¿Contradice una VPN el zero trust?

Una VPN clásica lo hace en un aspecto: una vez conectado, el dispositivo del usuario suele estar dentro de la red con un acceso amplio, que es el modelo de «de confianza porque está dentro» del que se aleja el zero trust. Eso no significa que la VPN tenga que desaparecer mañana. Puede acercarla mucho al zero trust: exigir autenticación multifactor, dar a cada grupo acceso solo a los sistemas que necesita, comprobar antes de conectar que el dispositivo es un portátil de empresa gestionado y actualizado, y registrar cada sesión. Los productos de zero-trust network access (ZTNA) dan el paso siguiente y conectan al usuario con una aplicación cada vez en lugar de con la red. En cualquier caso, asuma que una sesión VPN puede ser abusada y vigile lo que hace. Con un sensor en un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. detrás de la pasarela VPN, NetSenX detecta escaneos, movimiento lateral y beaconing desde los dispositivos de los usuarios de la VPN, en todos los planes.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas