小型企业通常会在发生实际变化后遇到安全访问问题：队友开始在家工作、承包商需要访问权限、财务应用程序不应在公共 Wi-Fi 上打开，或者一些内部工具需要更安全的远程访问。困难的部分不是学习每一个安全缩写词。它是根据您团队的实际工作方式选择适当的保护措施。
对于许多团队来说，第一个决定是是否寻找 适用于小型企业的 VPN、零信任工具，或两者兼而有之。答案取决于您要保护的内容、谁需要访问权限以及您可以实际处理多少管理工作。
从访问问题开始，而不是从工具开始
VPN 和 ZTNA 解决相关但不同的问题。
VPN 在用户设备和 VPN 服务器或专用网络之间创建加密的连接路径。当团队需要一种更简单的方法在不受信任的网络上更安全地路由流量或访问期望来自受控网络路径的流量的资源时，它会很有用。
ZTNA 意味着零信任网络访问。一般来说，ZTNA 工具旨在根据身份、设备状态、策略和上下文授予对特定应用程序或资源的访问权限。当公司想要更精细的控制而不是广泛的网络连接时，这使得 ZTNA 具有吸引力。
ztna 与 vpn 的实际问题不是“哪个更好？”它是“哪种访问模型与该工作匹配？”
当 VPN 适合小型企业时
当您的团队需要简单的受保护路由并且访问模式不是非常复杂时，VPN 可以是合理的第一层。
在以下情况下考虑使用 VPN：
- 员工出差、在咖啡馆工作或使用共享网络；
- 小团队需要一致的受保护的连接习惯；
- 企业希望有一个更简单的远程工作安全入口点；
- 用户在使用在线工具之前需要通用的加密路径；
- 该公司还没有员工来运营复杂的身份和政策计划。
这就是 VPN 卫星可以融入购买对话的地方：作为需要更清晰的安全访问例程的小型团队的实用 VPN 评估的一部分。确切的产品决策仍应基于经过验证的当前产品详细信息、设备需求、支持期望以及团队的工作方式。
当 ZTNA 属于计划时
当访问需求变得比“连接和工作”更具体时，ZTNA 就属于该计划。如果不同的人需要不同的内部工具，如果承包商只应该看到一个应用程序，或者如果领导层希望围绕每种资源做出更严格的政策决策，ZTNA 可能是更好的评估模型。
在以下情况下查看 ZTNA：
- 应按每个应用程序授予访问权限，而不是广泛授予；
- 承包商、供应商或兼职人员需要狭窄的通道；
- 企业正在制定更正式的身份和设备政策；
- 内部工具不应通过广泛的网络路径公开；
- 团队中有人可以维护规则、组和例外。
零信任远程访问这个短语听起来对企业来说很重要，但其想法很简单：仅在适当的情况下为每个用户提供他们所需的访问权限，并随着角色的变化不断审查该访问权限。
当两者都能有意义时
一些小企业不应该将VPN和ZTNA视为竞争对手。它们可能涵盖同一远程工作计划的不同部分。
常见模式是使用 VPN 在不受信任的网络上进行一般保护路由，然后评估 ZTNA 以缩小对敏感内部应用程序的访问范围。另一种模式是过渡性的：公司从 VPN 开始，因为它更容易采用，然后当团队有更清晰的身份、设备和应用程序访问要求时添加 ZTNA。
在以下情况下，两者都有意义：
- 该团队有一般的远程工作需求和一些敏感的应用程序；
- 旅行安全和内部应用程序访问是不同的问题；
- 一些用户需要简单的 VPN 习惯，而另一些用户则需要更严格的应用程序级别控制；
- 该公司正在成长，但尚未准备好建立完整的企业安全堆栈。
一个简单的决策清单
购买任何东西之前请使用此清单。
- 我们要保护什么：一般互联网流量、私人应用程序、文件、管理面板或所有这些？
- 谁需要访问权限：员工、承包商、供应商、业主还是混合体？
- 访问范围是广泛还是狭窄：用户是否需要受保护的路线，或者只需要一个批准的应用程序？
- 谁来管理它：所有者、运营主管、顾问还是 IT 人员？
- 维护起来会很困难：设备检查、身份规则、访问组、例外或用户培训？
如果大多数答案都指向简单的受保护路由，请从 VPN 选项开始进行评估。如果大多数答案都指向特定于应用程序的策略，请评估 ZTNA。如果这两套需求都是真实的，请计划订单，而不是尝试一次购买所有东西。
如何避免过度建设
小型企业网络安全应该是可管理的。无人维护的工具可能会造成混乱，即使类别合理。从您可以命名的访问风险开始，选择解决这些风险的最小模型，并为以后的成熟留出空间。
对于许多小型企业来说，这意味着从实际的 VPN 对话开始，记录谁需要访问，并在团队拥有更敏感的应用程序、更多的外部协作者或更明确的每个应用程序策略需求时重新访问 ZTNA。
常问问题
ZTNA 是否会取代每个小型企业的 VPN？
不会。ZTNA 对于特定的访问控制需求很有用，但 VPN 可能仍然适合需要更简单的受保护路由的团队。许多企业应该根据用例而不是趋势来决定。
小型企业可以同时使用 VPN 和 ZTNA 吗？
是的，在某些环境下。 VPN 可以支持一般的受保护路由，而 ZTNA 可以针对特定应用程序的狭窄访问进行评估。重要的是避免无人拥有的重复工具。
小企业应该首先选择ZTNA吗？
如果应用程序级访问控制是主要问题并且团队可以管理策略，则首先选择 ZTNA。如果当前需要的是更简单的远程工作安全路由，那么 VPN 评估可能是更实际的第一步。
VPN Satelites 适用于哪里？
VPN Satelites 适合作为小型企业审查安全访问选项的 VPN 产品考虑因素。 ZTNA 在此作为一般安全类别进行讨论，而不是作为 VPN Satelites 功能。 VPN 卫星适合作为小型企业审查安全访问选项的 VPN 产品考虑因素。 ZTNA 在此作为一般安全类别进行讨论，而不是作为 VPN 卫星功能。