Почему ZTNA это убийца обычного VPN?
Переход на удаленку в прошлом году был в спешке и был крайне неудачен во многих компаниях. Сейчас ваши филиалы и сотрудники могут получить доступ по VPN ко всем приложениям? Это очень большая дыра в безопасности. Вам нужно реализовать ZTNA! И тогда - вы резко повышаете уровень безопасности своей сети; - вы резко снижаете возможности атакующих. ZTNA технически можно реализовать на NGFW, то есть вы должны приземлять свои филиалы и мобильных сотрудников в VPN шлюз, встроенный в NGFW и делать проверки хостов, которые подключаются на самом хосте и затем проверять его настройки, перед запуском в сеть. Правила доступа удаленных пользователей основаны на имени пользователя и на типе трафика и типе файлов. Table of Contents: 00:14 - Zero Trust Network Access ≠ Zero Trust 01:22 - What is ZTNA? Understanding the Challenges 02:06 - Why ZTNA 02:50 - How Traditional ZTNA Works 04:07 - Traditional ZTNA - Not True Zero Trust 04:47 - Prisma Access ZTNA: Remote Access & Context Based Policy 08:46 - How Prisma Access Performs Trust Assessment 10:54 - Prisma Access, ZTNA, and VPN Comparison 10:59 - Prisma Access, ZTNA, and VPN Comparison 12:42 - The Value of Prisma Access for ZTNA
Переход на удаленку в прошлом году был в спешке и был крайне неудачен во многих компаниях. Сейчас ваши филиалы и сотрудники могут получить доступ по VPN ко всем приложениям? Это очень большая дыра в безопасности. Вам нужно реализовать ZTNA! И тогда - вы резко повышаете уровень безопасности своей сети; - вы резко снижаете возможности атакующих. ZTNA технически можно реализовать на NGFW, то есть вы должны приземлять свои филиалы и мобильных сотрудников в VPN шлюз, встроенный в NGFW и делать проверки хостов, которые подключаются на самом хосте и затем проверять его настройки, перед запуском в сеть. Правила доступа удаленных пользователей основаны на имени пользователя и на типе трафика и типе файлов. Table of Contents: 00:14 - Zero Trust Network Access ≠ Zero Trust 01:22 - What is ZTNA? Understanding the Challenges 02:06 - Why ZTNA 02:50 - How Traditional ZTNA Works 04:07 - Traditional ZTNA - Not True Zero Trust 04:47 - Prisma Access ZTNA: Remote Access & Context Based Policy 08:46 - How Prisma Access Performs Trust Assessment 10:54 - Prisma Access, ZTNA, and VPN Comparison 10:59 - Prisma Access, ZTNA, and VPN Comparison 12:42 - The Value of Prisma Access for ZTNA