Мала предузећа често долазе до питања безбедног приступа након што се нешто практично промени: саиграч почне да ради од куће, извођачу је потребан приступ, финансијска апликација не би требало да се отвара на јавном Ви-Фи-ју или је за неколико интерних алата потребан безбеднији даљински приступ. Тежак део није научити сваки безбедносни акроним. То је одабир праве количине заштите за начин на који ваш тим заправо ради.
За многе тимове, прва одлука је да ли да траже впн за мала предузећа, алат са нултим поверењем или обоје. Одговор зависи од тога шта штитите, коме је потребан приступ и колико администрације можете реално да носите.
Почните са проблемом приступа, а не са алатком
ВПН и ЗТНА решавају повезане, али различите проблеме.
ВПН креира шифровану путању везе између уређаја корисника и ВПН сервера или приватне мреже. Може бити корисно када је тиму потребан једноставнији начин да безбедније усмерава саобраћај на непоузданим мрежама или дође до ресурса који очекују саобраћај са контролисане мрежне путање.
ЗТНА значи приступ мрежи без поверења. Генерално, ЗТНА алати су дизајнирани да дају приступ одређеним апликацијама или ресурсима на основу идентитета, положаја уређаја, политике и контекста. То чини ЗТНА атрактивним када компанија жели детаљнију контролу од широке мрежне везе.
Практично зтна вс впн питање није „који је бољи?“ То је „који модел приступа одговара овом послу?“
Када ВПН одговара малом предузећу
ВПН може бити разуман први слој када је вашем тиму потребно једноставно заштићено рутирање, а образац приступа није веома сложен.
Размислите о ВПН-у када:
- запослени путују, раде из кафића или користе заједничке мреже;
- малом тиму је потребна доследна заштићена навика повезивања;
- предузеће жели једноставнију улазну тачку за сигурност рада на даљину;
- корисницима је потребна општа шифрована путања пре него што дођу до онлајн алата;
- компанија још увек нема особље за управљање сложеним програмом идентитета и политике.
Ово је место где се ВПН сателити могу уклопити у разговор о куповини: као део практичне ВПН евалуације за мале тимове који желе јаснију рутину безбедног приступа. Тачна одлука о производу и даље треба да се заснива на провереним тренутним детаљима о производу, потребама уређаја, очекивањима подршке и начину на који ваш тим ради.
Када ЗТНА спада у план
ЗТНА спада у план када потребе за приступом постану конкретније од „повежи се и ради“. Ако су различитим људима потребни различити интерни алати, ако извођачи треба да виде само једну апликацију или ако руководство жели строже одлуке о политици око сваког ресурса, ЗТНА би могао бити бољи модел за процену.
Погледајте ЗТНА када:
- приступ треба одобрити по апликацији, а не широко;
- извођачима, продавцима или особљу са скраћеним радним временом потребан је уски приступ;
- посао гради формалнију политику идентитета и уређаја;
- интерни алати не би требало да буду изложени кроз широку мрежну путању;
- тим има некога ко може да одржава правила, групе и изузетке.
Фраза удаљени приступ без поверења може звучати као велика за предузећа, али идеја је једноставна: дајте сваком кориснику приступ који му је потребан, само тамо где је то прикладно, и наставите да прегледате тај приступ како се улоге мењају.
Када обоје имају смисла
Нека мала предузећа не би требало да третирају ВПН и ЗТНА као ривале. Они могу покривати различите делове истог плана рада на даљину.
Уобичајени образац је коришћење ВПН-а за опште заштићено рутирање на непоузданим мрежама, а затим процена ЗТНА за ужи приступ осетљивим интерним апликацијама. Други образац је прелазни: компанија почиње са ВПН-ом јер га је једноставније усвојити, а затим додаје ЗТНА касније када тим има јасније захтеве за идентитет, уређај и приступ апликацији.
И једно и друго може имати смисла када:
- тим има опште потребе за даљинским радом и неколико осетљивих апликација;
- безбедност путовања и приступ интерним апликацијама су одвојени проблеми;
- неким корисницима су потребне једноставне ВПН навике, док су другима потребне строже контроле на нивоу апликације;
- компанија расте, али није спремна за потпуну сигурност предузећа.
Једноставна контролна листа одлука
Користите ову контролну листу пре него што било шта купите.
- Шта штитимо: општи интернет саобраћај, приватне апликације, датотеке, административне плоче или све ово?
- Коме је потребан приступ: запосленима, извођачима, продавцима, власницима или мешавини?
- Да ли је приступ широк или узак: да ли је кориснику потребна заштићена рута или само једна одобрена апликација?
- Ко ће њиме управљати: власник, руководилац операција, консултант или ИТ особа?
- Шта би било болно одржавати: провере уређаја, правила идентитета, групе приступа, изузеци или обука корисника?
Ако већина одговора указује на једноставно заштићено рутирање, започните процену са ВПН опцијама. Ако већина одговора указује на политику специфичне за апликацију, процените ЗТНА. Ако су оба скупа потреба стварна, планирајте поруџбину уместо да покушавате да купите све одједном.
Како избећи прекомерну изградњу
Сигурност мреже малих предузећа треба да буде под контролом. Алат који нико не одржава може створити забуну, чак и када је категорија здрава. Почните са ризицима приступа које можете именовати, изаберите најмањи модел који их решава и оставите простора да касније сазрете.
За многа мала предузећа то значи да почнете са практичним ВПН разговором, документујете коме је потребан приступ и поново прегледате ЗТНА када тим има осетљивије апликације, више спољних сарадника или јаснију потребу за политиком по апликацији.
ФАК
Да ли ЗТНА замењује ВПН за свако мало предузеће?
Не. ЗТНА је корисна за специфичне потребе контроле приступа, али ВПН може и даље одговарати тимовима којима је потребно једноставније заштићено рутирање. Многа предузећа би требало да одлучују према случају употребе, а не према тренду.
Може ли мало предузеће користити ВПН и ЗТНА заједно?
Да, у неким срединама. ВПН може да подржи опште заштићено рутирање, док се ЗТНА може проценити за уски приступ одређеним апликацијама. Важан део је избегавање дуплих алата које нико не поседује.
Да ли мало предузеће прво треба да изабере ЗТНА?
Прво изаберите ЗТНА ако је контрола приступа на нивоу апликације главни проблем и тим може да управља смерницама. Ако је хитна потреба једноставније безбедно рутирање за даљински рад, ВПН евалуација може бити практичнији први корак.
Where does VPN Satelites fit?
VPN Satelites fits the article as a VPN product consideration for small businesses reviewing secure-access options. ZTNA is discussed here as a general security category, not as a VPN Satelites feature.