# Una VPN contraddice lo zero trust?

Una VPN classica sì, sotto un aspetto: una volta connesso, il dispositivo dell'utente di solito è dentro la rete con un accesso ampio, cioè nel modello «affidabile perché interno» da cui lo zero trust si allontana. Non significa che la VPN debba sparire domani. Può avvicinarla molto allo zero trust: richiedere l'autenticazione a più fattori, dare a ogni gruppo accesso solo ai sistemi che gli servono, verificare prima della connessione che il dispositivo sia un portatile aziendale gestito e aggiornato, e registrare ogni sessione. I prodotti di zero-trust network access (ZTNA) fanno il passo successivo e collegano l'utente a un'applicazione alla volta invece che alla rete. In ogni caso, dia per scontato che una sessione VPN possa essere abusata e osservi che cosa fa. Con un sensore su una porta SPAN o TAP dietro il gateway VPN, NetSenX rileva scansioni, movimento laterale e beaconing dai dispositivi degli utenti VPN, su tutti i piani.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/does-a-vpn-contradict-zero-trust

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cos'è lo zero-trust network access (ZTNA)?](https://netsenx.com/it/faq/what-is-zero-trust-network-access-ztna)
- [Serve ancora un firewall se abbiamo zero trust o SASE?](https://netsenx.com/it/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Come limitano il movimento laterale la segmentazione e il privilegio minimo?](https://netsenx.com/it/faq/how-does-segmentation-limit-lateral-movement)
- [Da dove comincio a segmentare una rete d'ufficio piatta?](https://netsenx.com/it/faq/where-to-start-segmenting-a-flat-office-network)
- [Come separo IT e OT con VLAN e liste di accesso?](https://netsenx.com/it/faq/how-to-segment-it-and-ot-with-vlans-and-acls)