Małe firmy często podejmują decyzję o bezpiecznym dostępie, gdy coś praktycznego się zmieni: członek zespołu zaczyna pracować z domu, wykonawca potrzebuje dostępu, nie należy otwierać aplikacji finansowej w publicznej sieci Wi-Fi lub kilka wewnętrznych narzędzi wymaga bezpieczniejszego dostępu zdalnego. Najtrudniejszą częścią nie jest nauczenie się wszystkich akronimów bezpieczeństwa. To wybór odpowiedniego poziomu ochrony do sposobu, w jaki faktycznie pracuje Twój zespół.
Dla wielu zespołów pierwszą decyzją jest to, czy szukać VPN dla małych firm, narzędzia o zerowym zaufaniu, czy obu. Odpowiedź zależy od tego, co chronisz, kto potrzebuje dostępu i ile zadań administracyjnych możesz realistycznie obsłużyć.
Zacznij od problemu z dostępem, a nie od narzędzia
VPN i ZTNA rozwiązują powiązane, ale różne problemy.
VPN tworzy zaszyfrowaną ścieżkę połączenia między urządzeniem użytkownika a serwerem VPN lub siecią prywatną. Może się przydać, gdy zespół potrzebuje prostszego sposobu bezpieczniejszego kierowania ruchu w niezaufanych sieciach lub dotarcia do zasobów, które oczekują ruchu z kontrolowanej ścieżki sieciowej.
ZTNA oznacza dostęp do sieci o zerowym zaufaniu. Ogólnie rzecz biorąc, narzędzia ZTNA są zaprojektowane tak, aby zapewniać dostęp do określonych aplikacji lub zasobów w oparciu o tożsamość, stan urządzenia, zasady i kontekst. To sprawia, że ZTNA jest atrakcyjna, gdy firma chce bardziej szczegółowej kontroli niż szerokie połączenie sieciowe.
Praktyczne pytanie ztna vs VPN nie brzmi: „który jest lepszy?” Pytanie brzmi: „Jaki model dostępu pasuje do tej pracy?”
Kiedy VPN pasuje do małej firmy
VPN może być rozsądną pierwszą warstwą, gdy Twój zespół potrzebuje prostego chronionego routingu, a wzorzec dostępu nie jest bardzo skomplikowany.
Rozważ VPN, gdy:
- pracownicy podróżują, pracują w kawiarniach lub korzystają z sieci współdzielonych;
- mały zespół potrzebuje spójnego nawyku chronionego połączenia;
- firma chce prostszego punktu wejścia w celu zapewnienia bezpieczeństwa pracy zdalnej;
- użytkownicy potrzebują ogólnej zaszyfrowanej ścieżki, zanim dotrą do narzędzi online;
- firma nie dysponuje jeszcze personelem do obsługi złożonego programu dotyczącego tożsamości i polityki.
To tutaj satelity VPN mogą włączyć się do rozmów zakupowych: w ramach praktycznej oceny VPN dla małych zespołów, które chcą jaśniejszych procedur bezpiecznego dostępu. Dokładna decyzja dotycząca produktu powinna nadal opierać się na zweryfikowanych aktualnych szczegółach produktu, potrzebach urządzenia, oczekiwaniach w zakresie wsparcia i sposobie pracy Twojego zespołu.
Kiedy ZTNA należy do planu
ZTNA należy do planu, gdy potrzeby dostępu stają się bardziej szczegółowe niż „połącz i pracuj”. Jeśli różni ludzie potrzebują różnych narzędzi wewnętrznych, jeśli wykonawcy powinni widzieć tylko jedną aplikację lub jeśli kierownictwo chce bardziej rygorystycznych decyzji politycznych dotyczących każdego zasobu, ZTNA może być lepszym modelem do oceny.
Spójrz na ZTNA, gdy:
- dostęp powinien być przyznawany dla poszczególnych aplikacji, a nie dla wszystkich;
- wykonawcy, dostawcy lub pracownicy zatrudnieni w niepełnym wymiarze godzin potrzebują wąskiego dostępu;
- firma tworzy bardziej formalną politykę dotyczącą tożsamości i urządzeń;
- narzędzia wewnętrzne nie powinny być ujawniane szeroką ścieżką sieciową;
- w zespole znajduje się osoba, która może zarządzać regułami, grupami i wyjątkami.
Wyrażenie dostęp zdalny o zerowym zaufaniu może wydawać się trudne dla przedsiębiorstwa, ale pomysł jest prosty: zapewnij każdemu użytkownikowi dostęp, jakiego potrzebuje, tylko tam, gdzie jest to właściwe, i sprawdzaj ten dostęp w miarę zmiany ról.
Kiedy jedno i drugie może mieć sens
Niektóre małe firmy nie powinny traktować VPN i ZTNA jako rywali. Mogą obejmować różne części tego samego planu pracy zdalnej.
Powszechnym wzorcem jest użycie VPN do ogólnego chronionego routingu w niezaufanych sieciach, a następnie ocena ZTNA pod kątem węższego dostępu do wrażliwych aplikacji wewnętrznych. Inny wzorzec ma charakter przejściowy: firma zaczyna od VPN, ponieważ jest łatwiejsza w zastosowaniu, a następnie dodaje ZTNA później, gdy zespół ma jaśniejsze wymagania dotyczące tożsamości, urządzenia i dostępu do aplikacji.
Obydwa mogą mieć sens, gdy:
- zespół ma ogólne potrzeby w zakresie pracy zdalnej i kilka wrażliwych aplikacji;
- bezpieczeństwo podróży i dostęp do aplikacji wewnętrznych to odrębne problemy;
- niektórzy użytkownicy potrzebują prostych nawyków związanych z VPN, podczas gdy inni potrzebują bardziej rygorystycznej kontroli na poziomie aplikacji;
- firma się rozwija, ale nie jest gotowa na pełny pakiet zabezpieczeń dla przedsiębiorstw.
Prosta lista kontrolna decyzji
Skorzystaj z tej listy kontrolnej przed zakupem czegokolwiek.
- Co chronimy: ogólny ruch internetowy, aplikacje prywatne, pliki, panele administracyjne czy wszystko to?
- Kto potrzebuje dostępu: pracownicy, kontrahenci, dostawcy, właściciele czy kombinacja?
- Czy dostęp jest szeroki czy wąski: czy użytkownik potrzebuje chronionej trasy, czy tylko jednej zatwierdzonej aplikacji?
- Kto będzie nim zarządzał: właściciel, lider operacyjny, konsultant czy informatyk?
- Co byłoby bolesne w utrzymaniu: kontrole urządzeń, reguły tożsamości, grupy dostępu, wyjątki czy szkolenie użytkowników?
Jeśli większość odpowiedzi wskazuje na prosty chroniony routing, rozpocznij ocenę od opcji VPN. Jeśli większość odpowiedzi wskazuje na politykę specyficzną dla aplikacji, oceń ZTNA. Jeśli oba zestawy potrzeb są realne, zaplanuj zamówienie, zamiast próbować kupić wszystko na raz.
Jak uniknąć nadmiernego budowania
Bezpieczeństwo sieci w małej firmie powinno być możliwe do zarządzania. Narzędzie, którego nikt nie utrzymuje, może powodować zamieszanie, nawet jeśli kategoria jest prawidłowa. Zacznij od zagrożeń dostępu, które potrafisz nazwać, wybierz najmniejszy model, który je eliminuje, i zostaw miejsce na późniejsze dojrzewanie.
Dla wielu małych firm oznacza to rozpoczęcie od praktycznej rozmowy o VPN, udokumentowanie, kto potrzebuje dostępu, i ponowne sprawdzenie ZTNA, gdy zespół będzie miał bardziej wrażliwe aplikacje, więcej współpracowników zewnętrznych lub będzie wyraźniejsza potrzeba wprowadzenia zasad dotyczących poszczególnych aplikacji.
Często zadawane pytania
Czy ZTNA zastępuje VPN dla każdej małej firmy?
Nie. ZTNA jest przydatna w przypadku określonych potrzeb w zakresie kontroli dostępu, ale VPN nadal może być odpowiedni dla zespołów, które potrzebują prostszego chronionego routingu. Wiele firm powinno decydować na podstawie przypadku użycia, a nie trendu.
Czy mała firma może używać jednocześnie VPN i ZTNA?
Tak, w niektórych środowiskach. VPN może obsługiwać ogólny chroniony routing, podczas gdy ZTNA można ocenić pod kątem wąskiego dostępu do określonych aplikacji. Ważną częścią jest unikanie duplikatów narzędzi, których nikt nie posiada.
Czy mała firma powinna najpierw wybrać ZTNA?
Wybierz ZTNA jako pierwszy, jeśli głównym problemem jest kontrola dostępu na poziomie aplikacji, a zespół może zarządzać politykami. Jeśli pilną potrzebą jest prostszy i bezpieczny routing do pracy zdalnej, bardziej praktycznym pierwszym krokiem może być ocena VPN.
Gdzie pasuje VPN Satelites?
VPN Satelites pasuje do artykułu jako produkt VPN rozważany przez małe firmy przeglądające opcje bezpiecznego dostępu. ZTNA jest tutaj omawiana jako ogólna kategoria bezpieczeństwa, a nie jako funkcja VPN Satelites. VPN Satelites pasuje do tego artykułu jako produkt VPN rozważany przez małe firmy przeglądające opcje bezpiecznego dostępu. ZTNA jest tutaj omawiana jako ogólna kategoria bezpieczeństwa, a nie jako funkcja satelitów VPN.