Šta je to Pristup mreži Nulte pouzdanosti (ZTNA)?

Pristup mreži nulte pouzdanosti (ZTNA) je važan jer je u skladu sa rastućom potrebom za prilagodljivom, otpornom kibernetičkom bezbednošću na sve distribuiranijoj radnoj lokaciji koja je na prvom mestu digitalno.

Evo zašto je postao kritičan okvir:

Zaštita od sve razvijenih pretnji. Tradicionalni bezbednosni modeli, koji internim korisnicima daju širok pristup mreži, nedovoljni su protiv današnjih sofisticiranih kibernetičkih pretnji, posebno insajderskih pretnji ili pretnji koje proizilaze iz kompromitovanih akreditiva. ZTNA pretpostavlja da nijedan entitet nije pouzdan, što ograničava potencijalne vektore napada.

Podrška za udaljene poslovne resurse i resurse zasnovane na oblaku. Sa porastom rada na daljinu i usvajanjem oblaka, preduzeća se pomeraju sa tradicionalnih lokalnih mreža na hibridne ili potpuno zasnovane na oblaku infrastrukture. ZTNA obezbeđuje bezbedan pristup resursima sa bilo koje lokacije, dosledno primenjujući bezbednosne politike u lokalnim okruženjima i okruženjima u oblaku.

Ublažavanje bočnog kretanja u kibernetičkim pretnjama. U scenariju kršenja bezbednosti, segmentirani pristup ZTNA sprečava bočno kretanje napadača, ograničavajući obim potencijalne štete. Pošto se pristup daje samo na osnovu potrebe da se zna, napadačima je mnogo teže da se kreću između sistema i dobiju pristup kritičnim sredstvima.

ZTNA pruža brojne pogodnosti za preduzeća, uključujući:

Poboljšana bezbednost. ZTNA model kontinuirane potvrde identiteta i uređaja smanjuje rizik od neovlašćenog pristupa i ublažava pretnje od kompromitovanih akreditiva. Proveravajući svaki pokušaj pristupa na osnovu faktora kao što su identitet, lokacija i ispravnost uređaja, ZTNA jača ukupni bezbednosni položaj i minimizira neovlašćeni pristup.

Poboljšana kontrola pristupa i nametanje smernica. ZTNA omogućava organizacijama da nametnu granularne smernice za pristup zasnovane na ulogama. Korisnicima se odobrava pristup samo aplikacijama ili resursima koji su im potrebni, čime se smanjuju šanse za slučajan ili nameran pristup osetljivim podacima. Takođe pojednostavljuje usaglašenost sazaštitom podataka i propisima o privatnosti tako što osigurava da je pristup ograničen i evidentiran.

Smanjena površina napada. Pošto ZTNA ne izlaže celu mrežu nijednom korisniku ili uređaju, značajno smanjuje površinu napada. Samo ovlašćeni korisnici i uređaji mogu da pristupe određenim resursima i mogu im pristupiti samo preko bezbednih, šifrovanih veza, smanjujući rizik odpovrede podataka ili neovlašćenog izlaganja.

Tradicionalni bezbednosni modeli se prvenstveno oslanjaju na koncept interne mreže od "poverenja" i nepouzdane "spoljne mreže", obezbeđene zaštitnim zidovima i VPN-ovima. Ključne razlike između Pristupa mreži nulte pouzdanosti (ZTNA) i ovih tradicionalnih modela uključuju:

Zasnovano na perimetru u odnosu zasnovano na identitetu. Tradicionalna bezbednost se oslanja na obezbeđivanje perimetra mreže, pod pretpostavkom da se korisnicima unutar mreže veruje. ZTNA tretira svaki pokušaj pristupa kao potencijalno rizičan, bez obzira na lokaciju, i svaki put zahteva verifikaciju identiteta.

Implicitno naspram eksplicitnog poverenja. U tradicionalnim modelima, nakon potvrde identiteta, korisnicima se veruje i često se kreću bočno unutar mreže sa malim ograničenjima. ZTNA, međutim, primenjuje mikro-segmentaciju i pristup sa najmanjim privilegijama kako bi ograničio bočno kretanje i smanjio rizike povezane sa kompromitovanim akreditivima.

Statička naspram dinamičke kontrole pristupa. Zastareli bezbednosni modeli obično imaju statična pravila, koja su manje fleksibilna i često zastarela u današnjim okruženjima. ZTNA koristi dinamičke smernice koje se prilagođavaju na osnovu faktora rizika, ponašanja korisnika i drugih kontekstualnih signala.

VPN u odnosu na direktan, bezbedan pristup. Tradicionalni modeli mrežnog povezivanja često koriste VPN-ove za daljinski pristup, što može da uvede kašnjenje i teško ih je skalirati. ZTNA rešenja obezbeđuju siguran pristup direktno aplikacijama bez rutiranja celokupnog saobraćaja kroz VPN, poboljšavajući performanse i skalabilnost.

Pristup mreži nulte pouzdanosti (ZTNA) je deo Security Service Edge okvira i koristi se za obezbeđenje pristupa privatnim resursima koji su izgrađeni na principima nulte pouzdanosti. U ZTNA okruženju, korisnici, uređaji i aplikacije moraju kontinuirano dokazivati svoju legitimnost pre pristupanja resursima, bez obzira na njihovu lokaciju unutar ili van mreže. Ključna operativna mehanika obuhvata:

Upravljanje identitetom i pristupom. ZTNA počinje strogom verifikacijom identiteta. Svaki korisnik ili uređaj mora da potvrdi svoj identitet, često putem višestruke potvrde identiteta (MFA), pre nego što dobije pristup bilo kojoj aplikaciji ili resursu. Ovo osigurava da se identifikuju samo legitimni korisnici i da im se odobri pristup.

Mikro segmentacija. Umesto da se oslanja na jedan perimetar mreže, ZTNA deli mrežu na manje, izolovane segmente. Svaki segment sadrži specifične resurse ili aplikacije, što otežava napadačima da se kreću bočno unutar mreže ako kompromituju jedan segment.

Pristup sa najmanje privilegija. Svaki korisnik i uređaj imaju pristup samo određenim aplikacijama ili podacima neophodnim za njihove uloge, čime se ograničava potencijalna izloženost. Ovaj pristup najmanje privilegija minimizira rizik od kršenja podataka ili neovlašćenog pristupa ograničavanjem onoga čemu može pristupiti bilo koji kompromitovani nalog.

Pristup na nivou aplikacije. Umesto da dodeljuje širok pristup na nivou mreže, ZTNA podržava veze specifične za aplikaciju. To znači da čak i ako je uređaju odobren pristup, on komunicira samo sa određenom aplikacijom ili resursom za koji ima ovlašćenje da pristupi. To dodatno smanjuje površinu napada, jer korisnici i uređaji nemaju vidljivost ili pristup celoj mreži.

Kontinuirana provera pristupa. Neprekidna procena ponašanja korisnika i uređaja je centralna komponenta ZTNA. Ovo uključuje praćenje bilo kakvih neuobičajenih obrazaca aktivnosti, položaja uređaja (kao što je da li su instalirane bezbednosne ispravke) i promene lokacije. Kada se otkriju anomalije, pristup može biti opozvan ili je potrebna dodatna potvrda identiteta.

Pristup mreži nulte pouzdanosti nastavlja da se razvija kako bi odgovorila na rastuću složenost modernih kibernetičkih pretnji i udaljenih radnih okruženja. U početku, ZTNA je uveo osnovne principe nulte pouzdanosti obezbeđujući pristup zasnovan na identitetu korisnika i položaju uređaja, a ne na tradicionalnoj odbrani perimetra mreže. Međutim, kako su se kibernetičke pretnje razvijale, tako je rasla i potreba za sveobuhvatnijim i prilagodljivijim pristupom, što dovodi do razvoja napretka u ZTNA uključujući:

Granularna kontrola pristupa aplikacijama. ZTNA sada pruža detaljniju kontrolu pristupa na nivou aplikacije i prelazi izvan jednostavnog pristupa zasnovanom na mreži ili IP-u. Osigurava da korisnici imaju pristup samo određenim aplikacijama i resursima koji su im potrebni, a u okviru tih aplikacija ih ograničava na specifične podatke i operacije za koje su ovlašćeni.

Neprekidna procena poverenja. Tradicionalni ZTNA se obično oslanja na jednokratnu procenu poverenja na početku sesije. ZTNA sada usvaja model kontinuiranog poverenja, dinamički procenjujući ponašanje korisnika i uređaja tokom sesije. Kontinuirano praćenje pomaže u otkrivanju anomalija i rizičnog ponašanja i reagovanju na njih u realnom vremenu.

Integrisano sprečavanje pretnji. ZTNA sada integriše mogućnosti prevencije pretnji, kao što su otkrivanje malvera, sprečavanje upada i druge bezbednosne provere, direktno u model pristupa. Ovaj proaktivni sigurnosni sloj pomaže u sprečavanju napadača da se kreću bočno unutar mreže čak i ako dobiju početni pristup.

Poboljšana svest o kontekstu korisnika i uređaja. ZTNA sada ide dalje od samo provere identiteta korisnika i položaja uređaja, uključujući više kontekstualnih faktora kao što su obrasci ponašanja korisnika, istorija uređaja i faktori okruženja kao što su geolokacija i vreme pristupa. Ovo pomaže u kreiranju preciznijeg profila rizika za svaki zahtev za pristup.

Bezbedni pristup uslugama u oblaku (SASE) je okvir kibernetičke bezbednosti koji kombinuje mrežne i bezbednosne usluge u objedinjenom modelu zasnovanom na oblaku. Cilj mu je da obezbedi bezbedan pristup korisnicima bez obzira na njihovu lokaciju integracijom bezbednosnih funkcija – kao što su bezbedni veb mrežni prolazi,bezbednosni brokeri za pristup oblaku, zaštitni zid kao usluga i mrežni pristup nulte pouzdanosti – sa mrežnim mogućnostima širokog područja. SASE nudi skalabilan, fleksibilan način za obezbeđivanje distribuirane radne snage, posebno koristan u modernim okruženjima gde su rad na daljinu i okruženja sa više oblaka standardni.

ZTNA je ključna komponenta u okviru SASE modela, posebno fokusirana na kontrolu pristupa na osnovu arhitekture Nulte pouzdanosti. Dok ZTNA sprovodi stroge kontrole pristupa na nivou aplikacije i resursa, SASE proširuje ovaj opseg pružanjem sveobuhvatnog modela bezbednosti i umrežavanja. U suštini, ZTNA je kritični element SASE, fokusirajući se na fino upravljanje pristupom, dok SASE inkorporira ZTNA u veći skup sigurnosnih alatki kako bi pružio jedinstvenu, sveobuhvatnu zaštitu u celoj mreži.

Rešenja Microsoft pristup mreži nulte pouzdanosti (ZTNA) su dizajnirana da obezbede siguran pristup aplikacijama i resursima, bez obzira na to gde se korisnici nalaze.


Osnovna komponenta ovog pristupa je jeMicrosoft Entra privatni pristup, što zamenjuje tradicionalne VPN-ove. Pomaže u obezbeđivanju pristupa svim privatnim aplikacijama i resursima za korisnike sa bilo kog mesta pomoću ZTNA rešenja zasnovanog na identitetu. Microsoft Entra privatni pristup vam omogućava da zamenite zastareli VPN sa ZTNA. Bez ikakvih promena u svojim aplikacijama, možete da proširite smernice uslovnog pristupa na svoju mrežu koristeći kontrole pristupa usmerene na identitet i omogućite jedinstveno prijavljivanje (SSO) i višestruku potvrdu identiteta (MFA) u svim privatnim aplikacijama i resursima. Preko globalne privatne mreže korporacije Microsoft, zaposleni dobijaju brzo, besprekorno iskustvo pristupa koje balansira bezbednost i produktivnost.