Male tvrtke obično ne počinju s arhitekturom pristupa. Počinju s praktičnim problemom: netko treba raditi od kuće, putovati s prijenosnim računalom, povezati se na hotelski Wi-Fi ili doći do zajedničkog resursa bez previše izlaganja.
Tu VPN često ulazi u razgovor. Poznat je, razumljiv i koristan za mnoge uske potrebe rada na daljinu i privatnosti. SASE, skraćenica za Secure Access Service Edge, dolazi s drugog mjesta. To je širi model koji kombinira mrežne i sigurnosne funkcije, obično za organizacije kojima su potrebne kontrole svjesne identiteta, centralizirana pravila, inspekcija i zreliji način upravljanja distribuiranim korisnicima i aplikacijama.
Dakle, pravo vpn u odnosu na sase pitanje nije “koji je bolji?” To je: kakav problem s pristupom vaša tvrtka zapravo ima?
Kratka verzija: VPN rješava povezivanje, SASE rješava arhitekturu pristupa
VPN stvara šifriranu stazu veze između korisničkog uređaja i VPN poslužitelja ili mreže. Za mali tim to može biti dovoljno kada je glavni cilj izravna povezanost ili privatnija ruta na nepouzdanim mrežama.
SASE je veći. Unosi mrežne i sigurnosne kontrole u arhitekturu isporučenu u oblaku. Ovisno o okruženju, rasprave o SASE mogu uključivati koncepte kao što su pristup svjestan identiteta, sigurni mrežni pristupnici, kontrole pristupa oblaku, vatrozid kao usluga, softverski definirano umrežavanje i načela zero-trust.
Za malu tvrtku razlika je važna jer su to različiti operativni modeli:
- VPN obično je lakše razumjeti i uvesti za jednostavne slučajeve upotrebe.
- SASE obično odgovara tvrtkama koje trebaju detaljniju kontrolu nad time tko može pristupiti kojim aplikacijama, s kojih uređaja, pod kojim uvjetima.
- VPN može biti praktičan sloj za pojedince i male timove.
- SASE je bliži dugoročnom programu pristupa i sigurnosti nego jednom alatu.
Ako vašoj tvrtki treba samo jednostavna šifrirana veza za putovanja, rad na daljinu ili osnovnu privatnost, VPN bi mogao biti izbor prave veličine. Ako vaš tim raste, vaše su aplikacije raštrkane po SaaS i privatnim sustavima, a pristup širokoj mreži postaje neugodan, možda je vrijeme da razmislite dalje od VPN.
Kada jednostavan VPN može biti dovoljan
Jednostavan VPN može imati smisla kada je obrazac pristupa uzak i rizik je lako razumjeti.
Na primjer, osnivač, konzultant, voditelj agencije ili mali udaljeni tim možda će trebati sigurniju vezu na javnoj Wi-Fi mreži, dosljednu šifriranu rutu tijekom putovanja ili osnovni način povezivanja putem VPN poslužitelja. U tom kontekstu, cilj nije izgraditi sigurnosnu arhitekturu poduzeća. Cilj je smanjiti izloženost u uobičajenim situacijama i održati daljinski pristup upravljivim.
Vjerojatnije je da će VPN biti dovoljan kada:
- samo mali broj ljudi treba daljinski pristup;
- korisnicima se vjeruje i uloge su jednostavne;
- tvrtka nema puno osjetljivih internih aplikacija;
- glavna potreba je šifrirana povezanost, a ne provedba pravila od aplikacije do aplikacije;
- ne postoji namjenski sigurnosni tim koji bi upravljao složenom arhitekturom;
- zahtjevi usklađenosti ograničeni su ili se njima upravlja negdje drugdje;
- poduzeće može tolerirati jednostavniji administrativni model.
Ovo je mjesto gdje proizvod kao što je VPN Unlimited by KeepSolid može biti relevantan kao jednostavna VPN opcija za korisnike i male timove koji trebaju šifriranu VPN vezu za svakodnevnu povezanost i scenarije privatnosti.
To ne čini VPN potpunim odgovorom na svaki sigurnosni problem. VPN ne stvara automatski upravljanje identitetom, provjere položaja uređaja, revizijske tijekove rada, segmentaciju na razini aplikacije ili provedbu pravila zero-trust. Ako su to problemi koje trebate riješiti, razgovor je prešao u model šireg pristupa.
Kada je problem s pristupom prerastao VPN
Pritisak za sazrijevanjem obično se javlja postupno. U početku, jedna ili dvije osobe trebaju udaljeni pristup. Tada izvođačima treba pristup. Zatim tim dodaje SaaS alate, privatne aplikacije, zajedničke administrativne ploče, financijske sustave, podatke o klijentima i osobne uređaje. U nekom trenutku davanje širokog mrežnog pristupa svima koji se povezuju preko VPN počinje se činiti previše grubim.
Tada se sigurnost daljinskog pristupa manje odnosi na tunel, a više na kontrolu.
Znakovi da vašoj tvrtki treba šira arhitektura uključuju:
- različite uloge trebaju pristup različitim aplikacijama ili podacima;
- izvođači bi trebali doseći samo jedan sustav, a ne cijelu mrežu;
- osjetljivi resursi trebaju snažnije odobrenje, nadzor ili segmentaciju;
- zaposlenici koriste kombinaciju upravljanih i neupravljanih uređaja;
- SaaS aplikacije i privatne aplikacije dio su svakodnevnog rada;
- administrativni računi zahtijevaju strože postupanje nego normalni korisnički računi;
- tvrtka se počinje suočavati s korisničkim sigurnosnim pregledima ili pitanjima usklađenosti;
- pristup rješavanju problema postaje težak jer se pravila nalaze na previše mjesta.
U tom okruženju pitanje više nije “Imamo li VPN?” Postaje “Možemo li donositi odluke o pristupu na temelju korisnika, uloge, resursa, uređaja i rizika?”
To je područje gdje SASE arhitektura i zero-trust ideje postaju korisne.
Što SASE dodaje odluci
SASE nije samo brži ili skuplji VPN. To je arhitektonski obrazac za približavanje mrežne povezanosti i sigurnosnih kontrola, često putem usluga isporučenih u oblaku.
Odobreni izvorni materijal uokviruje SASE kao način kombiniranja mrežnih i sigurnosnih funkcija za distribuirane korisnike, udaljene lokacije i usluge u oblaku. U praksi to znači da se o SASE obično govori kada tvrtka treba više od šifriranog puta. Potrebna mu je politika, inspekcija, segmentacija i centralizirano upravljanje korisnicima i resursima.
Za malu tvrtku najkorisniji zaključak nije popis akronima poduzeća. To je ovo:
Ako bi svi koji se povežu trebali doseći otprilike iste stvari, VPN bi mogao ostati funkcionalan. Ako pristup treba biti drugačiji za svaku ulogu, aplikaciju, uređaj i razinu rizika, SASE razmišljanje postaje relevantnije.
To ne znači da mala tvrtka treba žuriti s složenim projektom. SASE može zahtijevati planiranje, operacije, procjenu dobavljača, obuku korisnika i kontinuirano upravljanje. Tvrtka bez kapaciteta za upravljanje tim kontrolama može stvoriti zbrku brže nego što stvara sigurnost.
Bolji pristup je tretirati SASE kao smjer zrelosti. Shvatite za što je dizajniran da riješi, a zatim odlučite opravdavaju li vaši trenutni rizici pristupa dodatnoj složenosti.
Tamo gdje Zero Trust odgovara
Nulto povjerenje često se spominje u blizini SASE, ali ne bi trebalo preuzeti ovu raspravu. Za male tvrtke, najpraktičniji dio zero trust je prijelaz sa širokog povjerenja na odluke usmjerene na resurse.
Umjesto da pitate: “Je li ova osoba na mreži?” pristup zero-trust postavlja preciznija pitanja:
- Tko je korisnik?
- Do kojeg resursa pokušavaju doći?
- Zahtijeva li to njihova uloga?
- Je li uređaj prihvatljiv za ovaj resurs?
- Treba li sada dopustiti sjednicu?
- Treba li pristup ograničiti, pregledati ili opozvati?
To je srce zero trust daljinskog pristupa: pristup nije odobren samo zato što je netko povezan. Ocjenjuje se prema korisniku, resursu i kontekstu.
Smjernice NIST-a zero-trust posebno su korisne ovdje jer uokviruju zero trust kao arhitekturu i put migracije, a ne kao proizvod jednim klikom. Male tvrtke mogu koristiti taj način razmišljanja bez pretvaranja da već imaju potpuno zreo poslovni program.
Najmanja privilegija je praktični ispit
Izraz najmanje privilegiranog pristupa zvuči tehnički, ali ideja je jednostavna: ljudi bi trebali dobiti minimalni pristup koji im je potreban za obavljanje posla, onoliko dugo koliko im je potreban.
Ovo je često najjasniji način da se odluči je li VPN dovoljan.
Pitaj:
- Ako se član tima poveže preko VPN, može li vidjeti više nego što treba?
- Može li izvođač doći do samo jedne aplikacije za koju je angažiran?
- Jesu li sustavi financija, administracije, izvornog koda ili klijentskih podataka odvojeni od uobičajenog pristupa?
- Može li se pristup brzo promijeniti kada netko promijeni uloge ili ode?
- Znate li koji računi mogu doći do osjetljivih resursa?
Ako je na ta pitanja lako odgovoriti, a vaše okruženje je malo, VPN bi ipak mogao biti razuman primjerak. Ako ta pitanja otkrivaju nedostatke, vaš model daljinskog pristupa možda treba sazrijeti.
Okvir za odlučivanje male tvrtke
Koristite ovaj okvir prije odabira smjera.
1. Navedite resurse koji su ljudima potrebni
Nemojte počinjati s alatima. Počnite s resursima.
Zapišite aplikacije, sustave, datoteke, administratorske ploče, baze podataka i dijeljene usluge kojima ljudi trebaju pristupiti na daljinu. Odvojite svakodnevne alate od osjetljivih sustava. Jednostavna VPN odluka postaje mnogo jasnija kada znate što se zapravo krije iza zahtjeva za pristup.
2. Mapirajte korisnike u uloge
Tvrtka od pet osoba možda ne treba složen dizajn uloga, ali još uvijek treba osnovne granice. Vlasnici, zaposlenici, izvođači, korisnici financija i tehnički administratori obično ne bi trebali svi imati isti doseg.
Ako su uloge jednostavne i stabilne, pristup VPN-based može biti dovoljan. Ako su uloge promjenjive, privremene ili vrlo različite, možda će vam trebati jače kontrole pravila.
3. Provjerite stvara li široki pristup mreži rizik koji se može izbjeći
Tradicionalni VPN može biti vrlo koristan, ali širok pristup mrežnoj razini može biti preširok za neka okruženja. Ako povezani korisnik može doći do sustava koji nisu povezani s njegovim poslom, to je pitanje dizajna, a ne samo pitanje obuke korisnika.
Modeli SASE i zero-trust pokušavaju smanjiti to implicitno povjerenje usredotočujući se na resurse i politiku. Male tvrtke ne moraju kopirati arhitekturu poduzeća preko noći, ali bi trebale primijetiti kada široki pristup više ne odgovara poslovanju.
4. Pogledajte kontrolu uređaja
Kontrola uređaja mijenja odgovor. Tvrtka s upravljanim prijenosnim računalima, prisilnim ažuriranjima i jasnim vlasništvom ima drugačiji profil rizika od tvrtke u kojoj zaposlenici i izvođači koriste osobne uređaje.
Ako je povjerenje uređaja važno za vaše osjetljive aplikacije, osnovni VPN sam po sebi možda neće odgovoriti na dovoljno pitanja.
5. Budite iskreni o kapacitetu administratora
Složene kontrole zahtijevaju brigu. Politike trebaju vlasnike. Iznimke je potrebno pregledati. Korisnici trebaju podršku. Dnevnici i upozorenja trebaju nekoga da ih čita.
Ako nitko nema vremena upravljati većom arhitekturom, tvrtki bi možda bolje poslužilo jednostavno, dobro razumljivo postavljanje dok dokumentira rizike i priprema se za sljedeću fazu.
6. Odvojite današnje potrebe od sljedećeg koraka zrelosti
Ne morate ovaj mjesec rješavati svaki budući problem pristupa. Mali tim može koristiti VPN za trenutne potrebe dok također priprema čišći inventar pristupa, mapu uloga i popis osjetljivih resursa.
Ta priprema čini kasniji projekt SASE ili zero-trust manje kaotičnim.
Praktičan način razmišljanja o sigurnom udaljenom pristupu
Siguran udaljeni pristup nije jedna kategorija proizvoda s jednim trajnim odgovorom. To je skup izbora o tome kako ljudi dolaze do radnih resursa izvan ureda ili pouzdane mreže.
Za malu tvrtku, razuman napredak može izgledati ovako:
- Započnite s potrebom pristupa: tko treba što, odakle i zašto.
- Koristite VPN kada je potrebno jednostavno šifrirano povezivanje ili privatnost za malu, pouzdanu grupu.
- Dodajte jasnija pravila za osjetljive resurse kako tim raste.
- Pazite na znakove da široki pristup stvara rizik ili troškove podrške.
- Razmotrite SASE arhitekturu kada identitet, politika, kontrola na razini aplikacije, inspekcija i operativna zrelost postanu pravi problem.
Važan dio je izbjeći kupnju složenosti prije nego što njime možete upravljati, dok također izbjegavate postavljanje koje ljudima daje više pristupa nego što njihov posao zahtijeva.
VPN vs SASE: Brza usporedba za male tvrtke
| Pitanje | VPN može odgovarati kada… | SASE arhitektura može odgovarati kada… |
|---|---|---|
| Glavni cilj | Potrebna vam je šifrirana povezanost ili privatna ruta za uobičajene scenarije rada na daljinu/putovanja. | Trebate centraliziranu politiku pristupa za sve korisnike, aplikacije, lokacije i razine rizika. |
| Veličina tima | Tim je mali i potrebe za pristupom su slične. | Tim raste, distribuira se ili uključuje izvođače i više uloga. |
| Osjetljivost resursa | Malo je internih resursa koji su vrlo osjetljivi ili segmentirani. | Osjetljive aplikacije, administrativni sustavi, klijentski podaci ili regulirani tijek rada zahtijevaju strožu kontrolu. |
| Model pristupa | Široki pristup je prihvatljiv za trenutnu razinu rizika. | Korisnici bi trebali doseći samo određene aplikacije ili resurse. |
| Operacije | Trebate nešto razumljivo i lakše za upravljanje. | Imate sposobnost upravljanja pravilima, iznimkama, nadzorom i korisničkom podrškom. |
| Put zrelosti | Sada rješavate uski problem povezivanja/privatnosti. | Vi gradite dugoročniju pristupnu arhitekturu. |
Uobičajene pogreške koje treba izbjegavati
Tretiranje SASE samo kao “VPN, ali noviji”
SASE nije samo novija oznaka VPN. To je šira arhitektura. Ako prodavač ili interna rasprava zvuči kao izravna zamjena jedan na jedan, usporite i prvo definirajte stvarne probleme pristupa.
Očekujemo da će VPN obaviti svaki sigurnosni posao
VPN može biti koristan, ali od njega se ne bi trebalo tražiti da zamijeni pravila identiteta, upravljanje uređajem, dopuštenja aplikacija, nadzor, otpuštanje osoblja ili segmentaciju osjetljivih resursa.
Kupnja arhitekture prije nego što tvrtka može njome upravljati
SASE programi zahtijevaju vlasništvo. Mala tvrtka ne bi trebala usvojiti složeni model pristupa bez znanja tko će upravljati politikama, podržavati korisnike, pregledavati iznimke i održavati postavke ažuriranima.
Ignoriranje jednostavnog slučaja upotrebe
Neki timovi stvarno trebaju jednostavan VPN. Ako je trenutna potreba uska, pristupna površina ograničena, a tim razumije postavu, VPN još uvijek može biti praktičan izbor.
FAQ
Je li SASE uvijek bolji od VPN?
Br. SASE je širi od VPN, ali širi ne znači automatski bolji za svaku malu tvrtku. Ako vam je potrebna jednostavna šifrirana povezanost za malu grupu, VPN bi mogao biti dovoljan. Ako vaše potrebe za pristupom uključuju pravila svjesna identiteta, kontrolu na razini aplikacije, višestruke korisničke uloge, inspekciju i centraliziranu politiku, arhitekturu SASE možda vrijedi procijeniti.
Znači li zero trust ne VPN?
Nije nužno. Nulto povjerenje pristup je arhitekture usmjeren na smanjenje implicitnog povjerenja i donošenje odluka o pristupu korisnicima, resursima i kontekstu. Neke organizacije moderniziraju pristup u fazama. Korisno pitanje nije postoji li VPN, nego je li pristup ograničen na ono što svaki korisnik i uloga zapravo trebaju.
Treba li mala tvrtka početi sa SASE?
Samo ako problem s pristupom to opravdava i tvrtka može njime upravljati. Mnoge male tvrtke prvo bi trebale dokumentirati korisnike, resurse, osjetljive sustave, kontrolu uređaja i granice uloga. Taj rad pojašnjava je li dovoljan jednostavan VPN ili je potrebna šira arhitektura.
Koji je najveći rizik oslanjanja samo na VPN?
Glavni rizik nije riječ “VPN.” To je preširok pristup. Ako povezivanje putem VPN korisnicima daje veći doseg nego što njihov posao zahtijeva, tvrtki će možda trebati bolja segmentacija, dopuštenja temeljena na ulogama i kontrole na razini resursa.
Što trebamo učiniti prije nego bilo što promijenimo?
Napravite popis pristupa. Navedite korisnike, uloge, uređaje, aplikacije, osjetljive resurse i trenutne staze daljinskog pristupa. Zatim odlučite je li problem jednostavno povezivanje ili širi problem kontrole pristupa.
Zaključak
Odluka vpn vs sase zapravo je odluka zrelosti.
Koristite VPN kada tvrtka treba jednostavnu šifriranu vezu za uzak, upravljiv slučaj upotrebe. Počnite razmišljati o SASE kada tvrtka treba politiku svjesnu identiteta, kontrolu na razini aplikacije, sigurnosnu inspekciju i organiziraniji način upravljanja pristupom svim korisnicima, uređajima i resursima.
Za male tvrtke, najbolji odgovor je obično onaj koji odgovara trenutnom riziku i sposobnosti tima da njime upravlja. Neka postavljanje bude jednostavno kada je problem jednostavan. Planirajte širu arhitekturu kada daljinski pristup postane problem politike, resursa i operacija.