A kisvállalkozások gyakran akkor jutnak el a biztonságos hozzáférés kérdéséhez, ha valami gyakorlati változás történik: egy csapattárs otthonról kezd el dolgozni, egy vállalkozónak hozzáférésre van szüksége, egy pénzügyi alkalmazást nem szabad megnyitni nyilvános Wi-Fi-n, vagy néhány belső eszköznek biztonságosabb távoli hozzáférésre van szüksége. A nehéz rész az, hogy nem tanulunk meg minden biztonsági betűszót. Ez a megfelelő mértékű védelem kiválasztása a csapat tényleges működéséhez.
Sok csapat számára az első döntés az, hogy vpn-t kisvállalkozásoknak, nulla bizalmi eszközt vagy mindkettőt keressenek. A válasz attól függ, hogy mit véd, kinek van szüksége hozzáférésre, és mennyi adminisztrációt tud reálisan kezelni.
Kezdje a hozzáférési problémával, ne az eszközzel
A VPN és a ZTNA kapcsolódó, de eltérő problémákat old meg.
A VPN titkosított kapcsolati útvonalat hoz létre a felhasználó eszköze és egy VPN-kiszolgáló vagy magánhálózat között. Hasznos lehet, ha egy csapatnak egyszerűbb módszerre van szüksége a forgalom biztonságosabb irányítására a nem megbízható hálózatokon, vagy olyan erőforrásokhoz, amelyek egy ellenőrzött hálózati útvonalról várják a forgalmat.
A ZTNA zéró megbízható hálózati hozzáférést jelent. A ZTNA-eszközöket általában úgy tervezték, hogy hozzáférést biztosítsanak bizonyos alkalmazásokhoz vagy erőforrásokhoz az identitás, az eszköz helyzete, a házirend és a kontextus alapján. Ez vonzóvá teszi a ZTNA-t, ha egy vállalat részletesebb vezérlést szeretne, mint széles hálózati kapcsolatot.
A gyakorlati ztna vs vpn kérdés nem az, hogy „melyik a jobb?” Ez a „melyik hozzáférési modell felel meg ennek a munkának?”
Amikor egy VPN illik egy kisvállalkozáshoz
A VPN ésszerű első réteg lehet, ha csapatának egyszerű védett útválasztásra van szüksége, és a hozzáférési minta nem túl bonyolult.
Fontolja meg a VPN használatát, ha:
- az alkalmazottak utaznak, kávézókban dolgoznak, vagy megosztott hálózatokat használnak;
- egy kis csapatnak következetes védett kapcsolati szokásra van szüksége;
- a vállalkozás egyszerűbb belépési pontot szeretne a távmunka biztonságához;
- a felhasználóknak általános titkosított útvonalra van szükségük, mielőtt elérnék az online eszközöket;
- a cégnek még nincs megfelelő személyzete egy komplex identitás- és politikaprogram működtetéséhez.
Ez az a hely, ahol a VPN-műholdak beleilleszkedhetnek a vásárlási beszélgetésbe: a gyakorlati VPN-értékelés részeként olyan kis csapatok számára, amelyek világosabb biztonságos hozzáférési rutinra vágynak. A pontos termékdöntésnek továbbra is az ellenőrzött aktuális termékadatokon, az eszközigényeken, a támogatási elvárásokon és a csapat munkamódszerén kell alapulnia.
Amikor a ZTNA benne van a tervben
A ZTNA beletartozik a tervbe, amikor a hozzáférési igények konkrétabbá válnak, mint a „csatlakozás és munka”. Ha a különböző embereknek különböző belső eszközökre van szükségük, ha a vállalkozóknak csak egy alkalmazást kell látniuk, vagy ha a vezetés szigorúbb politikai döntéseket szeretne az egyes erőforrásokkal kapcsolatban, a ZTNA lehet a legjobb modell az értékeléshez.
Nézd meg a ZTNA-t, amikor:
- a hozzáférést kérelmenként kell megadni, nem széles körben;
- a vállalkozóknak, szállítóknak vagy részmunkaidős alkalmazottaknak szűk hozzáférésre van szükségük;
- a vállalkozás formálisabb identitás- és eszközpolitikát épít ki;
- a belső eszközöket nem szabad széles hálózati útvonalon keresztül kiszolgáltatni;
- a csapatnak van valakije, aki be tudja tartani a szabályokat, csoportokat és kivételeket.
A zéró bizalommal rendelkező távoli hozzáférés kifejezés nagyvállalatinak tűnhet, de az ötlet egyszerű: minden felhasználó számára biztosítsa a szükséges hozzáférést, csak ott, ahol az megfelelő, és folyamatosan ellenőrizze a hozzáférést a szerepkörök változásával.
Amikor mindkettőnek lehet értelme
Egyes kisvállalkozásoknak nem szabad riválisként kezelniük a VPN-t és a ZTNA-t. Ugyanazon távmunkaterv különböző részeit is lefedhetik.
Gyakori példa az, hogy VPN-t használnak az általános védett útválasztáshoz nem megbízható hálózatokon, majd értékelik a ZTNA-t az érzékeny belső alkalmazásokhoz való szűkebb hozzáférés érdekében. Egy másik minta átmeneti: a vállalat VPN-vel kezd, mert egyszerűbb elfogadni, majd később, amikor a csapatnak egyértelműbbek az identitás-, eszköz- és alkalmazás-hozzáférési követelményei, hozzáadják a ZTNA-t.
Mindkettőnek akkor lehet értelme, ha:
- a csapatnak általános távmunka igénye van és néhány érzékeny alkalmazás;
- az utazási biztonság és a belső alkalmazásokhoz való hozzáférés külön probléma;
- egyes felhasználóknak egyszerű VPN-szokásokra van szükségük, míg másoknak szigorúbb alkalmazásszintű vezérlőkre van szükségük;
- a cég növekszik, de még nem áll készen a teljes vállalati biztonsági készletre.
Egy egyszerű döntési ellenőrző lista
Használja ezt az ellenőrző listát, mielőtt bármit vásárolna.
- Mit védünk: általános internetes forgalmat, privát alkalmazásokat, fájlokat, adminisztrációs paneleket vagy mindezt?
- Kinek van szüksége hozzáférésre: alkalmazottaknak, vállalkozóknak, szállítóknak, tulajdonosoknak vagy vegyesnek?
- Széles vagy szűk a hozzáférés: a felhasználónak védett útvonalra van szüksége, vagy csak egy jóváhagyott alkalmazásra van szüksége?
- Ki fogja irányítani: tulajdonos, üzemeltetési vezető, tanácsadó vagy informatikus?
- Mit lenne fájdalmas fenntartani: eszközellenőrzések, személyazonossági szabályok, hozzáférési csoportok, kivételek vagy felhasználói képzés?
Ha a legtöbb válasz egyszerű védett útválasztásra mutat, kezdje a kiértékelést a VPN-beállításokkal. Ha a legtöbb válasz az alkalmazás-specifikus szabályzatra mutat, értékelje a ZTNA-t. Ha mindkét igény valódi, tervezze meg a rendelést ahelyett, hogy mindent egyszerre vásárolna meg.
Hogyan kerüljük el a túlépítést
A kisvállalkozások hálózati biztonságának kezelhetőnek kell lennie. Egy olyan eszköz, amelyet senki sem tart fenn, zavart kelthet, még akkor is, ha a kategória megfelelő. Kezdje a megnevezhető hozzáférési kockázatokkal, válassza ki a legkisebb modellt, amely megbirkózik velük, és hagyjon teret a későbbi kifejlődésre.
Sok kisvállalkozás számára ez azt jelenti, hogy egy gyakorlati VPN-beszélgetéssel kell kezdeni, dokumentálni kell, hogy kinek van szüksége hozzáférésre, és újra fel kell keresni a ZTNA-t, ha a csapatnak érzékenyebb alkalmazásai, több külső munkatársa van, vagy ha egyértelműbb az alkalmazásonkénti szabályzat iránti igény.
GYIK
A ZTNA minden kisvállalkozásnál felváltja a VPN-t?
Nem. A ZTNA hasznos bizonyos hozzáférés-vezérlési igényekhez, de a VPN továbbra is megfelelhet az egyszerűbb védett útválasztást igénylő csapatoknak. Sok vállalkozásnak a használati eset, nem pedig a trend alapján kell döntenie.
Egy kisvállalkozás használhatja együtt a VPN-t és a ZTNA-t?
Igen, bizonyos környezetben. A VPN támogathatja az általános védett útválasztást, míg a ZTNA-t ki lehet értékelni, hogy szűken férhessen hozzá bizonyos alkalmazásokhoz. A fontos rész az, hogy elkerüljük a megkettőztetett eszközöket, amelyek senkinek a tulajdonában vannak.
Egy kisvállalkozásnak először a ZTNA-t kell választania?
Válassza először a ZTNA-t, ha az alkalmazásszintű hozzáférés-vezérlés a fő probléma, és a csapat kezelheti a házirendeket. Ha az azonnali igény egy egyszerűbb biztonságos útválasztás a távoli munkához, a VPN-értékelés lehet a praktikusabb első lépés.
Hol illik a VPN Satelites?
A VPN Satelites a VPN-termék megfontolásaként illeszkedik a cikkhez a biztonságos hozzáférési lehetőségeket áttekintő kisvállalkozások számára. A ZTNA-t itt általános biztonsági kategóriaként tárgyaljuk, nem VPN Satelites szolgáltatásként. A VPN Satelites a VPN-termék megfontolásaként illeszkedik a cikkbe a biztonságos hozzáférési lehetőségeket vizsgáló kisvállalkozások számára. A ZTNA-t itt általános biztonsági kategóriaként tárgyaljuk, nem VPN-műholdak szolgáltatásként.