中小企業では、実際的な変化が起こった後、安全なアクセスの問題にたどり着くことがよくあります。たとえば、チームメイトが在宅勤務を始めたり、請負業者がアクセスを必要としたり、財務アプリを公衆 Wi-Fi で開いてはいけない、あるいはいくつかの社内ツールでより安全なリモート アクセスが必要になったりします。難しいのは、セキュリティの略語をすべて学習することではないことです。チームの実際の作業方法に応じて適切な量の保護を選択することです。
多くのチームにとって、最初に決定するのは、中小企業向けの VPN を探すか、ゼロトラスト ツールを探すか、またはその両方を探すかです。答えは、何を保護するのか、誰がアクセスを必要とするのか、そして現実的にどの程度の管理を処理できるかによって異なります。
ツールではなくアクセスの問題から始める
VPN と ZTNA は、関連はあるものの異なる問題を解決します。
VPN は、ユーザーのデバイスと VPN サーバーまたはプライベート ネットワークの間に暗号化された接続パスを作成します。これは、信頼できないネットワーク上でトラフィックをより安全にルーティングしたり、制御されたネットワーク パスからのトラフィックが必要なリソースに到達したりするための簡単な方法がチームで必要な場合に役立ちます。
ZTNA は ゼロトラスト ネットワーク アクセス を意味します。一般に、ZTNA ツールは、ID、デバイスの状態、ポリシー、およびコンテキストに基づいて、特定のアプリケーションまたはリソースへのアクセスを許可するように設計されています。このため、企業が広範なネットワーク接続よりも詳細な制御を必要とする場合、ZTNA は魅力的になります。
ztna と vpn の実際的な問題は、「どちらが優れているか?」ということではありません。それは「この仕事にどのアクセスモデルがマッチするか？」です。
VPN が中小企業に適している場合
チームが簡単に保護されたルーティングを必要とし、アクセス パターンがそれほど複雑ではない場合、VPN は合理的な最初の層になります。
次のような場合には VPN を検討してください。
- 従業員は旅行したり、カフェで仕事をしたり、共有ネットワークを使用したりします。
- 小規模なチームには、一貫した保護された接続の習慣が必要です。
- 企業はリモートワークのセキュリティのためのよりシンプルなエントリポイントを望んでいます。
- ユーザーはオンライン ツールにアクセスする前に、一般的な暗号化されたパスが必要です。
- 同社には、複雑なアイデンティティおよびポリシー プログラムを運用するスタッフがまだいません。
これは、より明確で安全なアクセス ルーチンを必要とする小規模チーム向けの実用的な VPN 評価の一環として、VPN サテライトを購入の会話に組み込むことができる場所です。製品の正確な決定は、検証済みの現在の製品の詳細、デバイスのニーズ、サポートの期待、チームの作業方法に基づいて行う必要があります。
ZTNAがプランに含まれる場合
ZTNA は、アクセス ニーズが「接続して作業する」よりも具体的になる場合のプランに含まれます。異なる人が異なる内部ツールを必要とする場合、請負業者が 1 つのアプリのみを参照する必要がある場合、または経営陣が各リソースに関してより厳格なポリシー決定を望んでいる場合、ZTNA が評価するのに適したモデルである可能性があります。
次の場合に ZTNA を検討してください。
- アクセスはアプリケーションごとに許可されるべきであり、広範囲に許可されるべきではありません。
- 請負業者、ベンダー、またはパートタイムのスタッフは狭いアクセスを必要とします。
- 企業は、より正式な ID とデバイスのポリシーを構築しています。
- 内部ツールは広いネットワーク パスを通じて公開されるべきではありません。
- チームには、ルール、グループ、例外を管理できる人がいます。
ゼロトラスト リモート アクセス というフレーズは企業向けに聞こえるかもしれませんが、考え方はシンプルです。各ユーザーに必要なアクセス権を適切な場合にのみ付与し、ロールの変更に応じてそのアクセス権を継続的にレビューします。
どちらも意味をなすことができるとき
一部の中小企業は、VPN と ZTNA をライバルとして扱うべきではありません。同じリモートワーク計画の異なる部分をカバーする場合があります。
一般的なパターンは、信頼できないネットワーク上の一般的な保護されたルーティングに VPN を使用し、機密性の高い内部アプリケーションへのより狭いアクセスのために ZTNA を評価することです。もう 1 つのパターンは過渡的なものです。企業は導入が簡単であるという理由で VPN から開始し、チームの ID、デバイス、およびアプリのアクセス要件が明確になったときに ZTNA を追加します。
次の場合にはどちらも意味を持ちます。
- チームには一般的なリモートワークのニーズといくつかの機密性の高いアプリがあります。
- 旅行のセキュリティと内部アプリケーションへのアクセスは別の問題です。
- シンプルな VPN の習慣を必要とするユーザーもいれば、より厳密なアプリレベルの制御を必要とするユーザーもいます。
- 会社は成長していますが、完全なエンタープライズ セキュリティ スタックを導入する準備ができていません。
簡単な意思決定チェックリスト
何かを購入する前にこのチェックリストを使用してください。
- 一般的なインターネット トラフィック、プライベート アプリ、ファイル、管理パネル、またはこれらすべてを保護しているのでしょうか?
- アクセスが必要なのは従業員、請負業者、ベンダー、所有者、またはその混合の誰ですか?
- アクセスは広いですか、それとも狭いですか。ユーザーには保護されたルートが必要ですか、それとも承認されたアプリは 1 つだけ必要ですか?
- オーナー、オペレーション リーダー、コンサルタント、IT 担当者のうち誰が管理するのでしょうか?
- デバイス チェック、アイデンティティ ルール、アクセス グループ、例外、またはユーザー トレーニングのうち、維持するのが難しいものは何ですか?
ほとんどの回答が単純な保護されたルーティングを示している場合は、VPN オプションを使用して評価を開始してください。ほとんどの回答がアプリケーション固有のポリシーを指している場合は、ZTNA を評価してください。両方のニーズが実際にある場合は、一度にすべてを購入しようとするのではなく、注文を計画してください。
過剰構築を避ける方法
中小企業のネットワーク セキュリティは管理可能である必要があります。誰もメンテナンスしていないツールは、カテゴリが健全であっても混乱を引き起こす可能性があります。名前を挙げられるアクセス リスクから始めて、それらに対処する最小のモデルを選択し、後で成熟する余地を残しておきます。
多くの中小企業にとって、これは実際的な VPN での会話から始め、誰がアクセスを必要としているかを文書化し、チームに機密性の高いアプリや外部の協力者が増えたり、アプリごとのポリシーがより明確に必要になったときに ZTNA を再検討することを意味します。
よくある質問
ZTNA はすべての中小企業の VPN を置き換えるのでしょうか?
いいえ、ZTNA は特定のアクセス制御のニーズに役立ちますが、よりシンプルで保護されたルーティングを必要とするチームには VPN が適している可能性があります。多くの企業は、トレンドではなくユースケースに基づいて決定する必要があります。
中小企業は VPN と ZTNA を併用できますか?
はい、一部の環境では可能です。 VPN は一般的な保護されたルーティングをサポートできますが、ZTNA は特定のアプリケーションへの狭いアクセスに対して評価できます。重要なのは、誰も所有していないツールの重複を避けることです。
中小企業はまず ZTNA を選択すべきでしょうか?
アプリケーションレベルのアクセス制御が主な問題であり、チームがポリシーを管理できる場合は、最初に ZTNA を選択してください。リモート作業のためのよりシンプルで安全なルーティングが当面の必要性である場合は、VPN 評価がより現実的な最初のステップとなる可能性があります。
VPN Satelites はどこに当てはまりますか?
VPN Satelites は、安全なアクセス オプションを検討している中小企業向けの VPN 製品の考慮事項としてこの記事に適合します。ここでは、ZTNA は VPN Satelites 機能としてではなく、一般的なセキュリティ カテゴリとして説明されています。 VPN サテライトは、安全なアクセス オプションを検討している中小企業向けの VPN 製品の考慮事項としてこの記事に適合します。ここでは、ZTNA は VPN サテライト機能としてではなく、一般的なセキュリティ カテゴリとして説明されています。