Is een VPN in strijd met zero trust?

Een klassieke VPN in één opzicht wel: eenmaal verbonden zit het apparaat van de gebruiker meestal met ruime toegang binnen het netwerk, het model ‘vertrouwd omdat binnen’ waar zero trust juist van wegbeweegt. Dat betekent niet dat de VPN morgen weg moet. U kunt haar veel dichter bij zero trust brengen: meervoudige authenticatie eisen, elke groep alleen toegang geven tot de systemen die ze nodig heeft, vóór de verbinding controleren of het apparaat een beheerde, bijgewerkte bedrijfslaptop is, en elke sessie loggen. Producten voor zero-trust network access (ZTNA) gaan een stap verder en verbinden een gebruiker met één applicatie tegelijk in plaats van met het netwerk. Ga er in elk geval van uit dat een VPN-sessie misbruikt kan worden, en houd in de gaten wat ze doet. Met een sensor op een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort achter de VPN-gateway detecteert NetSenX scans, laterale beweging en beaconing vanaf de apparaten van VPN-gebruikers, op elk abonnement.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen