Check Point: 企業(yè)部署零信任網(wǎng)絡(luò)(ZTNA)的核心要素
自2020 年開始,新冠疫情的爆發(fā)導(dǎo)致各企業(yè)、機構(gòu)大規(guī)模轉(zhuǎn)向了遠程和混合工作環(huán)境,這大大增加了其攻擊面和風險。同時,許多公司加速實施云計劃,以提供對數(shù)據(jù)和資源的訪問;企業(yè)復(fù)工后的BYOD 策略允許員工通過家庭和個人設(shè)備訪問公司資產(chǎn);供應(yīng)鏈合作伙伴現(xiàn)在也需要遠程訪問信息……這一系列變化無疑為不法分子提供了全方位的攻擊機會,這也是近年來網(wǎng)絡(luò)攻擊事件不斷增加的主要驅(qū)動因素之一。
到目前為止,各公司依靠虛擬專用網(wǎng)絡(luò) (VPN) 和基于本地的安全方法來實現(xiàn)安全的遠程訪問。新冠以來,這些方法的局限性變得愈發(fā)明顯。首先VPN在部署上無法真正實現(xiàn)按需擴展,這使得在BYOD以及合作伙伴設(shè)備上進行安裝維護極難落實;同時,混合云環(huán)境中部署、使用VPN十分復(fù)雜,企業(yè)往往需要面對性能與靈活性下降的影響;最后VPN與本地安全方法大多缺乏面向DevOps和工程用戶的特權(quán)訪問管理(PAM)功能,使得它們的運維成本十分高昂。
因此,零信任網(wǎng)絡(luò)訪問 (ZTNA) 正成為標準化安全架構(gòu)的關(guān)鍵要素。ZTNA 模型“從不信任并始終驗證”。實施時,ZTNA 能夠:
● 根據(jù)具體應(yīng)用限制訪問;
● 隨時隨地對每個設(shè)備和用戶進行身份驗證;
● 深知當今復(fù)雜網(wǎng)絡(luò)態(tài)勢,不做任何假設(shè)。
Gartner® 將 ZTNA 定義為“可創(chuàng)建基于身份和基于上下文的邏輯訪問邊界的產(chǎn)品和服務(wù)。代理在驗證特定參與者的身份、上下文和策略遵從性后方可允許訪問,并能夠最大限度地減少在網(wǎng)絡(luò)中其他位置的橫向移動!
如下所示,Gartner 的定義將控制層與數(shù)據(jù)層分開。
ZTNA 不僅僅是 VPN 的替代方案,還能夠確保機構(gòu)網(wǎng)絡(luò)內(nèi)外部的所有用戶和設(shè)備在被允許或支持訪問應(yīng)用和數(shù)據(jù)之前,均經(jīng)過身份驗證和授權(quán)并通過安全配置和防護的持續(xù)驗證。
選擇最佳 ZTNA 解決方案
Check Point建議在為企業(yè)的環(huán)境評估 ZTNA 解決方案時,應(yīng)考慮以下幾大要素。
確保支持所有用戶
解決方案必須確保員工、第三方合作伙伴、工程團隊和 DevOps 用戶能夠安全訪問并使用托管設(shè)備、BYOD 設(shè)備及移動設(shè)備。同時,該方案可以支持使用托管設(shè)備和無客戶端架構(gòu)的員工安全訪問 Web 應(yīng)用、數(shù)據(jù)庫、遠程桌面及安全 Shell (SSH) 服務(wù)器。對于需要訪問多云環(huán)境和單點登錄 (SSO) 至服務(wù)器、終端及數(shù)據(jù)庫等專有資源的團隊,務(wù)必考慮基本PAM 要求。
確保支持所有目標資源
確保 ZTNA 解決方案支持所有高優(yōu)先級專有應(yīng)用和資源,而不僅僅是 Web 應(yīng)用。其中包括訪問 SSH 終端、SQL 數(shù)據(jù)庫、遠程桌面 (RDP) 及服務(wù)器。DevOps 和工程團隊需要零信任訪問基礎(chǔ)設(shè)施即服務(wù) (IaaS) 產(chǎn)品、云生產(chǎn)環(huán)境、微服務(wù)及虛擬私有云。
確保操作簡便
該方案需支持企業(yè)在不增加人員成本的情況下,以最低限度的維護獲取最大安全能力。同時,該方案需具有統(tǒng)一控制臺的基于云的解決方案,不僅易于使用,而且還能夠提供所有 ZTNA 用例的可視性。
確保高性能和服務(wù)可用性
ZTNA 服務(wù)必須提供接近 99.999% 的正常運行時間和可滿足服務(wù)水平協(xié)議 (SLA) 的高性能。查看廠商的 SLA 標準,尋找在每個區(qū)域中支持冗余的全局接入點 (PoP) 網(wǎng)絡(luò)。
確保零信任安全穩(wěn)健性
尋找將控制層和數(shù)據(jù)層分開的 ZTNA 解決方案,以真正實現(xiàn)對應(yīng)用及其他資源的最低權(quán)限訪問。該解決方案應(yīng)提供細粒度應(yīng)用內(nèi)控制,例如讀取、寫入、管理權(quán)限并支持在命令和查詢級別實施策略。它可通過訪問視頻會話記錄報告群組、用戶及應(yīng)用使用情況,從而提供深度可視性。還需檢查其他集成式安全特性,例如沙盒、云 IPS 和 DLP。
面向未來的安全服務(wù)邊緣的一部分
考慮如何通過安全服務(wù)邊緣 (SSE) 將 ZTNA 解決方案擴展到其他應(yīng)用,例如分支機構(gòu)訪問、互聯(lián)網(wǎng)接入、專有應(yīng)用。保護遠程 ZTNA 是構(gòu)建更大的零信任安全架構(gòu)的關(guān)鍵一環(huán)。
為何選擇 Check Point Harmony Connect 遠程訪問
Check Point Harmony Connect 遠程訪問可有效保護對位于數(shù)據(jù)中心、IaaS、公有云或私有云中的任何內(nèi)部公司應(yīng)用的訪問。易于使用,可在 10 分鐘內(nèi)完成部署。
Harmony Connect 遠程訪問可通過以下兩種方式實施:? 無客戶端應(yīng)用級訪問:通過細粒度應(yīng)用內(nèi)控制將直觀的 ZTNA 應(yīng)用于 Web 應(yīng)用、數(shù)據(jù)庫、遠程桌面及 SSH 服務(wù)器。由于無需代理,因此非常適合保護員工自有設(shè)備和第三方合作伙伴的遠程訪問。它還能夠為需要豐富的云原生自動化功能的工程和 DevOps 團隊提供安全訪問。
● 基于客戶端的網(wǎng)絡(luò)級訪問:該 VPN 即服務(wù)選項非常適合保護員工通過托管設(shè)備進行訪問。它添加了嵌入式云 DLP 和行業(yè)領(lǐng)先的 IPS,可保護應(yīng)用免受最新漏洞(如 Log4J)的影響。
請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個字
圖片新聞
最新活動更多
-
12月19日立即報名>> 【線下會議】OFweek 2024(第九屆)物聯(lián)網(wǎng)產(chǎn)業(yè)大會
-
精彩回顧立即查看>> 2024中國國際工業(yè)博覽會維科網(wǎng)·激光VIP企業(yè)展臺直播
-
精彩回顧立即查看>> 【產(chǎn)品試用】RSE30/60在線紅外熱像儀免費試用
-
精彩回顧立即查看>> 2024(第五屆)全球數(shù)字經(jīng)濟產(chǎn)業(yè)大會暨展覽會
-
精彩回顧立即查看>> 【線下會議】全數(shù)會2024電子元器件展覽會
-
精彩回顧立即查看>> 三菱電機紅外傳感器的特性以及相關(guān)應(yīng)用領(lǐng)域
編輯推薦
- 高級軟件工程師 廣東省/深圳市
- 自動化高級工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)(光器件) 北京市/海淀區(qū)
- 激光器高級銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術(shù)專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結(jié)構(gòu)工程師 廣東省/深圳市