinta on suurin ongelma ja tiimi voi hallita käytäntöjä. Jos välitön tarve on yksinkertaisempi suojattu reititys etätyötä varten, VPN-arviointi voi olla käytännöllisempi ensimmäinen askel.
Mihin VPN Satelites sopii?
VPN Satelites sopii artikkeliin VPN-tuotteeksi pienille yrityksille, jotka arvioivat suojatun pääsyn vaihtoehtoja. ZTNA:ta käsitellään tässä yleisenä tietoturvakategoriana, ei VPN Satelites-ominaisuudena. VPN-satelliitit sopii artikkeliin VPN-tuotteeksi pienille yrityksille, jotka arvioivat suojatun pääsyn vaihtoehtoja. ZTNA:ta käsitellään tässä yleisenä tietoturvakategoriana, ei VPN-satelliittiominaisuudena.