# Czy VPN przeczy zasadzie zero trust?

Klasyczny VPN w jednym punkcie tak: po połączeniu urządzenie użytkownika jest zwykle wewnątrz sieci z szerokim dostępem, czyli w modelu „zaufany, bo w środku”, od którego zero trust odchodzi. Nie znaczy to, że VPN musi zniknąć jutro. Można go znacznie zbliżyć do zero trust: wymagać uwierzytelniania wieloskładnikowego, dawać każdej grupie dostęp tylko do potrzebnych systemów, sprawdzać przed połączeniem, czy urządzenie to zarządzany, aktualny laptop firmowy, i logować każdą sesję. Produkty zero-trust network access (ZTNA) idą krok dalej i łączą użytkownika z jedną aplikacją naraz zamiast z siecią. W każdym przypadku zakładaj, że sesję VPN da się nadużyć, i obserwuj, co robi. Z sensorem na porcie SPAN lub TAP za bramą VPN NetSenX wykrywa skanowanie, ruch lateralny i beaconing z urządzeń użytkowników VPN, w każdym planie.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/does-a-vpn-contradict-zero-trust

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czym jest zero-trust network access (ZTNA)?](https://netsenx.com/pl/faq/what-is-zero-trust-network-access-ztna)
- [Czy przy zero trust albo SASE nadal potrzebujemy zapory?](https://netsenx.com/pl/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Jak segmentacja i zasada najmniejszych uprawnień ograniczają ruch lateralny?](https://netsenx.com/pl/faq/how-does-segmentation-limit-lateral-movement)
- [Od czego zacząć segmentację płaskiej sieci biurowej?](https://netsenx.com/pl/faq/where-to-start-segmenting-a-flat-office-network)
- [Jak oddzielić IT od OT za pomocą VLAN-ów i list dostępu?](https://netsenx.com/pl/faq/how-to-segment-it-and-ot-with-vlans-and-acls)