# Is een VPN in strijd met zero trust?

Een klassieke VPN in één opzicht wel: eenmaal verbonden zit het apparaat van de gebruiker meestal met ruime toegang binnen het netwerk, het model ‘vertrouwd omdat binnen’ waar zero trust juist van wegbeweegt. Dat betekent niet dat de VPN morgen weg moet. U kunt haar veel dichter bij zero trust brengen: meervoudige authenticatie eisen, elke groep alleen toegang geven tot de systemen die ze nodig heeft, vóór de verbinding controleren of het apparaat een beheerde, bijgewerkte bedrijfslaptop is, en elke sessie loggen. Producten voor zero-trust network access (ZTNA) gaan een stap verder en verbinden een gebruiker met één applicatie tegelijk in plaats van met het netwerk. Ga er in elk geval van uit dat een VPN-sessie misbruikt kan worden, en houd in de gaten wat ze doet. Met een sensor op een SPAN- of TAP-poort achter de VPN-gateway detecteert NetSenX scans, laterale beweging en beaconing vanaf de apparaten van VPN-gebruikers, op elk abonnement.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/does-a-vpn-contradict-zero-trust

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat is zero-trust network access (ZTNA)?](https://netsenx.com/nl/faq/what-is-zero-trust-network-access-ztna)
- [Is een firewall nog nodig als we zero trust of SASE hebben?](https://netsenx.com/nl/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Hoe beperken segmentatie en minimale rechten laterale beweging?](https://netsenx.com/nl/faq/how-does-segmentation-limit-lateral-movement)
- [Waar begin ik met het segmenteren van een plat kantoornetwerk?](https://netsenx.com/nl/faq/where-to-start-segmenting-a-flat-office-network)
- [Hoe scheid ik IT en OT met VLAN's en toegangslijsten?](https://netsenx.com/nl/faq/how-to-segment-it-and-ot-with-vlans-and-acls)