Czy VPN przeczy zasadzie zero trust?
Klasyczny VPN w jednym punkcie tak: po połączeniu urządzenie użytkownika jest zwykle wewnątrz sieci z szerokim dostępem, czyli w modelu „zaufany, bo w środku”, od którego zero trust odchodzi. Nie znaczy to, że VPN musi zniknąć jutro. Można go znacznie zbliżyć do zero trust: wymagać uwierzytelniania wieloskładnikowego, dawać każdej grupie dostęp tylko do potrzebnych systemów, sprawdzać przed połączeniem, czy urządzenie to zarządzany, aktualny laptop firmowy, i logować każdą sesję. Produkty zero-trust network access (ZTNA) idą krok dalej i łączą użytkownika z jedną aplikacją naraz zamiast z siecią. W każdym przypadku zakładaj, że sesję VPN da się nadużyć, i obserwuj, co robi. Z sensorem na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. za bramą VPN NetSenX wykrywa skanowanie, ruch lateralny i beaconing z urządzeń użytkowników VPN, w każdym planie.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy