¿Qué es el zero-trust network access (ZTNA)?
ZTNA es una forma de dar a los usuarios remotos acceso a aplicaciones concretas en lugar de a toda la red. El usuario inicia sesión a través de un proveedor de identidad, el servicio comprueba al usuario, el dispositivo y a menudo su ubicación y estado, y solo entonces abre una conexión con esa única aplicación; el resto de la red sigue siendo invisible para el usuario. Muchos productos lo ofrecen como servicio en la nube con un pequeño conector dentro de su red, de modo que nada tiene que escuchar desde internet. En una pequeña empresa puede sustituir a la VPN para aplicaciones web y escritorio remoto, y facilita dar a un proveedor acceso a un sistema sin abrirle la red. No elimina la necesidad de vigilar el interior: un servidor de aplicaciones comprometido aún puede llegar a sus vecinos. NetSenX no ofrece ZTNA; detecta movimiento lateral y escaneos desde equipos de los segmentos monitorizados, en todos los planes.
Siga leyendo
Preguntas relacionadas
- ¿Sigue haciendo falta un cortafuegos si tenemos zero trust o SASE?
- ¿Cómo limitan la segmentación y el mínimo privilegio el movimiento lateral?
- ¿Por dónde empiezo a segmentar una red de oficina plana?
- ¿Cómo separo IT y OT con VLAN y listas de acceso?
- ¿Qué es la microsegmentación y la necesitan las pequeñas empresas?
← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas